O parolă puternică este o parolă pe care un atacator nu o poate ghici, deduce sau găsi într-o listă, nici măcar cu ajutorul unor calculatoare care încearcă miliarde de variante pe secundă. În practică, asta înseamnă trei lucruri: este lungă, este aleatorie și este folosită într-un singur loc.
Problema este că omul obișnuit are zeci de conturi și nu poate memora zeci de parole de acest fel. De aici vine soluția despre care vorbesc toți specialiștii: managerul de parole. Mai jos afli cum sunt sparte parolele, de ce lungimea bate complexitatea și cum funcționează, pe dinăuntru, un seif digital pentru parole.
Cum sunt sparte parolele în realitate
Cele mai multe parole nu sunt „sparte” prin ghicit pe pagina de autentificare, ci sunt furate în bloc sau încercate automat din liste. Dacă înțelegi metodele, înțelegi și de ce unele reguli contează, iar altele nu.
| Metodă | Cum funcționează | Ce te protejează |
|---|---|---|
| Ghicirea directă | se încearcă parole evidente pe site | limitarea încercărilor de către site, parole neevidente |
| Atac cu dicționar | se încearcă cuvinte, nume și parole populare, cu variații | parole generate aleatoriu |
| Forță brută | se încearcă toate combinațiile posibile | lungime mare |
| Credential stuffing | parole scurse de pe un site sunt încercate pe altele | parolă unică pentru fiecare cont |
| Phishing | parola îți este cerută pe o pagină falsă | manager de parole, 2FA, passkey |
| Programe care fură date | parolele salvate sau tastate sunt copiate de pe dispozitiv | actualizări, aplicații din surse oficiale |
Ce se întâmplă după o scurgere de date
Un site bine construit nu păstrează parola ta, ci o amprentă a ei, obținută cu o funcție hash, un calcul care merge ușor într-o direcție și practic imposibil în cealaltă. Principiul este explicat în articolul despre funcțiile hash. Când baza de date este furată, atacatorii nu văd parolele, dar pot calcula amprentele pentru miliarde de parole candidate și pot compara rezultatele.
Aici intră în joc diferența dintre parole. O parolă de tipul „Maria1985!” apare în primele încercări, pentru că urmează tiparul clasic: nume, an, semn de exclamare. O parolă de 20 de caractere generată aleatoriu nu va fi găsită niciodată prin această metodă, indiferent de puterea de calcul.
Lungimea bate complexitatea
Fiecare caracter adăugat la o parolă înmulțește numărul de combinații posibile, iar fiecare tip de caracter adăugat doar îl mărește puțin. De aceea, lungimea este factorul cel mai important.
Calculul este simplu: numărul de combinații este mărimea alfabetului ridicată la puterea lungimii. Tabelul de mai jos folosește valori exacte, rotunjite.
| Tip de parolă | Alfabet | Lungime | Combinații posibile (aprox.) |
|---|---|---|---|
| doar litere mici | 26 | 8 | 2 × 10^11 |
| litere mari, mici și cifre | 62 | 8 | 2 × 10^14 |
| toate caracterele de pe tastatură | 95 | 8 | 7 × 10^15 |
| doar litere mici | 26 | 12 | 9 × 10^16 |
| doar litere mici | 26 | 16 | 4 × 10^22 |
| 4 cuvinte dintr-o listă de 7.776 | 7.776 | 4 cuvinte | 4 × 10^15 |
| 6 cuvinte dintr-o listă de 7.776 | 7.776 | 6 cuvinte | 2 × 10^23 |
Observă că 16 litere mici simple oferă de câteva milioane de ori mai multe combinații decât 8 caractere cu toate simbolurile. Acesta este motivul pentru care recomandările moderne de securitate pun accent pe lungime și renunță la regulile care obligau oamenii să schimbe parola la fiecare trei luni sau să adauge obligatoriu un simbol.
Important: Calculele de mai sus sunt valabile doar pentru parole alese la întâmplare. O parolă lungă construită după un tipar previzibil (versul unei melodii celebre, „parolaparolaparola”) este mult mai slabă decât arată numărul de caractere.
Frazele de acces
O frază de acces (passphrase) este o parolă formată din mai multe cuvinte alese la întâmplare, de exemplu „ceainic-rotund-munte-ploaie-sertar”. Este lungă, deci greu de spart, și totuși ușor de memorat, pentru că creierul reține bine imaginile.
