Parolele în familie: cum țineți conturile casei fără mesaje pe WhatsApp și fără bilete pe frigider

În multe familii, parolele circulă ca rețetele: se spun la masă, se trimit pe WhatsApp, se scriu pe un bilet lipit lângă router. Funcționează până în ziua în care cineva își schimbă telefonul, un copil rămâne închis în afara unui cont sau o parolă ajunge unde nu trebuia. Un manager de parole pentru familie nu complică lucrurile: mută parolele din conversații și de pe hârtie într-un seif criptat, separat pentru fiecare om. Articolul arată ce se întâmplă de obicei, ce merită schimbat și cum se face fără ceartă în casă.

Cum ajung parolele familiei în locuri nepotrivite

Nimeni nu decide să fie neglijent. Se întâmplă pas cu pas:

• cineva cere în grabă parola de la internet sau de la un abonament, iar răspunsul vine în conversația de grup;
• un părinte notează parolele pe care „nu vrea să le uite" într-un caiet sau într-o notiță din telefon;
• copiii primesc aceeași parolă pentru mai multe servicii, ca să fie mai simplu;
• parola unui cont important se schimbă, dar nu o mai știe nimeni, pentru că nu a notat-o nimeni.

Fiecare dintre ele pare mică. Împreună, ele creează exact situațiile descrise în Aceeași parolă pe mai multe conturi: o singură scurgere sau o singură pierdere de telefon și mai multe conturi sunt în pericol deodată.

De ce WhatsApp și bilețelele nu sunt un seif

O conversație nu e proiectată să păstreze secrete. Mesajele rămân în istoric, în copii de siguranță și pe fiecare dispozitiv conectat la același cont de mesagerie. Un bilet pe frigider poate fi văzut de oricine intră în casă, iar o fotografie făcută „ca să am parola la mine" ajunge în galeria telefonului, unde se sincronizează cu alte servicii. Cine are nevoie de o parolă o poate găsi din întâmplare, iar tu nu vei ști niciodată cine a văzut-o.

Pe lângă risc, mai e o problemă practică: într-o conversație, parola e greu de găsit atunci când ai nevoie de ea, iar după o schimbare nimeni nu mai știe care e varianta bună.

Un seif pentru fiecare, nu unul pentru toți

Prima tentație este să faci „seiful familiei": o singură parolă master, pe care o știe toată casa. Ideea cade repede: cine știe parola master vede tot, inclusiv conturile pe care un părinte nu vrea să le arate copilului sau invers. În plus, nu poți dovedi cine a schimbat ce.

În SpokPass fiecare membru are propriul seif. Parola master o alege fiecare și rămâne la el: nici administratorul planului, nici echipa SpokPass nu pot citi ce e înăuntru. Serverul primește doar blocuri criptate cu AES-256-GCM, iar cheia care le deschide se derivă pe dispozitivul omului, cu Argon2id, din parola lui master. Planul Familie costă 30 de lei pe lună sau 299 de lei pe an, fără TVA, și acoperă până la 6 membri. Pentru un singur om există planul Personal, 20 de lei pe lună sau 199 de lei pe an, fără TVA. Cifrele sunt cele din pagina de prețuri.

Ce pui în seif, în ordinea importanței

Mai întâi, conturile care deschid pe celelalte

Emailul principal al fiecăruia. Prin el se resetează aproape orice altă parolă, deci dacă îl pierzi, pierzi tot. Apoi telefonul și contul de pe magazinul de aplicații, apoi banca.

Apoi serviciile de zi cu zi

Abonamentele la servicii video și muzică, magazinele online, contul de la furnizorul de energie, portalurile școlii. Aici merită să generezi parole noi, unice, cu un generator de parole. Generatorul din SpokPass produce parole de la 8 la 128 de caractere, implicit 20, cu o sursă criptografică de numere aleatoare, direct în browser. Despre alegerea lungimii citește Parola puternică și generatorul de parole.

În fine, ce nu e parolă, dar ar trebui păstrat

Seiful ține și notițe și date de card, tot într-un bloc criptat. Codul de la alarmă, numărul contractului sau o notiță cu „unde sunt documentele casei" sunt exemple potrivite. Criptarea acoperă titlul, utilizatorul, parola și notițele fiecărei intrări.

Conturile folosite de mai mulți oameni

Aici trebuie să fim sinceri: partajarea parolelor între membri nu este încă disponibilă în SpokPass, ci planificată. Până atunci, o familie are două soluții simple:

• Un singur responsabil pentru fiecare cont comun. Contul de la furnizorul de internet sau abonamentul comun sunt în seiful unui singur om, care le trece și celorlalți ce au nevoie, direct, nu în conversații de grup.
• Conturi separate acolo unde serviciul permite. Multe servicii oferă profiluri pentru membrii familiei. Fiecare profil, cu parola lui, e mai sigur decât o parolă dată la toți.

Pentru copiii mici, soluția sensibilă este ca părintele să țină parolele într-un seif al lui și să le dea copilului doar ce are nevoie, la momentul potrivit.

Ce se întâmplă când cineva uită parola master

Aceasta este întrebarea care îi sperie pe oameni, și pe bună dreptate. Pentru că nici noi nu putem citi seiful, nu există resetare ca la o aplicație obișnuită. La înregistrare primești însă un kit de recuperare (un cod de forma SPOK-XXXX-…), afișat o singură dată. Cu el poți deschide seiful chiar dacă ai uitat parola master. Cine pierde și parola, și kitul, pierde definitiv datele din seif.

Regula de casă care rezolvă problema: fiecare adult își tipărește kitul și îl ține într-un loc sigur, de exemplu cu actele importante, nu în telefon și nu în conversații. Mecanismul complet îl descrie Ai uitat parola master? Kitul de recuperare al seifului, iar alegerea unei parole master bune e explicată în Cum alegi parola master. O frază lungă, ușor de ținut minte, este de obicei mai bună decât un șir scurt de simboluri.

Cum faceți trecerea în familie, în trei pași

1. Un seară pentru adulți. Fiecare își creează seiful, alege parola master și își salvează kitul de recuperare.
2. O săptămână pentru conturile importante. Emailul, banca și telefonul primesc parole noi, generate, apoi salvate în seif.
3. O regulă pentru toți. Parolele nu se mai trimit în conversații și nu se mai scriu pe hârtie la vedere. Dacă cineva are nevoie de un cont, cere-l direct omului care îl administrează.

Păcălelile nu se opresc la ușa casei

Un seif bun oprește refolosirea și pierderea parolelor, dar nu oprește păcălirea. Mesajele false care pretind că vin de la bancă, de la curier sau de la un serviciu video sunt aceleași pentru familii ca pentru firme. Merită ca și copiii mai mari să știe ce să verifice, iar ghidul Phishing: cum recunoști un mesaj fals se citește în zece minute. Reține și că autentificarea în doi pași (TOTP) pe contul SpokPass nu există încă, deci protecția de azi vine din parola master bună, din blocarea automată implicit după 15 minute de inactivitate și din blocarea contului pentru 5 ore după 5 parole greșite.

Dacă vrei să vezi cum arată un seif, SpokPass are o demonstrație care rulează fără cont și fără nicio cerere către server. SpokPass face parte din ecosistemul SpokApp.