Managerul de parole este o aplicație care creează, memorează și completează automat parole diferite pentru fiecare cont pe care îl ai. Tu ții minte o singură parolă principală, iar restul sunt șiruri lungi și aleatorii pe care nu trebuie să le citești sau să le tastezi. Pe telefon, el se deblochează de obicei cu amprenta sau cu fața, deci folosirea lui durează câteva secunde.
Cei mai mulți oameni folosesc aceeași parolă, cu mici variații, pe zeci de conturi. Când un singur serviciu este spart, atacatorii încearcă parola respectivă peste tot. Un manager rezolvă exact această problemă. Contextul larg al protecției este în Securitatea telefonului: ghid complet de protecție.
De ce nu ajunge să ții minte parolele
Creierul uman nu poate reține zeci de parole lungi și unice, așa că ajunge să le repete sau să le facă previzibile. Parolele previzibile sunt prima țintă a atacurilor automate, care testează în câteva secunde milioane de combinații obișnuite.
Reutilizarea parolelor este riscul real
Un atac numit „credential stuffing” (completare în masă a datelor de acces) ia perechi de e-mail și parolă din breșele vechi și le încearcă pe alte servicii. Dacă ai folosit aceeași parolă la un forum uitat și la e-mail, forumul spart îți deschide poarta către e-mail. Iar contul de e-mail permite resetarea parolelor pentru aproape orice altceva.
Un manager de parole face ca fiecare cont să aibă o parolă proprie. Un serviciu spart nu mai afectează celelalte.
Cum funcționează un manager de parole
Managerul păstrează datele într-un seif criptat, iar cheia de criptare este derivată din parola ta principală. Fără parola principală, conținutul seifului este un șir ilizibil, chiar dacă cineva obține fișierul.
Pașii obișnuiți de folosire sunt:
- Creezi seiful și alegi parola principală.
- Când îți faci un cont nou, aplicația propune o parolă generată aleatoriu și o salvează.
- La următoarea autentificare, telefonul sugerează contul potrivit, iar tu confirmi cu amprenta.
- Aplicația recunoaște adresa reală a site-ului, deci nu completează datele pe o pagină falsă care doar seamănă cu cea corectă.
Ultimul punct este un avantaj mai puțin cunoscut: dacă managerul nu îți oferă parola pe o pagină, e un semnal bun că adresa nu este cea oficială. Același mecanism te ajută să scapi de capcanele descrise în Phishing prin SMS pe telefon: cum recunoști mesajele false.
Ce tipuri de manager de parole există
Ai trei variante mari: managerul integrat în sistemul telefonului, o aplicație separată și browserul. Alegerea depinde de câte dispozitive folosești și de cât control vrei.
| Tip | Avantaje | Limite |
|---|---|---|
| Integrat în sistem | Gratuit, completare rapidă, fără instalări | Legat de ecosistemul telefonului |
| Aplicație separată | Funcționează pe orice telefon și calculator | Unele funcții sunt cu abonament |
| Browser | Comod, deja instalat | Mai puține opțiuni de partajare și audit |
| Local, fără cloud | Datele rămân la tine | Backup-ul îl faci singur |
În practică, pentru un utilizator obișnuit managerul integrat este un punct de plecare bun. Dacă ai un telefon de un fel și un calculator de altul, o aplicație separată simplifică viața.
Cum alegi unul
- verifică dacă folosește criptare, iar cheia rămâne pe dispozitivul tău;
- vezi dacă oferă generator de parole și raport despre parolele slabe sau repetate;
- asigură-te că poate exporta datele, ca să nu rămâi blocat;
- preferă aplicații cu istoric public și actualizări regulate, instalate numai din magazinele oficiale (vezi Instalarea aplicațiilor în siguranță: magazine și surse).
Cum configurezi managerul pe telefon
Configurarea corectă durează un sfert de oră și se face o singură dată. Cel mai important lucru este parola principală, pentru că ea apără tot restul.
