Parole puternice și managerele de parole

O parolă puternică este lungă, aleatorie și folosită pe un singur cont, iar cel mai practic mod de a avea zeci de astfel de parole este un manager de parole, care le generează și le ține minte în locul tău. Pentru puținele parole pe care trebuie să le reții singur, soluția cea mai bună este o frază-parolă formată din mai multe cuvinte alese la întâmplare.

Pentru un proprietar de website, miza e mai mare: contul de găzduire, panoul WordPress și emailul firmei sunt, fiecare, o ușă de intrare către afacerea ta.

Pe scurt

• Lungimea contează mai mult decât simbolurile, iar o frază-parolă din cinci-șase cuvinte aleatorii este și sigură, și ușor de ținut minte.
• Fiecare cont are nevoie de propria parolă, pentru că o parolă refolosită pune în pericol toate conturile atunci când unul singur este compromis.
• Un manager de parole generează, stochează criptat și completează automat parole diferite pentru fiecare website.
• Parola principală a managerului și autentificarea în doi pași sunt cele două protecții pe care nu ai voie să le neglijezi.

Ce face o parolă să fie puternică?

O parolă este puternică atunci când nu poate fi ghicită și nici găsită prin încercări automate într-un timp realist. Atacatorii nu încearcă litere la întâmplare: folosesc dicționare, liste cu parole scurse de pe alte website-uri și reguli care imită obiceiurile oamenilor, cum ar fi un cuvânt cu majusculă, urmat de un an și de un simbol.

De aceea, o parolă de tipul Primavara2026# pare complicată, dar cade repede. Ghidurile actuale de securitate, precum cele publicate de NIST (institutul american de standarde și tehnologie), pun accent pe lungime și pe verificarea parolelor compromise, nu pe reguli complicate de compunere sau pe schimbarea forțată la câteva luni. În practică:

• pentru parolele generate de un manager, folosește 16–20 de caractere aleatorii sau mai multe;
• pentru parolele pe care le reții, folosește fraze-parolă din cel puțin cinci cuvinte alese la întâmplare;
• nu folosi nume, date de naștere, numele firmei sau al domeniului tău;
• evită tiparele de tastatură precum qwerty sau 123456.

Cum creezi o frază-parolă?

O frază-parolă este o parolă formată din mai multe cuvinte obișnuite, alese la întâmplare, de exemplu tigaie-cablu-munte-oval-pian-lalea. Nu folosi exemplul, creează-ți propria combinație. Siguranța vine din alegerea aleatorie, nu din cuvinte ciudate: un vers dintr-o melodie sau un proverb sunt ușor de ghicit, chiar dacă sunt lungi.

Metoda clasică se numește Diceware: dai cu zarul de cinci ori și alegi cuvântul corespunzător dintr-o listă de 7.776 de cuvinte. Fiecare cuvânt ales astfel adaugă aproximativ 12,9 biți de entropie (măsura imprevizibilității), așa că șase cuvinte înseamnă în jur de 77 de biți, suficient pentru o parolă principală.

Un sfat practic pentru limba română: evită diacriticele în parole. Unele website-uri, tastaturi sau aplicații le tratează diferit, iar o parolă corectă poate fi respinsă doar pentru că tastatura a introdus altă variantă a aceleiași litere.

De ce ai nevoie de o parolă unică pe fiecare cont?

Când un website este spart și baza lui de date ajunge publică, perechile de email și parolă sunt încercate automat pe multe alte servicii. Tehnica se numește credential stuffing (folosirea în masă a datelor de autentificare furate) și funcționează doar pentru că oamenii refolosesc parolele. O parolă unică pe fiecare cont limitează paguba la contul afectat.

Contul de email merită cea mai bună protecție, pentru că prin el se resetează parolele celorlalte conturi. Pentru un website, pe lista priorităților mai intră contul de client al găzduirii, panoul de control, administratorul WordPress, accesul FTP sau SFTP și contul de la registrarul domeniului.

Ce este un manager de parole și cum funcționează?