Metoda clasică de generare se numește diceware: arunci un zar de cinci ori, obții un număr de cinci cifre și cauți cuvântul corespunzător într-o listă de 7.776 de cuvinte (6 la puterea a cincea). Repeți pentru fiecare cuvânt. Contează ca alegerea să fie făcută de zar sau de un generator, nu de tine: oamenii aleg cuvinte previzibile, iar o frază „inventată” pierde mult din putere.
Reutilizarea, cea mai mare problemă
Folosirea aceleiași parole în mai multe locuri este mai periculoasă decât o parolă scurtă. O parolă excelentă, refolosită pe 20 de site-uri, este atât de sigură cât este cel mai slab dintre ele.
Scenariul tipic arată așa: un forum sau un magazin mic este spart, lista de adrese și parole ajunge pe internet, iar programe automate o încearcă pe servicii de e-mail, bănci și rețele sociale. Nimeni nu te-a vizat personal; ai fost doar unul dintre milioanele de rânduri din listă. Rolul central al contului de e-mail în acest lanț este descris în Securitatea online: ghid complet pentru utilizatori obișnuiți.
Variațiile nu rezolvă problema. „Parola-Magazin” și „Parola-Banca” sunt ușor de dedus una din alta, iar programele de spargere încearcă exact astfel de modificări.
Cum funcționează un manager de parole
Un manager de parole este o aplicație care păstrează toate parolele într-un fișier criptat, numit seif, pe care îl deblochezi cu o singură parolă principală. Pe lângă stocare, el generează parole noi și le completează automat pe site-urile potrivite.
Ce se întâmplă în spatele ecranului
- Când creezi seiful, din parola principală se derivă o cheie de criptare, printr-un calcul intenționat lent, care face ghicirea prin forță brută foarte costisitoare.
- Seiful este criptat cu această cheie direct pe dispozitivul tău, folosind un algoritm simetric standard. Diferența dintre criptarea simetrică și cea asimetrică este explicată în Criptografia pe scurt: criptare simetrică, asimetrică și chei.
- Dacă folosești sincronizarea, pe serverul furnizorului ajunge doar seiful deja criptat. Furnizorul nu cunoaște parola principală și nu poate citi conținutul; acest model se numește zero-knowledge (cunoaștere zero).
- Pe celelalte dispozitive, seiful este descărcat și decriptat local, după ce introduci parola principală sau folosești biometria. Mecanismul general este descris în articolul despre sincronizarea datelor.
Completarea automată ca protecție
Managerul nu completează parola pe baza aspectului paginii, ci pe baza adresei exacte. Pe un site fals, oricât de bine imitat, nu va propune nimic. Pentru cine nu este sigur cum arată o adresă înșelătoare, ghidul despre cum recunoști phishingul oferă exemple concrete.
Ce tipuri de manager poți folosi
Managerele de parole se împart în trei mari categorii, iar diferențele țin de comoditate, de compatibilitatea între dispozitive și de locul în care stă seiful. Toate sunt mult mai sigure decât refolosirea parolelor.
| Tip | Unde stă seiful | Avantaje | Limite |
|---|---|---|---|
| Integrat în browser sau în sistemul de operare | în contul tău, sincronizat | gratuit, deja instalat, simplu | uneori limitat la un singur ecosistem |
| Aplicație dedicată, cu sincronizare | criptat pe serverele furnizorului | funcționează pe orice dispozitiv, partajare în familie, alerte de scurgeri | dependență de un furnizor |
| Aplicație locală, fără cloud | doar pe dispozitivele tale | control complet | sincronizarea și copiile de rezervă sunt responsabilitatea ta |
Criteriile care contează, indiferent de tip:
- criptare locală și model zero-knowledge, descrise clar în documentația furnizorului;
- posibilitatea de a activa al doilea factor pentru deblocarea pe dispozitive noi;
- export al datelor într-un format standard, ca să nu rămâi blocat;
- alerte pentru parolele refolosite, slabe sau apărute în scurgeri cunoscute;
- suport pentru passkey-uri, tehnologia descrisă în Passkey-urile: cum înlocuiesc parolele clasice.
Parola principală și riscurile reale
Parola principală este singura pe care trebuie să o memorezi, deci este singura care trebuie să fie excepțională. Recomandarea practică este o frază de acces de cel puțin cinci–șase cuvinte aleatorii, pe care nu ai folosit-o nicăieri altundeva.
„Toate ouăle într-un coș”
Obiecția cea mai frecventă este că managerul concentrează totul într-un singur loc. Riscul există, dar este mult mai mic decât alternativa. Un seif criptat cu o frază lungă, protejat cu al doilea factor, este o țintă mult mai grea decât 50 de conturi cu aceeași parolă. Chiar dacă serverele furnizorului ar fi compromise, atacatorii ar obține doar seifuri criptate, pe care ar trebui să le spargă unul câte unul.
