Parolele familiei și managerul de parole

Cele mai multe conturi sparte în lume nu sunt sparte prin tehnici sofisticate. Sunt sparte pentru că oamenii folosesc aceeași parolă peste tot, iar acea parolă a scăpat cândva dintr-o bază de date a unui magazin online sau a unei rețele sociale. Odată ce o parolă e publică, programe automate o încearcă pe e-mail, pe bancă, pe Facebook, pe orice. Dacă se potrivește, contul e pierdut.

Vestea bună: protecția e simplă și aproape gratuită. Ai nevoie de parole unice, de un loc sigur unde să le ții și de autentificare în doi pași (în capitolul următor). Capitolul acesta te ajută să faci un sistem care merge pentru toată familia, inclusiv pentru bunici, și care rezistă unei crize.

Ce face o parolă bună

Uită de regulile vechi de tipul „o literă mare, o cifră, un semn”. Ele produc parole greu de ținut minte și ușor de ghicit de calculator (Parola123!). Ce contează cu adevărat:

1. Lungimea. O parolă lungă e mult mai greu de ghicit decât una scurtă și complicată.
2. Unicitatea. Fiecare cont important are parola lui. Fără excepții pentru e-mail și bancă.
3. Imprevizibilitatea. Fără numele copiilor, data nașterii, numele câinelui, echipa de fotbal, numărul mașinii. Toate acestea se găsesc pe rețelele tale sociale.

Fraza-parolă: metoda pe care o poate folosi oricine

Alegi 4–5 cuvinte la întâmplare (nu o expresie cunoscută, nu un vers) și le legi cu un semn. De exemplu (nu folosi exemplul acesta!): cartof-lanterna-violet-munte-plic. E lungă, ușor de tastat și de ținut minte, și foarte greu de ghicit. Ca să fie cu adevărat la întâmplare, poți da cu zarul pe o listă de cuvinte, sau poți deschide o carte la pagini aleatorii și lua primul substantiv.

Exemplu de parolă	Problema	Verdict
Andrei2015	Numele și anul nașterii copilului, se găsesc pe Facebook	✗ slabă
P@r0la!	Scurtă, înlocuiri previzibile	✗ slabă
Steaua1986!	Previzibilă, folosită de mii de oameni	✗ slabă
aceeași parolă lungă peste tot	Când scapă de la un site, cade tot	✗ periculoasă
4–5 cuvinte aleatorii, unică	–	✓ bună
Parolă generată de manager, 20+ caractere	Nu o ții minte, dar nici nu trebuie	✓ foarte bună

Managerul de parole: ce e și de ce merită

Un manager de parole e un „seif” digital care ține toate parolele tale, criptate. Tu ții minte o singură parolă (cea a seifului), iar managerul generează și completează automat parole unice pentru fiecare site. Bonus important: managerul completează parola doar pe site-ul adevărat, deci te ajută să observi site-urile false de phishing.

Tipuri de manageri

Tip	Exemple	Avantaje	Dezavantaje
Integrat în telefon/browser	Parolele Apple (iCloud), Managerul de parole Google	Gratuit, deja instalat, simplu	Legat de un ecosistem; dacă pierzi contul Apple/Google, pierzi tot
Separat, în cloud	Bitwarden, 1Password, Proton Pass și altele	Merge pe toate dispozitivele, planuri de familie, acces de urgență	Unele costă; depinzi de firmă
Separat, local (offline)	KeePassXC, KeePassDX (fișier pe care îl ții tu)	Gratuit, totul la tine, merge fără internet	Tu răspunzi de copiile fișierului; puțin mai tehnic

Nu există „cel mai bun” manager pentru toată lumea. Pentru o familie care vrea simplitate: managerul integrat sau unul în cloud cu plan de familie. Pentru cine vrea control total și funcționare fără internet: un manager local, cu fișierul copiat după regula 3-2-1. Alege unul cunoscut, cu istoric bun, și descarcă aplicația doar din magazinul oficial.

Parola principală: singura pe care o ții minte

• Folosește o frază-parolă de 5–6 cuvinte aleatorii.
• Nu o folosești nicăieri altundeva.
• O exersezi zilnic o săptămână, până o știi sigur.
• O scrii o singură dată pe hârtie, într-un plic sigilat, păstrat cu actele importante sau la o persoană de încredere (vezi mai jos „planul de urgență”).
• Activezi autentificarea în doi pași și pe manager.

