Manager de parole: ce este, cum funcționează și ce să verifici înainte să alegi unul pentru firmă

Un manager de parole este o aplicație care ține toate parolele într-un seif criptat și le deschide cu o singură parolă master. Dacă ai azi parolele în browser, într-un fișier Excel sau pe un bilet lipit de monitor, un manager parole bine ales îți mută acel risc într-un loc controlat. Articolul explică ce face, cum funcționează pe dinăuntru și ce să verifici înainte să alegi un seif parole pentru firmă, familie sau asociație.

Ce este, de fapt, un manager de parole

Ideea e simplă: în loc să ții minte zeci de parole, ții minte una singură, parola master. Aplicația păstrează restul — parole, notițe, carduri — într-un seif criptat. Când ai nevoie de o parolă, deblochezi seiful, cauți intrarea și o copiezi. Același seif îți generează parole noi, lungi și unice, pe care nu trebuie să le citești sau să le memorezi.

Câștigul practic este unicitatea. Oamenii refolosesc parolele pentru că nu pot ține minte câte una pentru fiecare cont. Când un serviciu are un incident, parola refolosită deschide și celelalte conturi. Un manager de parole elimină motivul refolosirii: nu mai contează cât de complicată e parola, pentru că nu o scrii și nu o ții minte tu. Despre cum se țin conturile în siguranță împotriva păcălelilor, vezi și Phishing, 2FA și parole unice.

Cum funcționează un seif criptat zero-knowledge

Un manager de parole este tot atât de sigur cât este locul unde se face criptarea. Dacă parolele se criptează pe server, firma care operează serverul poate, teoretic, să le citească. Într-un model zero-knowledge, criptarea se face pe dispozitivul tău, iar serverul nu vede niciodată parolele în clar.

În SpokPass lucrurile se petrec așa:

• Parola master nu pleacă de pe dispozitiv. Din ea se derivă, în browser, cheile de lucru, prin Argon2id, cu 64 MiB de memorie și 3 iterații. Funcția e făcută intenționat lentă și mare consumatoare de memorie, ca să încetinească încercările de ghicit parola.
• Datele se criptează cu AES-256-GCM. Titlul, adresa site-ului, utilizatorul, parola și notițele intră toate în blocul criptat. Serverul primește doar acest bloc.
• Serverul nu poate deschide seiful. Nici cine administrează SpokPass nu poate citi conținutul unui seif. Dacă o bază de date ar fi furată, atacatorul ar obține octeți fără sens.
• Cheia de lucru stă doar în memoria filei de browser. Seiful se blochează la închiderea filei, la blocare manuală și, implicit, după 15 minute de inactivitate.

Avantajul acestui model este că tu ești singurul care ține cheia. Dezavantajul, pe care un furnizor serios ți-l spune răspicat, este același: dacă pierzi accesul, nimeni nu te poate ajuta să-l recuperezi pe cale tehnică.

Parola master și kitul de recuperare

Parola master este singura pe care o ții minte, deci trebuie să fie lungă și să nu fie folosită nicăieri altundeva. O frază de câteva cuvinte fără legătură între ele este mai ușor de ținut minte și mai greu de spart decât un cuvânt cu o cifră la coadă. Detalii despre cum arată o parolă bună găsești în Parola puternică și generatorul de parole.

Pentru cazul în care o uiți, SpokPass generează la înregistrare un kit de recuperare cu 128 de biți, în formatul SPOK urmat de șase grupe de câte patru caractere. Se afișează o singură dată și trebuie confirmat că a fost salvat. Seiful se deschide pe două căi independente: cu parola master sau cu kitul. Păstrează kitul tipărit sau într-un loc separat de dispozitivul de lucru — nu în același seif pe care îl deschide.

Protecția împotriva ghicitului

Un atacator care nu are parola master încearcă s-o ghicească. De aceea, după 5 parole greșite la rând, contul SpokPass se blochează 5 ore, iar contorul e ținut în baza de date, nu în memoria unui server care se poate reporni. Se adaugă o limitare pe adresa IP.

Ce să verifici înainte să alegi un manager de parole

Lista de mai jos funcționează pentru orice produs, nu doar pentru SpokPass. Un răspuns vag la oricare dintre puncte e un semnal de alarmă.

1. Unde se face criptarea? Pe dispozitivul tău, înainte de trimitere, sau pe server? Cere un răspuns clar.
2. Ce algoritmi folosește? AES-256 pentru date și o funcție de derivare lentă, cum e Argon2id, pentru parola master sunt alegeri solide.
3. Ce se întâmplă dacă uiți parola master? Un produs onest spune că datele se pierd fără kit de recuperare, nu promite „resetare" magică.
4. Ce vede furnizorul? Titlul și adresa site-ului sunt metadate sensibile. În SpokPass, doar tipul intrării și câmpurile de ordonare rămân în clar; restul e criptat.
5. Cum se gestionează echipa? Cine poate invita, cine poate suspenda un cont și ce poate vedea un administrator.
6. Cât costă, concret? Cu TVA sau fără, lunar sau anual.

Manager de parole pentru firmă, familie sau asociație

Într-o organizație, problema nu e doar cum își ține fiecare parolele, ci și ce se întâmplă când cineva pleacă. În SpokPass, o organizație are roluri de proprietar, administrator și membru, iar fiecare om are seiful lui. Administratorul poate invita oameni, îi poate suspenda — ceea ce închide sesiunile și eliberează locul — și poate vedea un jurnal de autentificări. Jurnalul conține evenimente, niciodată conținut, iar administratorul nu poate citi seiful nimănui.

Pentru asociațiile de proprietari și firmele mici, momentul critic este schimbarea administratorului sau plecarea unui angajat. Pașii concreți sunt în Predarea parolelor la schimbarea administratorului.

Ce nu face încă SpokPass

Pentru corectitudine: partajarea parolelor între membri, autentificarea în doi pași (TOTP) pe contul SpokPass, extensia de browser cu completare automată și auditul extern de securitate sunt planificate, dar nu există încă. Dacă ai nevoie de ele azi, e mai bine să știi dinainte.

Planuri și prețuri

Prețurile sunt în lei, fără TVA. Personal: 20 de lei pe lună sau 199 pe an. Familie: 30 de lei pe lună sau 299 pe an, pentru până la 6 membri. Echipă: 16 lei pe utilizator pe lună sau 160 pe an, cu minimum 3 utilizatori. Este abonament, pentru că un serviciu de sincronizare trebuie să funcționeze cât timp ai nevoie de el.

Cum începi, în trei pași

1. Alege o parolă master lungă, pe care nu o folosești în altă parte, și salvează kitul de recuperare separat.
2. Mută întâi conturile cele mai importante — emailul, banca, conturile firmei — și schimbă parolele lor cu unele generate.
3. Obișnuiește-te să generezi, nu să inventezi: o parolă lungă și aleatorie costă o secundă și nu se mai uită.

Un manager de parole nu elimină toate riscurile, dar le mută într-un loc pe care îl poți controla: o parolă master bună și un kit păstrat cu grijă. SpokPass face parte din ecosistemul SpokApp.