Una dintre căile prin care un cont online ajunge pe mâna unui atacator e o parolă folosită și în altă parte. Când un site mic pierde baza de date, parolele din ea sunt încercate automat pe e-mail, pe rețele sociale și pe aplicația băncii. Tehnica se numește credential stuffing și funcționează doar pentru că oamenii reutilizează parole.
De ce o singură parolă repetată strică tot sistemul
Nu contează cât de bună e parola dacă o ai în douăzeci de locuri. Un serviciu cu securitate slabă o poate scurge, iar celelalte conturi cad odată cu el. Atacatorul nu trebuie să ghicească nimic, doar să copieze și să lipească.
Variațiile mărunte nu ajută. O parolă de forma „Primavara2023!” devine „Primavara2024!” pe alt site, iar scripturile de atac testează exact astfel de mutații. Soluția e o parolă complet diferită pentru fiecare cont.
Memoria umană nu duce așa ceva. De aici vine nevoia unui instrument care ține minte în locul tău.
Managerul de parole: o singură parolă de ținut minte
Un manager de parole generează parole lungi și aleatoare, le stochează criptat și le completează în browser sau în aplicație. Tu memorezi doar parola principală, cea care deschide seiful. Restul conturilor primesc fiecare combinația proprie, pe care nu trebuie să o vezi vreodată.
Există trei familii de soluții. Managerul integrat în browser sau în telefon e cel mai comod și acoperă nevoile unui utilizator obișnuit. Aplicațiile dedicate adaugă partajare în familie, sincronizare între platforme și opțiuni de export. Managerele locale, fără cloud, păstrează seiful într-un fișier pe care îl sincronizezi singur, cu mai multă muncă și mai mult control.
Criteriile de alegere sunt puține. Seiful trebuie să fie criptat pe dispozitivul tău, înainte de orice sincronizare. Aplicația trebuie să permită autentificare în doi pași și export al datelor, ca să nu rămâi captiv. Un produs întreținut constant, cu actualizări regulate, contează mai mult decât lista de funcții.
Fraza-parolă pentru seif, distinctă de restul conturilor
Parola principală are nevoie de altă logică decât restul. O frază-parolă e un șir de patru-cinci cuvinte alese aleatoriu, de exemplu „cărămidă lanternă oțel fereastră mare”. E lungă, deci greu de spart prin încercări repetate, și se reține mai ușor decât un șir de simboluri.
Cuvintele trebuie să fie într-adevăr aleatorii, nu un citat, un proverb sau o frază din cântec. Alegerea făcută de un generator, sau prin aruncarea zarurilor pe o listă de cuvinte, bate orice combinație inventată din cap. Lungimea contează mai mult decât înlocuirea literelor cu cifre.
Fraza-parolă a seifului nu se refolosește nicăieri. Contul de e-mail principal are nevoie de propria parolă lungă și unică, la fel și codul sau parola care deblochează telefonul. Dacă seiful și e-mailul de recuperare ar avea aceeași parolă, o singură scurgere le-ar deschide pe amândouă.
