Nano-lecție · durează de obicei 2–3 minute
Parole puternice și autentificarea în doi factori
Parole lungi, un administrator de parole și MFA — pe scurt.
Refolosești parola?
Folosești aceeași parolă la muncă și pe un magazin online? Când magazinul online e spart — și se va întâmpla — infractorii încearcă automat aceeași parolă peste tot. De aceea, refolosirea parolelor este una dintre cele mai frecvente căi de atac.
Fă așa
- Folosește parole lungi (o propoziție de 4+ cuvinte e mai bună decât „Vara2024!”).
- Nu refolosi niciodată aceeași parolă la mai multe servicii.
- Folosește un administrator de parole — o aplicație care reține și completează parolele pentru tine. Telefonul tău are deja unul integrat (iPhone: aplicația „Parole” · Android: Google).
- Activează autentificarea în doi factori (MFAAutentificare multi-factor (MFA/2FA): un pas suplimentar pe lângă parolă — de exemplu un cod sau o apăsare pe telefon — astfel încât un hoț să nu se poată autentifica doar cu parola.) oriunde poți.
Unde e sigur să scrii parola?
https://autentificare.compania-mea.ro
Doar pe site-ul autentic, cu https și un lacăt — și lasă administratorul de parole s-o completeze. Acesta refuză să completeze parola pe un domeniu fals, așa că lipsa completării automate este un semnal de alarmă.
Dacă primești o solicitare MFA neașteptată
nu o aproba — poate însemna că cineva încearcă să se autentifice cu parola ta.
Reține
Ce spune cercetarea
Autentificarea în doi factori (MFA) reduce riscul de preluare a contului cu aproximativ 99,2% — chiar și după o scurgere de parole. Totuși, un administrator de parole ajută doar dacă îl lași să genereze parole noi, unice pentru tine; și doar ~13% schimbă o parolă compromisă în decurs de trei luni, așa că refolosirea parolelor este marea vinovată.
Microsoft Research 2023 · Lyastani et al., USENIX Security 2018 · Bhagavatula et al., CMU 2020.
Întrebarea 1 din 3
Care parolă este cel mai greu de spart?
✓ Corect!
Lungimea bate simbolurile: patru cuvinte aleatorii durează infinit mai mult de ghicit decât șase caractere — iar tipare precum „Vara + an” sunt primele pe care le încearcă mașinile.
Întrebarea 2 din 3
Folosești aceeași parolă la muncă și pe un magazin online. Magazinul online este spart. Ce înseamnă asta pentru contul tău de la muncă?
✓ Corect!
Infractorii testează automat parolele scurse pe mii de alte servicii — iar adresa ta de e-mail este de obicei numele de utilizator. Schimb-o și nu refolosi niciodată o parolă.
Întrebarea 3 din 3
Trebuie să creezi o autentificare pentru un sistem nou. Cum alegi parola?
✓ Corect!
O parolă „puternică” nu ajută dacă e compromisă într-un loc și folosită peste tot — iar „+1 la final” este ghicit instant de mașini. Unică de fiecare dată; las administratorul s-o rețină.
Bravo!
Ai parcurs unul dintre cursurile de bază — cele pe care le primește toată lumea gratuit.
Cu un cont gratuit:
- Punctele, progresul și certificatul tău sunt salvate.
- Primești cursuri personalizate pentru rolul tău — nu doar cursurile de bază.
- Trimitem instruirea exact când ai nevoie de ea — de exemplu, ca urmare a unui test de phishing.