O parolă sigură pentru banca online este lungă, unică, imposibil de ghicit de cineva care te cunoaște și nu este folosită nicăieri altundeva. Pe lângă parolă, contează unde o păstrezi și ce alte măsuri o însoțesc. Criteriile de mai jos te ajută să alegi sau să schimbi parola fără să depinzi de memorie sau de noroc.
Ce face o parolă bună
Siguranța unei parole vine în primul rând din lungime și imprevizibilitate. O parolă scurtă, chiar dacă are litere mari, cifre și semne speciale, poate fi spartă mai ușor decât o frază lungă formată din cuvinte fără legătură. Al doilea criteriu este unicitatea: dacă folosești aceeași parolă pe mai multe site-uri, o scurgere de date de la unul dintre ele pune în pericol toate celelalte conturi, inclusiv pe cel bancar.
Al treilea criteriu este lipsa legăturii cu viața ta. Nume de copii, date de naștere, nume de animale sau echipe favorite sunt primele încercări ale celui care vrea să îți intre în cont. Dacă informația apare în profilurile tale publice, ea nu poate face parte dintr-o parolă bună.
Criterii de alegere, pe scurt
- Lungime. Cu cât mai lungă, cu atât mai bine; o frază de mai multe cuvinte este mai ușor de ținut minte decât un șir încurcat.
- Unicitate. Fiecare cont important are parola lui, iar contul bancar nu o împarte cu nimeni.
- Imprevizibilitate. Fără date personale, fără secvențe evidente precum „123” sau cuvinte din dicționar puse una lângă alta după un tipar previzibil.
- Posibilitate de schimbare. Dacă bănuiești o scurgere, o schimbi imediat.
- Protecție suplimentară. O parolă bună se completează cu o a doua verificare la autentificare.
Cum creezi o parolă pe care o poți ține minte
O metodă practică este fraza-parolă: alegi patru-cinci cuvinte fără legătură între ele, le combini cu separatori și adaugi o modificare personală, cunoscută doar de tine. Nu folosi un citat celebru sau un vers, pentru că astfel de combinații apar în listele folosite de atacatori. Cuvintele alese la întâmplare, nu cele care „sună bine”, sunt cele mai greu de ghicit.
Evită tehnica de a lua o parolă simplă și a înlocui litere cu cifre, de tipul „a” cu „4”. Atacatorii o cunosc de mult și o încearcă automat.
Unde păstrezi parolele
Nu într-un document din telefon numit „parole”, nu într-un e-mail trimis ție însuți și nu pe un bilet lipit de ecran. Variantele rezonabile sunt un manager de parole, dacă îți inspiră încredere și îl poți proteja cu o parolă principală puternică, sau un carnet păstrat într-un loc sigur de acasă. Un manager de parole generează și reține parole lungi și diferite pentru fiecare cont, ceea ce rezolvă problema unicității. Dacă îl folosești, protejează-l bine, pentru că devine cheia tuturor celorlalte.
Ce nu faci niciodată cu parola băncii
- Nu o dai nimănui, nici la telefon, nici în scris, nici unui „angajat al băncii”. Banca reală nu îți cere parola.
- Nu o introduci pe un link primit într-un mesaj; intri în aplicație sau pe pagina băncii scrisă de tine.
- Nu o salvezi în browser pe un dispozitiv folosit și de alții.
- Nu o folosești pe un calculator public.
- Nu o reciclezi atunci când o schimbi, adică nu o modifici doar cu o cifră.
Parola și aplicația de mobile banking
Pentru telefon, multe bănci permit și deblocare prin amprentă sau recunoaștere facială, pe lângă un cod. Acestea sunt comode, dar nu înlocuiesc nevoia unui cod puternic: dacă telefonul este pierdut sau preluat, codul rămâne o barieră. Setările de securitate ale aplicației, de la blocarea automată la notificările pentru fiecare operațiune, sunt un strat în plus. Pașii recomandați pentru a le configura sunt prezentați în materialul despre setările esențiale de securitate ale aplicației de mobile banking, util mai ales după un telefon nou sau după o reinstalare.
Greșeli de gândire frecvente
Una este convingerea că „nu am nimic interesant în cont”. Pentru cineva rău intenționat, orice cont cu bani sau cu acces la alte servicii este interesant. O alta este ideea că un cont nefolosit nu mai contează: un cont vechi, cu aceeași parolă ca altele, rămâne un punct slab. A treia este încrederea excesivă în parolele „mascate” prin modificări mici. Cele mai multe atacuri automate testează exact astfel de variante, în ordinea probabilității lor.
Când schimbi parola
Nu trebuie schimbată din obișnuință la intervale fixe, dacă este lungă și unică. O schimbi însă în următoarele situații: ai introdus-o pe un site dubios, ai primit o notificare despre o scurgere de date care te privește, ai folosit-o pe un dispozitiv necunoscut, ai observat o activitate neobișnuită în cont sau ai dat-o din greșeală cuiva. În cazul unei suspiciuni serioase, contactează banca și cere blocarea accesului până clarifici situația.
Ce poți face în plus
Activează autentificarea în doi pași, acolo unde există, și pentru e-mail, nu doar pentru bancă: adresa ta de e-mail este adesea cheia de recuperare a altor conturi. Folosește o adresă de e-mail dedicată serviciilor financiare, dacă poți. Actualizează sistemul de operare și aplicațiile, pentru a reduce șansa ca un program rău intenționat să îți fure parola din dispozitiv.
Materialele despre securitate, fraude și protecția conturilor se găsesc în publicația RevistaBăncilor, unde fiecare subiect este explicat fără termeni inutili de complicați.
Un test simplu
Întreabă-te: dacă mâine ar apărea parola mea într-o listă publică, ce alte conturi ar fi afectate? Dacă răspunsul include contul bancar, parola nu este suficient de separată. Dacă ți-ar fi greu să o înlocuiești rapid, nu ai un plan de recuperare. Un minut petrecut cu aceste întrebări valorează mai mult decât orice complicație adăugată parolei.