Parola principală
Alege o frază lungă, de exemplu patru-cinci cuvinte fără legătură între ele, pe care o poți reține. O frază lungă este mai greu de spart și mai ușor de memorat decât un șir scurt cu simboluri. Nu o folosi nicăieri altundeva și nu o nota în telefon.
Completarea automată
Din setările sistemului alegi managerul ca serviciu de completare automată. De atunci, câmpurile de utilizator și parolă din aplicații și din browser pot fi completate cu o atingere. Pentru deblocarea seifului activezi amprenta sau fața, dar păstrezi parola principală ca variantă de rezervă; cum alegi metoda de blocare vezi în Blocarea ecranului: PIN, amprentă sau recunoaștere facială.
Codul de recuperare
Multe aplicații îți dau un cod de recuperare sau o cheie de urgență. Dacă uiți parola principală, acesta este singurul drum înapoi, pentru că serviciul nu o poate reseta. Imprimă-l sau scrie-l de mână și păstrează-l într-un loc sigur, acasă.
Cum migrezi parolele existente
Nu trebuie să schimbi toate parolele într-o zi. Începe cu conturile care contează cel mai mult și continuă treptat.
- E-mailul principal, pentru că deschide restul conturilor.
- Contul bancar și aplicațiile de plată.
- Conturile de stocare în cloud și de pe telefon.
- Rețelele sociale și magazinele online.
- Restul, pe măsură ce te autentifici.
Pentru fiecare, lași managerul să genereze o parolă nouă de 16 caractere sau mai mult. Dacă un serviciu acceptă autentificare în doi pași, o activezi în același moment, conform Autentificarea în doi pași: cum o activezi pe telefon.
Atenție: Nu salva în manager și codul de la autentificarea în doi pași pentru același cont, dacă ai o alternativă. Dacă cineva obține seiful, ar avea ambele chei într-un singur loc.
Riscuri și greșeli frecvente
Un manager de parole nu este perfect, dar riscul lui este mult mai mic decât al parolelor reutilizate. Cele mai multe probleme apar din obiceiuri, nu din tehnologie.
- parola principală slabă sau folosită și în alte locuri;
- telefon fără blocare de ecran, care lasă seiful deschis unui hoț;
- lipsa unei copii de recuperare;
- completarea automată acceptată pe pagini suspecte;
- instalarea unor aplicații false cu nume asemănător.
Dacă pierzi telefonul, seiful rămâne protejat de parola principală, iar tu îl poți redeschide de pe alt dispozitiv. Pașii pentru acea situație sunt în Telefonul pierdut sau furat: ce faci în primele ore.
Pe aceeași temă, citește și bateria telefonului: ghid detaliat de utilizare și îngrijire.
Întrebări frecvente
Este sigur să țin toate parolele într-un singur loc?
Da, dacă seiful este criptat și parola principală este lungă și unică. Riscul unui seif bine protejat este mai mic decât riscul parolelor identice pe zeci de conturi.
Ce se întâmplă dacă uit parola principală?
Majoritatea managerilor nu o pot reseta, tocmai pentru că nu o cunosc. Ai nevoie de codul de recuperare sau de o altă metodă pregătită din timp, altfel pierzi accesul la seif.
Managerul integrat în telefon este suficient?
Pentru majoritatea oamenilor da, mai ales dacă folosești același tip de dispozitive. Dacă ai nevoie de partajare cu familia sau de utilizare pe sisteme diferite, o aplicație separată este mai flexibilă.
Pot salva în manager și carduri bancare?
Multe aplicații permit asta, iar completarea automată a cardului este comodă. Folosește-o numai dacă seiful are blocare puternică și dacă telefonul tău este protejat cu PIN sau parolă.
Cât de lungă trebuie să fie o parolă generată?
Pentru conturile obișnuite, 16 caractere aleatorii sunt suficiente. Pentru parola principală, o frază de patru-cinci cuvinte este un compromis bun între siguranță și memorare.
