Cum să-ţi construieşti o parolă indestructibilă (din merele Anei)

Din când în când, în biroul său de la radio, colegul Moise îşi suduie cu năduf calculatorul. Pufneşte, trânteşte şi ţipă la el, îl înjură amarnic printre dinţi şi pare la numai un nerv plesnit distanţă să-i tragă un şut fix în unitatea centrală, să se-nveţe minte. E un spectacol la care eu, unul, mă stric de râs, dar pe înfundate, să nu se simtă omul jignit.

Suferinţele lui Moise încep când pe ecranul calculatorului apare următorul mesaj:

Please update your password now.

La Europa FM, cineva de la IT ia siguranţa foarte în serios (nu carecumva să fure cineva vreo piesă de-a lui Julio din playlist), aşa că, periodic, sistemul cere utilizatorilor să-şi schimbe parola. Ideea nu e rea în sine – şi probabil că e aplicată în multe alte birouri – iar problema poate fi rezolvată simplu, dacă ai metodă. De-aia mi se pare şi amuzantă lupta mereu pierdută a lui Moise cu calculatorul lui: ‘geaba te enervezi, prietene, că obiectul vine din altă dimensiune, în care indignarea ta nu înseamnă nimic.

În mod surprinzător, chestia cu parolele dă o grămadă de bătăi de cap multor oameni, care se simt şefiţi cu cereri fără rost de nişte maşinării tâmpite. Oamenilor li se pare nedrept să cheltuiască mereu resurse noi de imaginaţie pentru a inventa parole pe care după aceea trebuie să le ţină minte doar un timp, până ce maşinăria le ordonă, impasibilă, să execute un nou act de creaţie şi memorare.

Oamenii aleg mereu parole proaste – numele pisicii, data naşterii, 1234, minimul de caractere permise etc, după care uită a cui dată de naştere au trecut-o ca parolă, despre a câta pisică e vorba şi, până la urmă, scriseseră 1234 sau unudoitreipatru?

Cum să rezolvi problema cu parolele? Nimic mai simplu (în esenţă, trebuie doar să accepţi şi să urmezi logica binară după care funcţionează computerele, care se bazează pe iteraţie şi incrementare, dar nu te concentra la asta, că-i prea teoretic, doar fii atent la exemplele de mai jos).

Carevasăzică, o parolă bună trebuie să fie, în acelaşi timp, greu de ghicit, complexă şi uşor de memorat (pentru că degeaba pui o parolă greu de ghicit şi complexă precum „Qjjswl66UUj-o0”, că n-o s-o ţii minte-n veci).

Vrei o parolă care respectă aceste condiţii? Pur şi simplu, gândeşte-te la o frază care-ţi spune doar ţie ceva, foloseşte semne de punctuaţie şi adaugă ceva care s-o particularizeze.

De pildă, ia propoziţia „Ana are mere” şi transform-o în asta:

Ana are 10merre?

E o parolă care are litere mari şi mici, cifre, spaţii, semne de punctuaţie şi particularitatea unei litere dublate într-unul din cuvinte.

O fi sigură? O poţi verifica într-un serviciu on-line cum ar fi Centrul de siguranţă Microsoft, unde indicatorul care măsoară puterea de criptare reacţionează pe măsură ce scrii parola. Exemplul de mai sus primeşte calificativul „very strong”.

Dar de ce „10 mere”?

Păi, pentru că dacă eşti Moise şi ai de-a face cu cyber-cerberii de la Europa FM, care-ţi cer periodic o nouă parolă, poţi incrementa dup-aia fără bătăi de cap:

Ana are 11merre?

Iar luna următoare:

Ana are 12merre?

Şi aşa mai departe (sigur, acest tip de iteraţie pleacă de la presupunerea că n-a fost spartă nici una dintre parolele dinainte, că altfel e floare la ureche s-o ghiceşti pe-a N-a, dar, din nou, nu te concentra la asta, că-i prea teoretic).

