Un manager de parole îți generează câte o parolă lungă, aleatorie și unică pentru fiecare cont, o păstrează într-un seif digital criptat și o poate completa când te conectezi. În funcție de aplicație, deblochezi seiful cu o parolă principală sau prin mecanismul de autentificare al telefonului ori al contului tău. Pentru conturile care acceptă parole, un punct bun de plecare este să setezi generatorul la cel puțin 16 caractere, dacă site-ul permite.
Cel mai important câștig vine din înlocuirea parolelor refolosite. Dacă aceeași parolă protejează un magazin online și adresa ta de e-mail, o breșă la magazin poate pune în pericol și e-mailul. Începe cu adresa de e-mail pe care primești linkurile de resetare, apoi treci la conturile de cumpărături, rețelele sociale și celelalte servicii pe care le folosești.
Înainte să muți toate parolele, configurează accesul pe telefon și calculator și verifică ce opțiuni de recuperare oferă aplicația. Testează apoi o singură conectare, într-un cont pe care îl folosești des. Dacă parola salvată se completează corect pe ambele dispozitive, poți continua cu restul conturilor.
Cum alegi și configurezi un manager de parole
Poți începe cu managerul integrat în telefon sau în browser, cum ar fi Parole de la Apple sau Google Password Manager. Dacă folosești mai multe sisteme de operare și browsere, verifică dacă o aplicație dedicată se potrivește mai bine combinației tale. Înainte să alegi, uită-te la dispozitivele acceptate, la sincronizare și la modul în care îți poți recupera accesul dacă pierzi telefonul. Instalează aplicația și extensia de browser din surse oficiale și menține-le actualizate.
Dacă managerul îți cere o parolă principală, folosește una pe care o poți reține și pe care o folosești doar pentru seif. Poți alege o frază lungă din câteva cuvinte selectate aleatoriu, fără legătură între ele. Păstrează o copie pe hârtie într-un loc sigur dacă ai nevoie de o rezervă. Asigură-te că poți ajunge la ea și când seiful este blocat.
Activează autentificarea în doi pași pentru contul managerului, dacă opțiunea există. O cheie de securitate sau o cheie de acces poate oferi protecție împotriva phishingului, dacă serviciul o acceptă. Dacă alegi o aplicație de autentificare cu coduri, asigură-te că poți obține codul pentru manager chiar și când seiful este blocat. Salvează separat codul de recuperare oferit la configurare.
Cum salvezi parolele și le schimbi pe cele refolosite
Poți adăuga conturile pe măsură ce te conectezi sau le poți importa din browser ori din alt manager. Dacă transferul cere un fișier CSV, tratează-l ca pe o listă de parole la vedere. Lucrează pe un dispozitiv personal, verifică dacă importul a reușit și dacă te poți conecta în câteva conturi, apoi șterge fișierul de export. Evită să îl trimiți prin e-mail sau să îl lași într-un dosar sincronizat.
Importul mută parolele existente. Ca să înlocuiești o parolă refolosită, schimb-o din setările contului respectiv și salvează valoarea nouă în manager. De exemplu, dacă e-mailul și un magazin folosesc aceeași parolă, generează câte una diferită pentru fiecare. Dacă managerul semnalează o parolă expusă într-o breșă, schimb-o și în celelalte conturi unde ai folosit-o.
Pentru fiecare cont, urmează aceeași ordine:
- Deschide site-ul oficial și intră în setările de securitate ale contului.
- Alege schimbarea parolei și generează o parolă nouă în manager, adaptată cerințelor site-ului.
- Confirmă schimbarea pe site și actualizează intrarea din manager.
- Testează noua parolă într-o fereastră privată sau pe alt dispozitiv înainte să închizi sesiunea în care ești deja conectat.
Cum folosești completarea automată și cheile de acces
Când salvezi un cont, verifică dacă intrarea conține adresa corectă a site-ului și numele de utilizator potrivit. Pe calculator, extensia poate sugera conturile care corespund paginii deschise. Pe telefon, selectează managerul preferat în setările de completare automată. Dacă folosești două conturi pentru același serviciu, alege intrarea după adresa de e-mail afișată.
Dacă managerul completează de obicei parola, dar după ce ai urmat un link dintr-un mesaj nu îți mai sugerează contul, verifică adresa paginii. Deschide serviciul dintr-un marcaj sau din aplicația oficială și continuă de acolo. Uneori, completarea lipsește din cauza setărilor sau a adresei salvate, dar verificarea domeniului te ajută să eviți introducerea parolei pe un site care îl imită pe cel real.
Dacă un serviciu oferă chei de acces, numite și passkeys, le poți folosi în locul parolei acolo unde sunt acceptate. O cheie de acces este legată de domeniul pentru care a fost creată. De obicei, confirmi conectarea cu amprenta, recunoașterea facială sau codul dispozitivului. Înainte să te bazezi pe această metodă, verifică dacă ai acces și de pe al doilea dispozitiv sau ce procedură oferă serviciul când îl pierzi pe primul.
Cum îți păstrezi accesul dacă pierzi telefonul
Verifică ce recuperează efectiv fiecare cod. La Bitwarden, de exemplu, codul pentru autentificarea în doi pași te ajută dacă pierzi dispozitivul de autentificare, iar parola principală rămâne necesară pentru această procedură. La 1Password, recuperarea cu un cod configurat în prealabil cere și acces la adresa de e-mail asociată contului. Păstrează datele de recuperare într-un loc pe care îl poți accesa independent de telefon și de seif.
Dacă faci o copie de rezervă a seifului, folosește un export criptat, dacă managerul îl oferă. Verifică dacă fișierul poate fi restaurat într-un cont nou sau doar în contul din care a fost creat. Pentru un export protejat cu o parolă separată, stabilește și cum vei avea acces la acea parolă în caz de nevoie.
Înainte să schimbi telefonul, conectează-te la manager pe noul dispozitiv și testează accesul la contul de e-mail și la câteva servicii importante. Verifică și metoda de autentificare în doi pași. După ce ai confirmat că te poți conecta fără ajutorul telefonului vechi, îl poți pregăti pentru resetare.
