Sari la conținut
UpTrust Cyber Security Defence

Ghiduri

Manager de parole: ce este, dacă e sigur și cum îl folosești corect

Ții minte o singură parolă, iar restul le generează și le păstrează un seif criptat. Vezi cum funcționează un manager de parole, dacă e sigur după breșa LastPass și cum începi corect.

Echipa UpTrust10 min citire
Mâini tastând pe un laptop la birou, cu telefonul alături pe masă

Nimeni nu poate ține minte câte o parolă lungă și unică pentru zeci de conturi. Așa că majoritatea oamenilor fac un compromis periculos: folosesc aceeași parolă, sau mici variații, peste tot. Iar asta înseamnă că o singură scurgere de pe un site oarecare poate deschide brusc toate conturile tale.

Un manager de parole rezolvă exact această problemă: ții minte o singură parolă principală, iar el generează, păstrează și completează automat câte o parolă unică pentru fiecare cont. Vei vedea cum funcționează, dacă e sigur, mai ales după breșa LastPass din 2022, și cum începi să îl folosești fără bătăi de cap.

Ce este un manager de parole

Este un seif criptat pentru parolele tale, deschis cu o singură parolă principală. În el ții toate datele de logare, iar el le completează automat când intri pe un site. În loc să memorezi zeci de parole, ții minte una singură. Pe lângă parole, un manager bun îți generează parole lungi și aleatorii, te avertizează când o parolă e slabă sau a apărut într-o scurgere și poate păstra și alte secrete, de la coduri de rezervă la note.

Cum funcționează criptarea

Aici stă încrederea. Dintr-o parolă principală, aplicația derivă, pe dispozitivul tău, o cheie de criptare. Cu ea, seiful e criptat cu AES-256. Decriptarea se face local, pe telefonul sau calculatorul tău, iar furnizorul nu îți cunoaște parola principală și nu vede conținutul în clar. Modelul se numește „zero knowledge", fără cunoaștere: nici măcar compania nu poate citi ce ai în seif. Avantajul e evident, dar are și o consecință: dacă uiți parola principală, de regulă nu o poate reseta nimeni.

De ce contează: reutilizarea parolelor și credential stuffing

Când refolosești o parolă, o singură breșă te expune pe mai multe fronturi. Atacatorii iau perechile de email și parolă scurse dintr-un site și le încearcă automat pe sute de alte site-uri, mizând că le-ai refolosit. Tehnica se numește credential stuffing și funcționează tocmai pentru că reutilizarea e atât de răspândită. Un manager de parole taie problema din rădăcină: dacă fiecare cont are altă parolă, o breșă pe un site nu le mai deschide pe celelalte. Pentru detalii, vezi ghidul despre credential stuffing și cum îți aperi conturile.

Manager din browser sau aplicație dedicată

Ambele sunt mult mai bune decât reutilizarea parolelor. Alegerea ține de nevoile tale.

Sunt sigure? Lecția LastPass

Întrebarea e legitimă, iar răspunsul onest pornește de la un caz real. În 2022, LastPass a fost spart, iar atacatorii au exfiltrat copii ale seifurilor clienților. Datele includeau și câmpuri necriptate, ca adresele site-urilor, dar și câmpurile sensibile, criptate cu AES-256, ce puteau fi decriptate doar cu o cheie derivată din parola principală a fiecărui utilizator, pe care LastPass nu o cunoaște. Urmarea a confirmat avertismentul din comunicat: seifurile cu parole principale slabe au fost sparte prin forță brută, în timp ce cele cu o parolă principală lungă și unică au rezistat.

Concluzia experților nu e să renunți la managere, ci invers. Atât CISA, cât și autoritatea britanică NCSC continuă să le recomande. Diferența dintre un seif spart și unul intact, în cazul LastPass, a fost exact calitatea parolei principale plus autentificarea în doi pași pe seif.

Parola principală e singura pe care nu ai voie să o greșești

Fă-o o frază lungă, ușor de ținut minte și folosită nicăieri altundeva, și activează autentificarea în doi pași pe managerul însuși. Ține minte că, în modelul fără cunoaștere, dacă o uiți, de obicei nu o poate reseta nimeni și pierzi seiful. Salvează din timp o metodă de recuperare, dacă aplicația oferă una, cum ar fi un cod de recuperare sau un contact de urgență.
Mâini tastând pe un laptop lângă fereastră, într-un birou luminos
Un manager de parole generează și ține minte câte o parolă unică pentru fiecare cont, ca o spargere de pe un site să nu le deschidă pe toate.

Cum începi, în câțiva pași

Mituri despre managerele de parole

Pasul următor

Un manager de parole lucrează cel mai bine împreună cu autentificarea în doi pași. După ce ai pus parole unice peste tot, verifică dacă vreuna a fost deja expusă, cu ghidul despre cum verifici dacă parola ta a fost într-o scurgere.

Vrei ordine și siguranță în parolele firmei

La UpTrust ajutăm firmele să adopte un manager de parole, să elimine parolele refolosite și să pună autentificare în doi pași pe conturile critice, fără să blocheze munca de zi cu zi. Dacă vrei să închizi una dintre cele mai frecvente uși de intrare, scrie-ne pentru o evaluare gratuită.

Întrebări frecvente

Ce este un manager de parole și cum funcționează?

Este un seif criptat în care ții toate parolele, deschis cu o singură parolă principală. El generează parole lungi și unice pentru fiecare cont, le memorează și le completează automat. Criptarea se face cu o cheie derivată din parola ta principală, iar seiful se decriptează local, pe dispozitivul tău; furnizorul nu îți vede parola principală. Practic, ții minte o singură parolă în loc de zeci.

E sigur un manager de parole după ce a fost spart LastPass?

Da, recomandarea rămâne să folosești unul. În 2022, LastPass a fost spart și au fost furate seifuri criptate, dar cele cu o parolă principală lungă și unică au rezistat; cele cu parole slabe au fost sparte prin forță brută. Lecția nu e să renunți la manager, ci să folosești o parolă principală lungă și unică plus autentificare în doi pași pe seif. Autorități precum CISA și NCSC continuă să recomande managerele de parole.

Ce se întâmplă dacă uit parola principală?

De regulă, o pierzi definitiv, împreună cu accesul la seif. Managerele serioase folosesc un model fără cunoaștere („zero knowledge"): nu îți cunosc parola principală și nu o pot reseta. De aceea parola principală trebuie să fie o frază lungă, pe care o ții minte, și e bine să folosești opțiunile de recuperare oferite de aplicație, cum ar fi un cod de recuperare sau un contact de urgență, dacă există.

E suficient managerul din browser sau îmi trebuie o aplicație dedicată?

Depinde de nevoi. Managerul din browser (Chrome, Safari, Firefox) e gratuit, simplu și mult mai bun decât reutilizarea parolelor. O aplicație dedicată, de exemplu Bitwarden, 1Password sau KeePass, merge pe toate browserele și dispozitivele și are funcții în plus. Oricare variantă e bună; important e să nu mai refolosești aceeași parolă și să nu o salvezi pe un dispozitiv public sau partajat.

Citește și