Un manager de parole este o aplicație care stochează criptat toate parolele tale și le completează automat, astfel încât să poți folosi pentru fiecare cont o parolă lungă și diferită, fără să le memorezi. Singura parolă pe care o ții minte este cea care deschide aplicația.
Cei mai mulți oameni reutilizează aceeași parolă, cu mici variații, pe zeci de conturi. Comoditatea aceasta are un preț: dacă un singur serviciu pierde datele utilizatorilor, atacatorii încearcă combinația pe e-mail, pe rețele sociale, pe banca online. Un manager de parole oprește exact acest efect de domino.
De ce nu mai ajunge să ții minte parolele?
Un utilizator obișnuit are între cincizeci și o sută de conturi. Nimeni nu poate memora atâtea combinații unice, așa că recurgem la scurtături: același cuvânt cu un număr la final, data nașterii, numele animalului. Aceste tipare sunt exact ce încearcă programele de spargere, pentru că oamenii gândesc asemănător.
Un manager generează parole aleatoare, de pildă douăzeci de caractere fără nicio logică, imposibil de ghicit și inutil de memorat. Tu nu mai scrii nimic, aplicația completează formularul. Ca bonus, ea poate atrage atenția când o parolă apare în scurgeri de date cunoscute sau când ai aceeași parolă pe mai multe site-uri.
Cum alegi un manager de parole?
Piața are zeci de variante, de la aplicații gratuite la abonamente plătite. Criteriile utile, indiferent de nume, sunt cele de mai jos:
- Criptare pe dispozitiv: datele trebuie criptate înainte să părăsească telefonul sau calculatorul, astfel încât nici furnizorul să nu le poată citi.
- Disponibilitate pe toate dispozitivele tale: telefon, laptop, browser; altfel vei ocoli aplicația tocmai când ai nevoie de ea.
- Istoric public de securitate: un produs care a trecut prin audituri independente și a comunicat deschis incidentele merită mai multă încredere.
- Acces de urgență sau recuperare: o metodă clară de a-ți recăpăta datele dacă pierzi dispozitivul.
- Export al datelor: să poți pleca oricând, cu toată lista de parole.
Managerul integrat în browser este un început acceptabil, dar are limite: de multe ori funcționează doar în acel browser și oferă mai puține opțiuni de partajare sau de audit. Dacă lucrezi pe mai multe dispozitive, o aplicație dedicată e mai comodă.
Cum configurezi corect parola principală
Parola principală este singura care nu poate fi generată de aplicație și singura care nu are voie să fie slabă. Cel mai bun tip este o frază lungă, formată din patru-cinci cuvinte fără legătură între ele, ușor de ținut minte, dar greu de ghicit. Nu o folosi nicăieri altundeva și nu o nota într-un fișier din telefon.
Activează imediat autentificarea în doi pași pentru contul managerului. Fără ea, o parolă principală aflată de altcineva deschide tot seiful. Notează codurile de recuperare pe hârtie și păstrează-le într-un loc separat, de pildă într-un sertar de acasă.
Cum muți parolele existente fără haos
Nu trebuie să schimbi cincizeci de parole într-o seară. Începe cu conturile cele mai importante: e-mailul principal, banca, contul de la furnizorul de hosting, rețelele sociale folosite în muncă. Pentru fiecare, generezi o parolă nouă din aplicație și o salvezi automat. În câteva săptămâni, pe măsură ce te conectezi la alte conturi, managerul îți propune singur să salveze datele, iar tu înlocuiești parolele vechi pe parcurs.
Un detaliu des uitat: e-mailul este cheia tuturor celorlalte conturi, pentru că prin el se resetează parolele. Dacă ai de gând să protejezi un singur cont perfect, acela este e-mailul. Aceeași logică se aplică datelor pe care le ții pe un singur dispozitiv, subiect tratat în textul despre fotografiile și documentele păstrate doar pe telefon.
Ce riscuri rămân
Un manager de parole nu elimină orice risc, ci îl mută într-un punct pe care îl poți apăra. Dacă dispozitivul tău este infectat cu un program de spionaj, atacatorul poate vedea ce tastezi sau ce completează aplicația. De aceea, actualizările sistemului și un antivirus de încredere rămân necesare. Dacă pierzi accesul la contul managerului fără metodă de recuperare, ți se pot bloca toate conturile, motiv pentru care codurile de recuperare contează.
În echipe, un lucru la fel de important este partajarea corectă. Nu trimite parole prin mesaje sau e-mail; folosește funcția de partajare a aplicației, care permite retragerea accesului când un colaborator pleacă. Încrederea între colaboratori se construiește și prin astfel de reguli, după cum se vede și în materialul despre alegerea partenerilor de încredere.
Întrebări frecvente
Nu e riscant să țin toate parolele într-un singur loc?
Riscul există, dar este mai mic decât reutilizarea parolelor. Seiful este criptat, iar accesul la el e protejat de o parolă lungă și de autentificare în doi pași.
Ce se întâmplă dacă uit parola principală?
Majoritatea aplicațiilor serioase nu o pot reseta, tocmai pentru că nu o cunosc. Ai nevoie de codul de recuperare pus deoparte la configurare.
Merită varianta plătită?
Depinde de nevoi. Pentru un utilizator singur, varianta gratuită ajunge de obicei; pentru familii sau echipe, abonamentul aduce partajare și control.
