Ghid de securitate

Cum să creezi și să folosești o parolă puternică

Un ghid practic pentru lungimea parolei, unicitate, stocare, MFA și rezistența la phishing.

Răspuns direct

O parolă puternică este unică, suficient de lungă pentru cazul său de utilizare și stocată în siguranță. Pentru un cont în care parola este singurul factor, folosește cel puțin 15 caractere. Folosește un manager de parole de încredere, activează MFA sau o cheie de acces (passkey) și nu reutiliza niciodată valoarea pe un alt serviciu.

Listă de verificare

Generează o valoare nouă pentru fiecare cont.
Preferă cel puțin 15 sau 16 caractere pentru autentificarea cu un singur factor.
Folosește setul complet de caractere acceptat de serviciu.
Stochează rezultatul într-un manager de parole de încredere.
Activează MFA sau o cheie de acces (passkey).
Tratează paginile de autentificare neașteptate și cererile de recuperare ca posibile tentative de phishing.

Lungime versus compoziție

Lungimea extinde numărul de valori posibile. Varietatea caracterelor poate crește pool-ul, dar o parolă scurtă nu devine automat sigură pentru că conține un simbol. Transformările umane previzibile, cum ar fi adăugarea 1! la un cuvânt din dicționar, rămân ușor de ghicit.

Unic înseamnă un singur serviciu

Reutilizarea parolei transformă o breșă de securitate într-un acces la mai multe conturi. Un manager de parole face practice valorile unice aleatorii, deoarece utilizatorii nu trebuie să memoreze fiecare acreditare.

Parolele nu opresc phishingul

Un atacator poate captura o parolă puternică dacă utilizatorul o introduce într-o pagină falsă convingătoare. MFA reduce o parte din riscul de preluare a contului, în timp ce cheile de acces rezistente la phishing oferă o barieră mai puternică atunci când sunt suportate.

Ce să faci după o suspiciune de compromitere

Schimbă parola afectată de pe un dispozitiv de încredere, revocă sesiunile active, verifică detaliile de recuperare, activează autentificarea mai puternică și schimbă imediat orice acreditări reutilizate.