Sistemul familiei: cine ce ține

O familie cu doi adulți și doi copii mici are, de obicei, între 50 și 200 de conturi: e-mailuri, bănci, utilități, ANAF, Ghișeul.ro, magazine, școală, medicul, abonamente. O organizare simplă:

Categorie	Unde stă	Cine are acces
Conturile personale ale fiecărui adult (e-mail, rețele sociale)	Managerul personal	Doar titularul
Conturile comune (utilități, întreținere, abonamente, școală)	Colecție/seif comun al familiei	Ambii adulți
Banca	Managerul personal al titularului	Titularul; partenerul știe unde e plicul de urgență
Conturile copiilor (tabletă, joc educativ)	Seiful comun	Părinții
Parole de echipamente (router, cameră, centrală)	Seiful comun + o foaie în dosar	Ambii adulți

Planul de urgență: dacă unul dintre voi nu mai e disponibil

E un subiect inconfortabil, dar important: ce se întâmplă dacă partenerul care se ocupă de toate conturile e internat, rănit sau dispărut în criză? Celălalt trebuie să poată plăti facturile, accesa banca, găsi documentele.

• Plicul de urgență: parola principală a managerului și codurile de recuperare ale e-mailului principal, în plic sigilat, cu actele sau la un notar/o rudă de încredere. Dacă plicul e deschis, se vede.
• Accesul de urgență oferit de unii manageri: partenerul poate cere acces, iar dacă tu nu refuzi într-un anumit număr de zile, îl primește.
• Contactul de moștenire sau managerul de cont inactiv (oferite de Apple și Google): desemnezi pe cineva care primește acces la date după o perioadă de inactivitate sau la deces.
• O listă scrisă cu ce conturi există (fără parole!), ca partenerul să știe ce să caute.

Bunicii și parolele

Pentru un părinte vârstnic, un manager de parole poate fi prea complicat. O soluție realistă:

• Un carnet de parole pe hârtie, ținut acasă, într-un loc discret (nu lângă calculator, nu în portofel). Riscul ca cineva să-i fure carnetul din casă e mult mai mic decât riscul să-i fie spart contul online.
• Parole diferite, dar construite cu fraze ușor de reținut.
• Autentificare în doi pași pe e-mail și pe bancă, cu telefonul lui.
• Regula de aur, scrisă pe prima pagină a carnetului: „Nu spun nimănui parolele și codurile, nici băncii, nici poliției, nici nepoților la telefon.”

Vezi și cartea Vârstnici, dizabilități și nevoi speciale în criză.

Cheile de acces (passkeys): viitorul fără parole

Tot mai multe servicii (Google, Apple, Microsoft, unele magazine și bănci) oferă „chei de acces” (passkeys). În loc de parolă, te autentifici cu amprenta, fața sau PIN-ul telefonului. Cheia nu poate fi furată prin phishing, pentru că funcționează doar pe site-ul real. Dacă un serviciu important ți-o oferă, activeaz-o. Atenție: cheile de acces sunt legate de telefon sau de manager; asigură-te că se sincronizează sau că ai și altă metodă de recuperare, ca să nu rămâi blocat dacă pierzi telefonul.

Ai fost implicat într-o scurgere de date?

Există servicii publice (de exemplu „Have I Been Pwned”) unde introduci adresa de e-mail și afli dacă a apărut în scurgeri de date cunoscute. Unele manageri de parole fac automat această verificare. Dacă adresa ta apare:

1. Nu intra în panică: aproape toată lumea apare în cel puțin o scurgere.
2. Schimbă parola contului respectiv și oriunde ai folosit aceeași parolă.
3. Activează autentificarea în doi pași, dacă nu ai făcut-o deja.
4. Fii mai atent la e-mailurile de phishing: escrocii pot folosi datele reale scăpate ca să pară credibili.

Mutarea pe managerul de parole: un plan pe două săptămâni

Nu trebuie să schimbi toate parolele într-o seară. Fă-o treptat:

Zilele	Ce faci
1	Alegi managerul, îl instalezi, alegi parola principală, activezi doi pași
2–3	E-mailul principal: parolă nouă unică, doi pași, coduri de recuperare tipărite
4–5	Băncile și aplicațiile de plată
6–7	Contul Apple/Google/Microsoft, cloudul cu poze
8–10	Rețelele sociale, WhatsApp (PIN de verificare în doi pași), ANAF, Ghișeul.ro
11–14	Restul: magazine, utilități, abonamente; pe măsură ce intri în ele, schimbi parola

Ce faci cu parolele în criză

• Fără internet: managerul integrat și cel local funcționează offline pe dispozitivele pe care sunt deja. Managerii în cloud păstrează de obicei o copie locală. Verifică asta acum: pune telefonul în modul avion și încearcă să deschizi managerul.
• Fără telefon (pierdut, furat, stricat): ai nevoie de parola principală și de codurile de recuperare. De aceea sunt în plicul de urgență.
• Sub presiune: escrocii profită de stres. Nu introduce nicio parolă pe un link primit. Intră doar din aplicație sau tastând adresa.

Greșeli frecvente

• Parola scrisă pe un bilet lipit pe monitor sau sub tastatură.
• Parolele trimise partenerului pe WhatsApp „ca să le aibă”.
• Aceeași parolă la e-mail și la un magazin online obscur.
• Parola principală a managerului uitată, fără nicio copie.
• Întrebări de securitate cu răspunsuri reale („numele mamei”) – folosește răspunsuri inventate și ține-le în manager.