Autentificarea în doi pași este o metodă prin care, pe lângă parolă, contul îți cere o a doua dovadă că tu ești cel care se conectează, de pildă un cod trimis pe telefon sau o confirmare într-o aplicație. Combinată cu parole bune, ea face ca multe încercări de acces neautorizat să eșueze. Din păcate, mulți oameni folosesc încă aceeași parolă scurtă peste tot, iar asta este cea mai frecventă cale prin care conturile sunt preluate.
Ce face o parolă puternică
Lungimea contează mai mult decât complicația. O parolă de trei-patru cuvinte fără legătură între ele, cu o cifră sau un semn, este mai greu de spart decât una scurtă cu litere amestecate pe care o uiți imediat.
Reguli utile:
- cel puțin 12-14 caractere, iar pentru conturile importante mai mult;
- fără nume, date de naștere, nume de animale sau cuvinte evidente;
- fără modificări previzibile (parola veche cu un „1” la sfârșit);
- unică pentru fiecare cont, ca o scurgere de date de la un serviciu să nu deschidă alte uși.
Reutilizarea este riscul ascuns: dacă un site mic este compromis, atacatorii încearcă aceeași combinație de e-mail și parolă la bănci, magazine și conturi de e-mail.
Cum ții minte zeci de parole
Nimeni nu poate memora zeci de parole lungi și diferite. Soluția practică este un manager de parole: o aplicație care generează, stochează și completează automat parolele, protejate de o singură parolă principală, foarte puternică. Aceasta este singura pe care trebuie s-o ții minte.
Dacă nu vrei un manager, o alternativă este un caiet păstrat acasă, într-un loc sigur. Nu este ideal, dar e mai bine decât reutilizarea aceleiași parole. Nu trimite parolele pe mesaje, nu le scrie pe bilețele la vedere și nu le salva într-un fișier nedenumit pe desktop.
Ce înseamnă „doi pași”
A doua verificare poate lua mai multe forme. Nu toate sunt la fel de sigure:
| Metodă | Nivel de protecție |
|---|---|
| Cod prin SMS | Mai bună decât nimic, dar vulnerabilă la interceptare sau clonarea cartelei |
| Cod dintr-o aplicație de autentificare | Mai sigură, codul se schimbă la câteva zeci de secunde |
| Confirmare în aplicație pe telefon | Comodă și sigură, dacă telefonul este protejat |
| Cheie fizică de securitate | Foarte sigură, mai ales pentru conturi critice |
Începe cu conturile cele mai importante: e-mailul, banca și contul prin care se poate reseta orice altceva. Dacă cineva îți preia e-mailul, poate cere resetarea parolelor pentru toate celelalte conturi.
Cum recunoști încercările de păcălire
Chiar și cea mai bună parolă este inutilă dacă o dai singur. Atacurile de tip phishing imită mesaje de la bănci, curieri sau instituții și te îndeamnă să dai clic pe un link și să introduci datele.
Semne de alarmă:
- urgența exagerată: „contul tău va fi blocat în 24 de ore”;
- adresa expeditorului ciudată sau ușor diferită de cea reală;
- linkuri care duc la un domeniu care nu seamănă cu cel oficial;
- cereri de coduri primite prin SMS sau de parole „pentru verificare”;
- greșeli de scriere sau formulări nenaturale.
Un serviciu serios nu îți cere niciodată parola completă sau un cod de confirmare pe telefon sau pe mesaj. Dacă ai un dubiu, nu apăsa pe link: intră direct pe site-ul oficial, tastând adresa tu.
Același principiu de prudență se aplică la plăți; vezi ce verifici înainte să confirmi o plată cu cod QR.
Ce faci dacă ai suspiciuni că ți-a fost spart contul
Acționează repede și metodic:
- schimbă parola contului respectiv, dintr-un dispozitiv de încredere;
- schimbă parola și la alte conturi unde ai folosit aceeași combinație;
- activează autentificarea în doi pași, dacă nu era activă;
- verifică dispozitivele conectate și deconectează-le pe cele necunoscute;
- anunță banca, dacă sunt implicate date de plată, și urmărește tranzacțiile;
- dacă ai pierdut bani sau date personale, poți sesiza autoritățile competente.
Dacă ai pierdut accesul la telefon, ai nevoie de o cale de recuperare. De aceea, salvează codurile de rezervă oferite la activarea autentificării și păstrează-le într-un loc sigur, separat de dispozitiv. Un telefon pierdut fără copii de siguranță poate însemna conturi blocate; despre asta citește în materialul despre copiile de siguranță pentru fotografii și documente.
Obiceiuri care completează protecția
Securitatea nu se rezumă la parole. Câteva obiceiuri simple ajută:
- actualizează sistemul de operare și aplicațiile, pentru că multe actualizări repară vulnerabilități;
- blochează telefonul și computerul cu un cod sau o amprentă;
- nu folosi rețele publice de internet pentru operațiuni bancare;
- verifică periodic dacă adresa ta de e-mail apare în scurgeri de date, prin servicii dedicate;
- fii atent la aplicațiile pe care le instalezi și la permisiunile cerute.
Pentru o imagine mai largă a modului în care instrumentele digitale pot ajuta sau încurca activitatea zilnică, poate fi utilă și lectura despre ce poate și ce nu poate face un asistent AI.
Ce merită reținut despre parole și autentificare în doi pași
- Lungimea și unicitatea contează mai mult decât complicațiile.
- Un manager de parole rezolvă problema memorării.
- Autentificarea în doi pași protejează chiar dacă parola a fost aflată.
- Nu da niciodată coduri primite prin SMS altcuiva.
- Păstrează codurile de rezervă și activează protecția mai întâi la e-mail și bancă.
Întrebări frecvente
Este sigur să folosesc un manager de parole?
În general da, dacă îl alegi cu atenție și îl protejezi cu o parolă principală puternică și autentificare în doi pași. Riscul de a reutiliza parole slabe este, de regulă, mai mare decât riscul unui manager bine făcut.
Cât de des trebuie să schimb parolele?
Nu e nevoie să le schimbi periodic dacă sunt puternice și unice. Schimbă-le imediat dacă ai bănuieli de compromitere sau dacă serviciul a anunțat o scurgere de date.
Ce fac dacă îmi pierd telefonul cu aplicația de autentificare?
Folosește codurile de rezervă salvate la activare sau metoda alternativă de recuperare. De aceea este important să le păstrezi într-un loc separat. Fără ele, recuperarea contului poate fi lentă.
Codurile SMS sunt suficiente?
Sunt mai bune decât lipsa protecției, dar o aplicație de autentificare sau o cheie fizică oferă mai multă siguranță. Pentru conturile esențiale, merită să treci la o metodă mai puternică.
Pot folosi aceeași parolă pe conturi fără importanță?
Nu este recomandat. Chiar și un cont aparent nesemnificativ poate conține date folosite la recuperarea altor conturi. O parolă unică pentru fiecare cont, ținută într-un manager, este cea mai sigură variantă.
