Parola principală: cum o creați, cum o păstrați și cum să nu o pierdeți niciodată

Parola principală este cheia întregului dumneavoastră seif. La Proton Pass și 1Password, seiful este criptat pe propriul dumneavoastră dispozitiv. Producătorul nu vă cunoaște parola și, prin urmare, nu o poate reseta pentru dumneavoastră, așa cum se întâmplă pe un site obișnuit. Dacă o uitați și nu ați luat nicio măsură, în cel mai rău caz pierdeți toate parolele.

Care parolă este parola dumneavoastră principală?

• Proton Pass: parola contului dumneavoastră Proton. Pe lângă aceasta, puteți seta o parolă suplimentară doar pentru Pass (consultați Securizarea Proton Pass: autentificare în doi pași, parolă suplimentară și blocare).
• 1Password: parola contului dumneavoastră 1Password. Acesteia îi este asociată o cheie secretă (Secret Key) de 34 de caractere, pe care 1Password o creează pentru dumneavoastră. Nu trebuie să rețineți această cheie, dar trebuie să o păstrați (consultați Crearea unui cont 1Password pe 1password.eu).

Cum creați o parolă principală bună

1. Creați o frază-parolă din cinci sau șase cuvinte aleatorii, de exemplu bureau-zomer-kabel-tulp-oven-plein. Nu folosiți chiar acest exemplu.
2. Lăsați un generator să aleagă cuvintele (consultați Generarea de parole și fraze-parolă puternice), nu le alegeți singur. Un vers dintr-un cântec, un proverb sau numele copiilor dumneavoastră pot fi ghicite.
3. Nu folosiți această parolă nicăieri altundeva. Nici măcar ușor modificată.

Cum să nu o pierdeți niciodată

• Scrieți-o pe hârtie și păstrați hârtia acasă, într-un loc sigur, de exemplu împreună cu pașaportul. NCSC-ul olandez consideră acest lucru în regulă: parola principală trebuie memorată bine, notată și păstrată în siguranță. Nu scrieți alături pentru ce este.
• Exersați-o zilnic în primele săptămâni. Tastați-o în loc să deblocați cu amprenta, până când o știți sigur.
• Păstrați datele de recuperare împreună cu hârtia: la Proton, fraza de recuperare (consultați Securizarea Proton Pass: autentificare în doi pași, parolă suplimentară și blocare), la 1Password, Emergency Kit cu cheia secretă (consultați Crearea unui cont 1Password pe 1password.eu).
• Configurați accesul de urgență pentru cazul în care nu mai sunteți în viață sau v-ați pierdut cu adevărat parola (consultați Organizarea accesului de urgență pentru cazul în care nu mai sunteți disponibil).
• Faceți o copie de rezervă a seifului dumneavoastră (consultați Crearea unei copii de siguranță sau a unui export al seifului dumneavoastră).

Unde o introduceți și unde nu

• Introduceți parola principală numai în aplicația sau extensia de browser a managerului dumneavoastră, ori pe site-ul autentic: account.proton.me sau pass.proton.me la Proton și propria dumneavoastră adresă pe 1password.eu la 1Password.
• Vi se cere într-un e-mail sau pe un site să introduceți parola principală? Nu o faceți. Deschideți direct aplicația.
• Activați blocarea automată, de exemplu după câteva minute de inactivitate. Astfel, va trebui să redeschideți seiful cu parola, codul PIN sau amprenta.

Atenție: Autentificarea în doi pași pentru contul dumneavoastră este utilă, dar nu este un motiv pentru o parolă principală mai scurtă. Dacă producătorul managerului dumneavoastră este vreodată spart și seifurile criptate sunt furate, doar parola principală (la 1Password, împreună cu cheia secretă) vă protejează seiful. Și NCSC-ul olandez afirmă acest lucru: stratul suplimentar de securitate nu justifică o parolă principală slabă.

V-ați uitat totuși parola principală? Citiți Ați uitat parola principală: ce mai puteți face?.