Folosirea datei de naștere, a numelui sau a numărului de telefon ca parole poate reprezenta un risc de securitate. Deși sunt mai ușor de memorat, sunt și printre parolele cel mai ușor de ghicit de către persoanele care vor să-ți spargă conturile.
Specialiștii de la DNSC recomandă utilizarea unor parole mai lungi, formate din combinații de litere mari, litere mici, cifre și simboluri, generarea unor parole unice pentru fiecare cont, precum și activarea unor metode suplimentare de autentificare, pentru a reduce riscul accesului neautorizat la conturile și datele personale.
De ce nu este sigur să folosești data nașterii ca parolă
Ziua, data și luna nașterii sunt informații personale care pot fi descoperite ușor de atacatori. Acestea pot apărea ca informații publice pe rețelele de socializare sau în mesajele aniversare pe conturile de social media. Odată ce au acces la aceste informații, infractorii cibernetici le pot utiliza pentru a încerca să ghicească parolele sau codurile PIN alte utilizatorilor.
Același risc este și în cazul parolelor care conțin numele utilizaotrilor, ale membrilor familiei sau ale animalelor de companie.
De asemenea, riscul crește dacă este utilizată aceeași parolă pentru mai multe conturi. Acest tip de atac cibernetic, în care datele de autentificare obținute în urma unei breșe de securitate la un serviciu sunt utilizate pentru a încerca autentificarea la un alt serviciu, se numește „credential stuffing”.
Cum alegi o parolă sigură pentru conturile online
O parolă eficientă, explică specialiștii de la DNSC:
- trebuie să fie lungă și greu de anticipat
- trebuie să nu conțină numele, data de naștere, numerele de telefon sau alte informații personale
- trebuie să fie diferită pentru fiecare cont important.
Specialiștii recomandă și utilizarea unui manager de parole pentru generarea și stocarea în siguranță a acestora, precum și activarea autentificării în doi pași, acolo unde este disponibilă.
Ce este autentificarea în doi pași
Autentificarea în doi factori (2FA) este o metodă de securitate care adaugă un al doilea nivel de verificare a identității. În loc să se bazeze doar pe o parolă, autentificarea în doi pași cere utilizatorilor să-și verifice identitatea folosind doi factori diferiți.
Potrivit Microsoft, factorii care alcătuiesc 2FA includ:
- Ceva ce știi: o parolă, un cod PIN sau o frază de acces.
- Ceva ce dețineți: un dispozitiv fizic, cum ar fi un smartphone, un token de securitate, o cheie de acces sau un card inteligent.
- Ceva ce sunteți: identificatori biometrici, cum ar fi amprenta digitală, recunoașterea facială sau recunoașterea vocii.
Cum arată procesul autentificării în doi pași:
Utilizatorilor introduce numele de utilizator și parola contului. Apoi, i se solicită să parcurgă un al doilea pas de verificare folosind:
- o notificare push cu aprobarea sau un cod cu valabilitate limitată dintr-o aplicație de autentificare, cum ar fi Authenticator.
- o parolă unică bazată pe timp (TOTP) trimisă prin SMS sau e-mail.
- o scanare biometrică, cum ar fi amprenta digitală sau recunoașterea facială.
- o cheie de securitate fizică introdusă într-un dispozitiv sau atinsă prin tehnologia de comunicare în câmp apropiat (NFC).
Ce faci dacă îți este compromis contul
În cazul în care suspectezi că o parolă a fost furată sau expusă într-o breșă de securitate, este important să acționezi cât mai repede.
Primul pas care trebuie făcut imediat ce există această suspiciune este schimbarea parolei contului afectat. Iar dacă aceeași parolă/combinație a fost folosită și pentru alte conturi sau servicii, parolele respective trebuie și ele înlocuite cu parole unice.
Mai departe, trebuie verificat dacă acel cont mai este activ și pe un alt dispozitiv sau dacă apar dispozitive necunoscute și deconectarea acestora.
Dacă nu era deja utilizată, pentru siguranță este indicată și activarea autentificării în doi factori.
