Autentificarea în doi pași este metoda prin care un cont cere, pe lângă parolă, încă o dovadă că tu ești cel care intră, de pildă un cod primit pe telefon sau generat de o aplicație. Împreună cu parole lungi și diferite pentru fiecare serviciu, formează baza protecției conturilor tale: e-mail, bancă, rețele sociale, magazine online.
De ce nu mai ajunge o singură parolă
Parolele se pierd mai ușor decât credem. Pot fi ghicite dacă sunt simple, pot fi aflate din scurgeri de date de la alte servicii sau pot fi cerute prin mesaje false. Dacă folosești aceeași parolă peste tot, un singur incident deschide ușa către toate conturile.
Cele mai frecvente greșeli:
- aceeași parolă folosită pe mai multe site-uri;
- parole scurte sau bazate pe date personale, ca nume și zile de naștere;
- parole notate pe bilețele lipite de monitor;
- accesarea contului de pe calculatoare străine, fără deconectare.
Cum arată o parolă bună
Lungimea contează mai mult decât complicațiile. O frază lungă, formată din cuvinte fără legătură între ele, este mai greu de spart decât o parolă scurtă cu simboluri. Câteva principii:
- cel puțin 12-16 caractere, dacă serviciul permite;
- unică pentru fiecare cont;
- fără date personale sau cuvinte evidente;
- schimbată dacă ai suspiciuni că a fost compromisă, nu din reflex la fiecare lună.
Managerul de parole: memoria ta de rezervă
Nimeni nu poate ține minte zeci de parole lungi. Un manager de parole le stochează criptat și le completează automat, iar tu îți amintești doar o parolă principală, foarte solidă. Alege o soluție de încredere, activează protecția în doi pași și păstrează undeva sigur metoda de recuperare. Dacă nu vrei un program, un caiet ținut într-un loc sigur de acasă este mai bun decât parolele repetate, dar nu îl lua cu tine peste tot.
Autentificarea în doi pași, pe înțelesul tuturor
Când o activezi, după parolă ți se cere un al doilea element. Metodele diferă ca nivel de siguranță:
| Metodă | Avantaj | De reținut |
|---|---|---|
| Aplicație de coduri | Mai sigură decât SMS-ul | Ai nevoie de telefon la tine |
| Cod prin SMS | Simplu de folosit | Poate fi interceptat sau redirecționat |
| Cheie fizică | Foarte sigură | Se poate pierde, păstrează o rezervă |
| Confirmare în aplicație | Comodă | Verifică de fiecare dată ce aprobi |
Începe cu contul de e-mail, cu cel bancar și cu cele care conțin date personale. Salvează codurile de recuperare într-un loc sigur, pentru cazul în care îți pierzi telefonul.
Mesajele false, cea mai frecventă capcană
Multe conturi se pierd nu prin „spargere”, ci pentru că utilizatorul a introdus singur datele pe o pagină falsă. Semnele: urgență exagerată, greșeli de scriere, link-uri care nu se potrivesc cu serviciul real, cereri de coduri primite prin SMS. Nu da niciodată coduri nimănui, nici dacă pare o persoană de la „suport”. Dacă ai dubii, intră direct în aplicația sau pe site-ul serviciului, scris de tine în browser. Mai multe despre cum arată o fraudă la cumpărături găsești în tot ce trebuie să știi despre cum se evită fraudele la cumpărături, iar pentru plăți, vezi siguranța plăților online.
Telefonul și dispozitivele tale
Conturile sunt la fel de sigure ca dispozitivele din care intri în ele. Actualizează sistemul și aplicațiile, folosește blocarea ecranului și evită rețelele Wi-Fi publice pentru operațiuni sensibile. Dacă ai un telefon mai vechi, nu e obligatoriu să-l înlocuiești, dar verifică dacă mai primește actualizări; ghidul despre telefonul care pare vechi, dar poate nu e stricat te poate ajuta să-l evaluezi. Pe un dispozitiv împrumutat sau al altcuiva, nu salva niciodată parola.
Dacă ți s-a compromis un cont
Reacționează repede: schimbă parola de pe un dispozitiv sigur, activează autentificarea în doi pași, deconectează celelalte sesiuni active și verifică setările de recuperare (e-mail, telefon). Anunță banca dacă sunt implicate date de plată și avertizează contactele dacă s-au trimis mesaje în numele tău. Dacă ai suferit un prejudiciu financiar, poți apela la autorități și la consiliere de specialitate.
Ce merită reținut despre protecția conturilor
- Folosește parole lungi și unice pentru fiecare cont.
- Un manager de parole îți ușurează viața și crește siguranța.
- Activează autentificarea în doi pași, începând cu e-mailul și banca.
- Nu da nimănui coduri primite pe telefon și verifică orice mesaj suspect.
- Păstrează dispozitivele actualizate și evită Wi-Fi-ul public pentru operațiuni sensibile.
Întrebări frecvente
Trebuie să-mi schimb parolele la fiecare lună?
Nu neapărat. Mai importantă este unicitatea și lungimea parolei. Schimb-o când ai suspiciuni de compromitere sau după o scurgere de date anunțată.
Este sigur să salvez parolele în browser?
Poate fi comod, dar siguranța depinde de protecția dispozitivului și a contului. Un manager de parole dedicat oferă de obicei mai multe opțiuni de control.
Ce fac dacă îmi pierd telefonul cu aplicația de coduri?
Folosește codurile de recuperare pe care le-ai salvat la activare sau metoda de rezervă oferită de serviciu. De aceea e bine să le păstrezi într-un loc sigur, separat de telefon.
Codurile prin SMS sunt suficiente?
Sunt mai bune decât lipsa protecției, dar o aplicație de coduri sau o cheie fizică este, în general, mai sigură. Folosește varianta cea mai puternică permisă de serviciu.
Cum recunosc un site fals?
Verifică adresa din bara browserului, caută greșeli de scriere și nu intra pe link-uri primite în mesaje neașteptate. Dacă ai dubii, scrie adresa oficială manual sau folosește aplicația serviciului.