Un manager de parole este o aplicație care păstrează toate parolele într-un seif criptat, deblocat cu o singură parolă principală. Managerele serioase criptează seiful pe dispozitivul tău înainte de sincronizare, așa că nici furnizorul serviciului nu îți poate citi parolele; acest model se numește zero-knowledge.

Există trei tipuri principale: managerele integrate în browser sau în sistemul telefonului, aplicațiile specializate cu sincronizare între dispozitive și managerele locale, care țin seiful într-un fișier criptat pe calculatorul tău. Un avantaj mai puțin cunoscut este protecția la phishing (pagini false care imită website-uri reale): managerul completează parola doar pe domeniul corect, deci nu o introduce pe o pagină falsă.

Cum alegi și cum folosești un manager de parole?

Criteriile care contează la alegere sunt:

• criptare end-to-end, cu model zero-knowledge;
• audituri de securitate independente publicate sau cod sursă deschis;
• autentificare în doi pași pentru seif, ideal și cu chei de securitate fizice;
• aplicații pentru toate dispozitivele tale și completare automată în browser;
• posibilitatea de a exporta datele, ca să nu rămâi legat de un singur serviciu;
• partajare sigură, dacă lucrezi în echipă, și suport pentru cheile de acces (passkeys).

După ce l-ai ales, pornește în ordinea aceasta:

1. Creează o parolă principală sub formă de frază-parolă din cel puțin șase cuvinte și n-o folosi nicăieri altundeva.
2. Activează autentificarea în doi pași și păstrează codurile de recuperare pe hârtie, într-un loc sigur.
3. Dacă aveai parole salvate în browser, importă-le în manager și dezactivează salvarea lor în browser.
4. Schimbă mai întâi parolele importante: email, bancă, găzduire, domeniu, rețele sociale.
5. Folosește generatorul pentru fiecare cont nou și înlocuiește treptat parolele duplicate semnalate de manager.

Întrebări frecvente

Este sigur să țin toate parolele într-un singur manager?

Da, cu condiția ca parola principală să fie puternică și autentificarea în doi pași să fie activă. Seiful este criptat, așa că, fără parola principală, o copie furată a lui nu poate fi descifrată într-un timp realist. Riscul este mult mai mic decât cel al unei parole refolosite pe zeci de website-uri.

Ce se întâmplă dacă uit parola principală a managerului?

La managerele cu model zero-knowledge, furnizorul nu îți poate recupera parola principală, pentru că nu o cunoaște. Accesul se recuperează doar prin metodele configurate dinainte, de exemplu un cod de recuperare, deblocarea biometrică pe un dispozitiv deja conectat sau accesul de urgență acordat unei persoane de încredere. Configurează-le din prima zi.

Trebuie să-mi schimb parolele periodic?

Nu, dacă parolele sunt lungi, unice și nu există semne de compromitere. Schimbarea periodică forțată duce de obicei la parole mai slabe, cu variații previzibile. Schimbă însă imediat parola unui cont dacă apare într-o scurgere de date, dacă observi activitate suspectă sau dacă pleacă din echipă un colaborator care o cunoștea.

Ce sunt cheile de acces (passkeys)?

Cheile de acces sunt o metodă de autentificare fără parolă, bazată pe o pereche de chei criptografice: cheia privată rămâne pe dispozitivul tău sau în managerul de parole, iar website-ul păstrează doar cheia publică. Nu pot fi ghicite, refolosite sau introduse pe un website fals. Folosește-le oriunde sunt disponibile, alături de un manager de parole pentru restul conturilor.

Concluzie

Parolele sigure nu înseamnă să ții minte combinații imposibile, ci să ai un sistem: o frază-parolă solidă pentru managerul de parole, parole generate și unice pentru toate celelalte conturi și autentificare în doi pași acolo unde contează. Durează o seară să-l pui la punct, iar apoi îți ușurează munca în fiecare zi.

Aplică același sistem și pentru contul de client Datix, pentru panoul DirectAdmin și pentru WordPress. Pentru celelalte măsuri de protecție, citește ghidul despre cum îți protejezi website-ul de atacuri.

Dacă vrei să verifice cineva și restul securității website-ului, nu doar parolele, echipa Datix face securizare și mentenanță WordPress, inclusiv pentru website-uri găzduite la alți furnizori.