Riscurile reale sunt altele:
- dispozitivul infectat: un program care fură date poate citi seiful deschis, motiv pentru care actualizările rămân esențiale;
- parola principală slabă sau refolosită: anulează toată criptarea;
- pierderea accesului: dacă uiți parola principală, furnizorul nu o poate recupera, tocmai pentru că nu o cunoaște.
Sfat: Scrie parola principală și codurile de recuperare ale managerului pe o foaie de hârtie, păstrată acasă, într-un loc sigur. Hoții de pe internet nu au acces la sertarul tău, iar familia va putea ajunge la conturi în caz de nevoie.
Protecția suplimentară
Activează autentificarea în doi pași pentru contul managerului. Astfel, chiar dacă cineva ar afla parola principală, nu ar putea deschide seiful de pe un dispozitiv nou. Opțiunile, de la aplicații de coduri la chei fizice, sunt comparate în ghidul despre autentificarea în doi pași.
Cum treci la un manager de parole, pas cu pas
Mutarea pe un manager se face treptat, nu într-o singură seară. Contează să începi cu conturile cele mai valoroase și să lași restul să se actualizeze pe măsură ce le folosești.
- Alege managerul și creează seiful cu o frază de acces nouă.
- Activează al doilea factor pentru seif și salvează codurile de recuperare pe hârtie.
- Instalează extensia sau aplicația pe telefon și pe calculator.
- Importă parolele salvate deja în browser, apoi șterge-le din vechiul loc, dacă vrei să păstrezi un singur seif.
- Schimbă parola contului de e-mail principal cu una generată, de cel puțin 16–20 de caractere.
- Continuă cu banca, rețelele sociale și magazinele cu card salvat.
- Folosește raportul de securitate al managerului ca să găsești parolele refolosite și înlocuiește-le pe rând.
Pentru parolele generate, nu este nevoie să le citești sau să le reții: setează lungimea la 20 de caractere sau mai mult și lasă managerul să le completeze. Excepțiile sunt puține: parola principală, parola de deblocare a calculatorului și, eventual, cea a contului de e-mail, pe care e bine să le poți tasta din memorie.
Ce trebuie să reții despre parole
O parolă puternică nu este una plină de simboluri, ci una lungă, aleatorie și unică. Pentru că nimeni nu poate memora zeci de astfel de parole, managerul de parole nu este un lux, ci instrumentul care face posibilă respectarea regulilor de bază, cu efort minim.
De reținut:
- lungimea contează cel mai mult: 16 caractere aleatorii sau 5–6 cuvinte alese la întâmplare;
- o parolă refolosită este la fel de sigură ca cel mai slab site pe care ai folosit-o;
- managerul criptează seiful pe dispozitivul tău, iar furnizorul nu îl poate citi;
- parola principală trebuie să fie o frază lungă, nefolosită în altă parte;
- adaugă al doilea factor pentru seif și pentru conturile importante.
Întrebări frecvente
Cât de lungă trebuie să fie o parolă bună?
Pentru parolele generate de un manager, 16–20 de caractere sau mai mult. Pentru cele pe care trebuie să le memorezi, o frază de acces de cinci–șase cuvinte alese la întâmplare.
Trebuie să îmi schimb parolele periodic?
Nu, dacă sunt lungi și unice. Recomandările actuale spun să schimbi parola atunci când există un motiv: o scurgere de date, o suspiciune de compromitere sau o parolă refolosită.
Ce se întâmplă dacă uit parola principală a managerului?
În modelul zero-knowledge, furnizorul nu o poate recupera. Accesul se păstrează doar prin metodele de recuperare configurate dinainte, cum ar fi codurile de recuperare sau un contact de urgență, de aceea trebuie stabilite de la început.
Este sigur să las browserul să îmi rețină parolele?
Da, este o variantă bună pentru mulți utilizatori, cu condiția ca dispozitivul să fie blocat cu PIN sau biometrie și contul asociat să aibă al doilea factor. Este de departe mai sigur decât aceeași parolă folosită peste tot.
Cum aflu dacă parola mea a apărut într-o scurgere de date?
Multe managere de parole și browsere verifică automat parolele salvate contra listelor de scurgeri cunoscute, fără să trimită parola în clar. Dacă primești o astfel de alertă, schimbă parola respectivă și oriunde ai mai folosit-o.
