Parolele azi
publicat in Evul media pe 11 Noiembrie 2013, 04:17
Adobe și Yahoo m-au obligat de curând să-mi schimb parolele și așa am descoperit că recomandările privind siguranța parolelor au evoluat mult în ultimii ani și că marile companii de încredere - gen: Amazon, Apple, Google, eBay, Microsoft, PayPal, Yahoo etc. - recomandă și chiar obligă la standarde înalte în alegerea parolelor. Si, dacă tot mi-am petrecut mai multe ore cu schimbarea parolelor, mi-am zis să scriu un mic articol util (după articolul „Parola ca antivirus" din 2009, în parte expirat) în care să explic cum se aleg și gestionează parolele azi. Acest articol nu este o cercetare originală, ci mai degrabă o sinteză a recomandărilor celor mari: Apple1, Google2, Microsoft3, Yahoo4.
INTRODUCERE
În zilele noastre, cu parolele nu e de joacă. Ele pot să dea acces la o bună parte din viața privată a persoanei (email, rețele sociale etc.), la informații profesionale și, nu în ultimul rând, la buzunarul omului, prin serviciile financiar-bancare online (online banking, PayPal etc.). Yahoo vrea să fie haios și adevărat în același timp atunci când spune că parola e ca periuța de dinți: o alegi cu grijă să fie cât mai bună și nu o împarți cu nimeni!
DIFERITE NIVELE
Mai întâi de toate, înainte de o alege o parolă, analizați bine ce fel de parolă aveți nevoie pentru un anumit site. Clasați siturile pe nivele de risc și de seriozitate, pentru că ciber-criminalii atacă mai întâi siturile cu securitate scăzută ca să folosească eventual informațiile furate pentru a ataca situri și servicii mai securizate, dar și mai sensibile, precum băncile și serviciile financiare (sursă: Microsoft).
Pentru situri cu risc redus pentru utilizator în caz de atac, cum ar fi un site de știri on-line (la care dați cât mai puține informații posibile), puteți utiliza o parolă ușor de amintit; aceeași parolă o puteți folosi pe alte situri sau servicii cu risc scăzut (sursă: Apple).
Pentru siturile cu informații sensibile, cum ar fi parola de administrator de sistem sau un cont bancar online, dar și emailuri și rețele sociale, folosiți parole unice și greu de ghicit, câte o parolă pentru fiecare zonă separată, și nu o reutilizați în altă parte. În acest fel, în cazul în care o parolă este compromisă, alte zone sensibile nu vor fi afectate (sursă: Apple).
RELAÅ¢II ÎNTRE SITURI ÅžI SERVICII
Aproape toate siturile de „servicii” – cum ar fi Apple, Amazon, Adobe, eBay etc. –, dar și rețelele sociale (Facebook, Twitter etc.) necesită un email. Dar și serviciile de email necesită azi adesea un alt email. Nu puneți niciodată aceeași parolă la cele două emailuri, și nici aceeași parolă ca la email la serviciul care folosește acel email. Astfel, dacă vreodată un serviciu e compromis, emailul care este legat de el rămâne în siguranță și poate fi folosit pentru a recupera serviciul compromis.
Emailul (sau emailurile) prin care se face recuperarea parolelor sau a accesului la servicii eventual compromise, pe care să îl considerați ca un bunker de refugiu, trebuie să aibă o parolă foarte solidă și cu siguranță unică.
În rezumat minimal:
• Două emailuri – două parole.
• Facebook folosește email-nr-1 – parola de Facebook diferă de parola de la email-nr-1.
• Emailul de recuperare – parolă foarte solidă și unică.
AÅžA NU
Înainte de a spune ce trebuie să conțină o parolă bună, trebuie neapărat să spunem ce NU trebuie să conțină o parolă bună:
• Nu trebuie să conțină date de naștere familiale sau alte date ușor de ghicit.
• Nu trebuie să conțină numere de telefon ușor de ghicit.
• Nu trebuie să conțină nume din familie (nici ale câinilor și pisicilor din familie).
• Nu trebuie să conțină nici un fel de alte informații personale ușor de obținut azi (numărul sau tipul mașinii, numele angajatorului, al școlii, al străzii, al orașului etc.).
• Nu trebuie să conțină serii comune de numere sau litere (12345, 7777, abcdef, FFFFF etc).
• Nu trebuie să conțină cuvinte din dicționar, din nicio limbă (doar dacă sunt modificate – vezi mai jos).
CUM SÄ‚-MI CREEZ O PAROLÄ‚ BUNÄ‚
În sfârșit, am ajuns la una din ultimele etape: cum să-mi creez parola.
Azi, o parolă trebuie să aibă cel puțin 8 caractere și caractere variate: litere mici și mari, cifre, semne de punctuație și simboluri.
Toate cele patru articole serioase pe care le folosesc în această sinteză (Apple, Google, Microsoft, Yahoo) recomandă să ne creăm parolele pornind de la scurte propoziții familiare nouă, urmând mai multe etape de consolidare a securității, după cum urmează:
• Etapa 1: Caută o propoziție familiară, de exemplu: „Lapte acru și bătut se numește atribut”. De acord, e cam lungă, dar te poți limita la „Lapte acru și bătut”
• Etapa 2: Elimină spațiile dintre cuvinte (și diacriticele). Rezultă: „Lapteacrusibatut”.
• Etapa 3: Introdu niște greșeli sau alterări intenționate, gen: „LaptakruzibaTTut”.
• Etapa 4: Introdu cifre, semne de punctuație și simboluri, gen: „L@ ptakruz1baTTu!5721”.
Poate nu veți proceda chiar așa, dar acesta este principiul pentru o parolă bună, tare, complexă.
RECOMANDÄ‚RI FINALE
Desigur, nu trebuie să vadă nimeni ce scrieți pe tastatură când introduceți parola.
Nu vă notați parolele pe post-it sau hârtiuțe care zac cine știe pe unde.
Nu trimiteți parolele pe chat (gen: Yahoo!Messenger) și pe email și, în general, nu le comunicați electronic nimănui (nici măcar dacă aveți antiviruși).
Schimbați parolele regulat, la 3-6 luni, spun recomandările (știu, știu, e o bătaie de cap...).
Dacă folosiți generatoare de parole, căutați să fie sigure. De pildă, online folosiți Norton5 sau PCTools6.
Dacă folosiți un manager de parole, alegeți unul dintre cele mai sigure și complete: RoboForm7 sau LastPass8.
Niciun serviciu serios nu vă cere, niciodată, datele prin email. Un astfel de email este în mod sigur fraudulos.
Nu dați click pe niciun link înainte de a survola cu cursorul acel link pentru a vedea unde duce și dacă acel site vă este cunoscut.
Note: