Lungă, nu complicată
Lungimea contează cel mai mult. O parolă de 16 caractere e de miliarde de ori mai greu de ghicit decât una de 8, chiar dacă are simboluri.
Generează parole greu de ghicit, află cât de puternică e o parolă și dacă a apărut în scurgeri de date publice. Totul se calculează pe dispozitivul tău.
Scrie o parolă ca să vezi cât rezistă la ghicire.
Parola nu este trimisă nicăieri. Pentru verificarea scurgerilor de date, browserul calculează o amprentă a parolei (SHA-1) și trimite doar primele 5 caractere ale ei către baza de date publică Have I Been Pwned. Comparația finală se face tot pe dispozitivul tău.
Majoritatea conturilor sparte nu sunt atacate de hackeri geniali, ci de programe care încearcă automat parole simple sau parole furate de pe alte site-uri.
Lungimea contează cel mai mult. O parolă de 16 caractere e de miliarde de ori mai greu de ghicit decât una de 8, chiar dacă are simboluri.
Când un site e spart, parolele lui ajung pe internet și sunt încercate imediat pe e-mail, bancă și alte conturi.
Nume, date de naștere, numele firmei sau al copiilor se ghicesc ușor din rețelele sociale.
Nimeni nu poate ține minte zeci de parole lungi și diferite. Un manager de parole le generează și le completează singur.
MFA blochează majoritatea atacurilor chiar dacă parola a fost furată. Pentru e-mailul firmei ar trebui să fie obligatorie.
Dacă o parolă apare în scurgeri de date, schimb-o peste tot unde ai folosit-o, cât mai repede.
Da. Generarea și analiza parolei se fac în browserul tău. Pentru verificarea scurgerilor de date pleacă de pe dispozitiv doar primele 5 caractere ale amprentei SHA-1 a parolei, din care parola nu poate fi refăcută. Totuși, ca regulă generală, nu-ți scrie parolele reale pe site-uri în care nu ai încredere.
Folosim zxcvbn, o metodă de estimare dezvoltată de Dropbox, completată cu cuvinte, nume și orașe românești. Ea simulează felul în care atacă de fapt programele de spargere: încearcă întâi parole scurse, cuvinte din dicționar, nume, date, tipare de tastatură și înlocuiri de tipul „@” pentru „a”. Timpul e calculat pentru un atacator cu echipament performant, care încearcă 100 de miliarde de parole pe secundă, cazul unei parole furate dintr-o bază de date slab protejată. Rezultatul e orientativ.
Schimb-o imediat în toate conturile unde ai folosit-o și activează autentificarea în doi pași. Dacă e o parolă de serviciu, anunță persoana care se ocupă de IT în firmă.
Prin reguli aplicate central: autentificare în doi pași obligatorie, blocarea parolelor slabe sau compromise și un manager de parole pentru echipă. Le configurăm în Microsoft 365 pentru toată firma.
Configurăm autentificarea în doi pași și regulile de parole pentru toți angajații.