Aceeași parolă pe mai multe conturi: de ce e riscul numărul unu și cum scapi cu un manager parole

Dacă ai aceeași parolă pe email, pe contul de la bancă și pe un forum, ai de fapt o singură parolă, păzită de cel mai slab dintre ele. Aceasta este problema refolosirii: nu parola în sine, ci faptul că un incident la un serviciu mic, pe care nu îl controlezi, poate deschide conturile importante. Un manager parole rezolvă problema mutând munca de la memoria ta la un seif criptat. Articolul explică cum se produce atacul, de ce afectează mai ales firmele și familiile și cum faci trecerea la parole unice fără să-ți complici viața.

Cum ajunge o parolă veche să deschidă conturi noi

Mecanismul are patru pași, iar tu nu faci nimic greșit în vreunul dintre ei, în afară de unul: refolosești parola.

1. Un serviciu, mare sau mic, are un incident și o parte din datele lui ajung în mâinile atacatorilor.
2. Listele de adrese de email și parole circulă și se vând, iar altcineva le pune într-un program.
3. Programul încearcă automat fiecare pereche pe zeci de alte servicii: poștă electronică, bănci, magazine, platforme de lucru. Tehnica se numește credential stuffing.
4. Oriunde parola a fost aceeași, atacatorul intră. Nu a „spart" nimic: a folosit cheia pe care i-ai dat-o.

Din cauza asta, o parolă lungă și complicată nu te apără dacă o folosești în două locuri. Puterea ei e irelevantă după ce a fost furată din altă parte. Contează doar ca fiecare cont să aibă propria parolă, care nu apare nicăieri altundeva.

De ce riscul e mai mare în firme și în familii

Într-o firmă mică se adună conturi: emailul, banca, serviciile de facturare, accesul la portalurile instituțiilor, rețelele sociale, furnizorii. Dacă una dintre aceste parole e refolosită, iar omul care o știe pleacă sau își pierde telefonul, problema se multiplică. Am arătat pașii de urmat în Plecarea unui angajat: ce faci cu parolele și conturile firmei.

Emailul e punctul cel mai sensibil. Mesajele de resetare ale aproape tuturor celorlalte conturi ajung acolo, deci cine intră în email poate cere resetarea parolei oriunde. Dacă parola emailului e aceeași cu cea de la un forum, cheia întregii vieți digitale stă la mâna celui mai neglijent serviciu.

În familie, situația e similară: fiecare membru are conturi proprii, dar adesea aceeași parolă „de casă", spusă cu glas tare, trimisă pe mesagerie sau notată pe un bilet. Planul Familie al SpokPass costă 30 de lei pe lună sau 299 pe an, fără TVA, pentru până la 6 membri, iar fiecare membru are seiful lui, criptat pe dispozitivul lui.

Cum arată o parolă unică și cum o obții

O parolă unică e una care nu apare în niciun alt cont și care nu a fost inventată de tine după un tipar. Cea mai sigură cale este un generator de parole. Generatorul SpokPass:

• folosește crypto.getRandomValues, o sursă criptografică, nu un generator de jocuri;
• produce între 8 și 128 de caractere, implicit 20;
• îți dă control asupra literelor, cifrelor și simbolurilor și poate scoate caracterele confundabile, pentru parolele care se dictează;
• evită simbolurile pe care formularele prost scrise le refuză, precum ghilimelele și apostroful.

Detaliile despre lungime și entropie le găsești în Parola puternică și generatorul de parole. Ideea de reținut: nu inventezi nimic, apeși un buton, iar rezultatul merge direct în seif.

Unde ții zeci de parole unice

Parolele unice nu pot fi ținute minte, iar foaia de calcul, mesajele și caietul sunt exact locurile de care ne-am ocupat în Parole în Excel, pe post-it sau în browser. Soluția este un manager de parole cu seif criptat. Ce primește serverul SpokPass sunt doar blocuri criptate cu AES-256-GCM, iar cheia care le deschide se derivă în browser din parola master cu Argon2id și nu pleacă de pe dispozitiv. Titlul, utilizatorul, parola și notițele fiecărei intrări stau în același bloc criptat. Dacă cineva fură baza de date, obține octeți fără sens fără parola master a fiecărui om.

Pentru tine rămâne o singură parolă de ținut minte. Cum o alegi, vezi în Cum alegi parola master.

Planul de trecere: în patru zile, nu într-o seară

Schimbarea tuturor parolelor deodată e motivul pentru care oamenii o amână la nesfârșit. Un plan realist:

Ziua 1: emailul și seiful

Creezi seiful, alegi parola master și salvezi kitul de recuperare. Apoi generezi o parolă nouă pentru email și o schimbi. Emailul e primul, pentru că de el depind toate celelalte.

Ziua 2: banca și conturile firmei

Parole noi, generate, pentru banking și pentru serviciile prin care circulă bani sau documente. Aici intră și accesul la ANAF, iar pentru cine se ocupă de el, ghidul cine ține accesul la SPV și la facturare în firmă arată ce trebuie hotărât în echipă.

Ziua 3: rețelele sociale și serviciile de lucru

Conturile prin care se pot face mesaje în numele firmei sau al tău sunt ținte frecvente pentru păcăleli. Le înlocuiești pe rând.

Ziua 4 și după: restul, treptat

La fiecare autentificare pe un cont vechi, în loc să tastezi parola veche, o înlocuiești cu una generată și o salvezi în seif. În câteva săptămâni, lista se curăță de la sine.

Ce nu rezolvă singură o parolă unică

O parolă unică oprește refolosirea, dar nu oprește păcălirea. Dacă răspunzi unui mesaj fals și îți dai parola, ea e compromisă, oricât de bună ar fi. De aceea merită să citești și Phishing, 2FA și parole unice.

Mai e un lucru de spus deschis: autentificarea în doi pași (TOTP) pe contul SpokPass, extensia de browser cu completare automată, partajarea parolelor între membri și verificarea parolelor compromise sunt planificate, nu disponibile. Seiful de azi îți dă parole unice generate local, criptate pe dispozitiv, cu blocare automată implicit după 15 minute de inactivitate și cont blocat 5 ore după 5 parole greșite. Rezultatul practic: o scurgere de date de la un serviciu terț rămâne o problemă a acelui serviciu, nu a tuturor conturilor tale. SpokPass face parte din ecosistemul SpokApp.