Un manager de parole este o aplicație care ține toate parolele într-un seif criptat, deschis cu o singură parolă principală, și care generează parole lungi și unice pentru fiecare cont. Folosit corect, înlocuiește memoria, agenda cu parole și obiceiul periculos de a refolosi aceeași combinație peste tot.
Am amânat mult timp subiectul, pentru că mi se părea o complicație în plus. Apoi am încercat să număr câte conturi am și m-am oprit la o sută, fără să fi ajuns la capăt. Nimeni nu poate ține minte o sută de parole bune, iar compromisul de obicei e același: două sau trei variante, cu mici modificări. Exact acolo apare riscul.
De ce nu mai ajunge o parolă bună, ținută minte
Când un serviciu mic este spart, listele cu adrese de e-mail și parole ajung în colecții uriașe. Atacatorii nu mai încearcă la întâmplare: iau perechea scursă dintr-un loc și o testează automat pe zeci de alte servicii, de la poștă electronică până la magazine online. Tehnica se numește credential stuffing și funcționează doar dacă ai folosit aceeași parolă în mai multe locuri.
Asta înseamnă că problema nu este cât de ingenioasă e parola ta, ci cât de rar o refolosești. O parolă simplă dar unică pentru un forum de hobby face mai puțin rău decât o parolă excelentă, copiată pe zece conturi, inclusiv pe cel de e-mail. De aceea un manager de parole schimbă regula jocului: unicitatea nu te mai costă efort.
Cum funcționează un seif de parole?
Aplicația criptează local datele cu o cheie derivată din parola ta principală. Furnizorul serviciului primește, în mod normal, doar o versiune criptată, pe care nu o poate citi. Dacă uiți parola principală, la majoritatea serviciilor nu există „resetare”, tocmai pentru că nimeni altcineva nu are cheia.
Din punct de vedere practic, seiful se sincronizează între telefon, laptop și browser. Când te înscrii pe un site nou, aplicația propune o parolă generată, de pildă de douăzeci de caractere, și o salvează. La următoarea autentificare completează singură câmpurile, dar numai pe adresa corectă a site-ului. Acest ultim detaliu te ajută și împotriva paginilor false: dacă aplicația nu completează nimic, merită să te uiți încă o dată la adresa din bară.
Ce cauți când alegi un manager de parole
Nu există un produs perfect pentru toată lumea, dar există criterii clare care separă un instrument serios de unul riscant:
- Criptare declarată public, cu descrierea modelului de securitate și, ideal, un audit independent făcut de o firmă externă.
- Aplicații pentru toate dispozitivele tale: telefon, calculator, extensie de browser, cu sincronizare automată.
- Autentificare în doi pași pentru seiful însuși, de preferat cu aplicație de coduri sau cheie fizică.
- Export simplu al datelor, ca să nu rămâi captiv dacă schimbi serviciul.
- Acces de urgență sau copie de recuperare, pentru situația în care îți pierzi telefonul.
- Istoric al reputației: cât timp există produsul, cum a reacționat firma la incidente trecute.
Peste aceste puncte vine o întrebare de confort: dacă aplicația este greoaie, o să o ocolești. Mai bine un instrument cu două funcții bine făcute decât unul încărcat pe care îl folosești o săptămână. Dacă te preocupă și confidențialitatea conexiunii, poți citi și când merită să folosești un VPN, care rezolvă o altă parte a aceleiași probleme. Iar dacă ți se pare că parolele sunt doar o parte din dezordinea digitală, vezi și secretele concentrării într-un mediu digital, unde ordinea de pe ecran contează mult.
Cum îl configurezi în prima seară
Nu trebuie să muți totul într-o singură zi. Un plan realist arată așa:
- Alege o parolă principală lungă, de tip frază: patru-cinci cuvinte fără legătură între ele, ușor de ținut minte și greu de ghicit.
- Activează autentificarea în doi pași pe seif și salvează codurile de recuperare pe hârtie, într-un loc sigur din casă.
- Importă parolele din browser, apoi dezactivează salvarea parolelor în browser, ca să nu ai două locuri paralele.
- Începe cu conturile importante: e-mailul principal, banca, contul de la telefon, serviciile de stocare. Schimbă acolo parolele cu unele generate.
- În restul săptămânii, schimbă parola de fiecare dată când te autentifici pe un cont vechi. În două luni ai acoperit aproape tot.
E-mailul principal merită prima atenție, pentru că prin el se resetează aproape orice alt cont. Dacă cineva îl preia, are practic cheile tuturor celorlalte.
Ce greșeli apar după câteva luni?
Prima este parola principală slabă sau notată la vedere, cum ar fi un bilet lipit pe monitor. A doua este lipsa unei copii de recuperare: dacă ți se strică telefonul și nu ai acces la codurile de rezervă, poți pierde seiful. A treia este amestecul: o parte din parole în aplicație, o parte în browser, o parte în cap, iar la final nu mai știi unde ce ai pus.
Mai apare și obiceiul de a trimite parole prin mesaje, ca să ajuți pe cineva din familie. Dacă trebuie să dai acces la un cont comun, folosește funcția de partajare din aplicație, care transmite parola criptat. Iar pentru lucrurile cu adevărat sensibile, cum e contul bancar, nu partaja nimic, oricât de apropiată ar fi persoana.
Un alt detaliu: seiful nu te scutește de atenție. Un mesaj care te grăbește să te autentifici „urgent” rămâne o capcană, indiferent câte parole unice ai. Aplicația te ajută doar dacă te oprești o secundă când ea nu completează singură câmpurile.
Cât de sigur este să pui totul într-un singur loc?
Obiecția apare mereu: dacă seiful este spart, pierzi tot. Riscul există, dar trebuie comparat cu varianta reală de zi cu zi, adică parole repetate, ușor de ghicit și notate pe hârtie. Un seif bine făcut, cu parolă principală puternică și autentificare în doi pași, rămâne cu mult mai greu de atacat decât zece conturi cu aceeași parolă.
Merită să te uiți din când în când și la rapoartele pe care le oferă aplicația: parole slabe, parole repetate, adrese care apar în scurgeri publice de date. Nu sunt alarme de panică, ci o listă de lucruri de reparat într-o după-amiază liniștită.
Întrebări frecvente
Pot folosi doar managerul de parole din browser?
Da, este mai bine decât nimic, dar legat de un singur browser și, de obicei, mai puțin flexibil. Un manager separat funcționează pe orice dispozitiv și are opțiuni de partajare și recuperare mai bune.
Ce fac dacă uit parola principală?
La majoritatea serviciilor, nu există resetare, deoarece nimeni nu poate decripta seiful fără ea. De aceea notezi parola principală și codurile de recuperare pe hârtie, la loc sigur, încă din prima zi.
Merită varianta plătită?
Depinde de nevoi. Pentru o persoană singură, varianta gratuită acoperă adesea tot ce trebuie; planurile plătite adaugă de regulă spațiu pentru familie, partajare avansată și stocare de fișiere.