Important: exemplul de mai sus este… doar un exemplu. Alege altceva, bine? 🙂

Acum, treaba cu parolele puternice e doar un aspect al siguranţei on-line. Poţi avea cea mai puternică parolă din lume, care să-ţi protejeze identitatea on-line, dar asta nu înseamnă că te poate apăra de agresiuni şi hărţuire on-line – iar acest lucru e valabil, din păcate, mai ales în cazul copiilor. Puştimea e din ce în ce mai conectată şi, inevitabil, copiii vor intra în contact, în mediul virtual şi cu persoane rău-intenţionate. Ei trebuie învăţaţi să-şi creeze singuri prima linie de apărare faţă de încercările de abuz ce-i ţintesc.

Nu este de glumit, pentru că, în România, copiii sunt expuşi mult mai des decât în restul Europei unor experienţe negative în mediul on-line – fetiţele chiar de două ori mai des (sursa). Părinţilor care citesc aceste rânduri specialiştii le recomandă să fie mereu atenţi la cum reacţionează copiii lor după ce navighează pe internet. Cuvântul cheie este îndrumare, nu neapărat control, dar nu lăsaţi să treacă nelămurite atitudini ciudate ale copiilor după diverse experienţe on-line (sunt retraşi, sunt supăraţi, se închid în sine) – acestea pot fi semne ale hărţuirii pe internet.

shutterstock_203277604

În fine, că tot vorbim despre siguranţă on-line: important e să fii atent, sceptic şi să nu dai click pe orice link aşa, ca taurul la atac. Desigur că, mai devreme sau mai târziu, tot vei intra în vreun bucluc on-line, cu un site de phishing, cu ceva malware. Rezerva pentru asemenea situaţii e să ai mereu instalat un anti-virus legal, cu actualizare automată, şi/sau o suită de pachete anti-spyware/anti-malware. De unde le obţii? Din surse autorizate, nu de pe orice site frumos colorat. Microsoft oferă în România, de exemplu, Microsoft Security Essentials, gratis (aici). E o soluţie bună pentru utilizatorul obişnuit, pe care o recomand (de altfel, Microsoft are o colaborare de lungă durată cu FBI în privinţa combaterii criminalităţii informatice – puteţi citi un articol interesant despre colaborarea asta, „Digital Detectives”, aici).

(Ilustraţie – Shutterstock)

Articol din categoria: ACTUALITATE, ADVERTORIAL

17 comentarii Adaugă comentariu

  1. #1 Comentariu nou

    Eu sunt de parere ca MSFT’s Windows Defender (aka Security Esențială) este o soluție doar pentru utilizatorul smart, care se păzește singur de belele. Daca ai un calculator utilizat de bunica sau un nepot care apăsa pe toate linkurile „Download” atunci ai nevoie de ceva mai agresiv. BitDefender e bun (atenție, sunt ticăloși pe partea de relații clienți si nu ezita sa-ti umble in portofel) dar ISP-istii buni includ AV in oferta lor deci de exemplu daca ai net de la Telekom s-ar putea sa ai deja o licență Norton AntiVirus.

    0
    0
  2. #3 Comentariu nou

    O parola se fabrica astfel:
    – se alege o propozitie sau o fraza cunoscuta: Ana are mere
    – se elimina spatiile (unele parole nu accepta spatii)
    – se inlocuiesc unele litere cu cifre usor asemeanatoare (O devine 0, E devine 3, I devine !): Anaar3m3r3
    – obligatoriu o majuscula daca nu mai multe

    Cine se scoală de dimineață departe ajunge
    Cin3s3sc0alad3d!m!n3atad3part3ajung3
    Cu!p3cu!s3sc0at3

    Pentru siguranta se poate alege si un semn special (‘a’ mic devine @)

    Cu!p3cu!s3sc0@t3
    An@@r3m3r3

    0
    0
  3. #4 Comentariu nou

    Password is dead… Long live the passphrase!
    Exemplu de parola bune!
    Cop1lFiindPaduriCutreieram
    A fostODataCa-nPove$ti
    CeTeLegeniCodrule

    0
    0
  4. #5 Comentariu nou

    Spune-i colegului Moise ca se poate si mai rau, precum in bancul de mai jos:

    Incercam sa fac un cont nou de yahoo.
    Pun parola: ratusca.
    Zice: sorry the password must be more than 8 characters
    Zic: ratusca urata
    Zice: sorry the password must contain 1 numerical character
    Zic: 1 ratusca urata
    Zice: sorry the password cannot have blank spaces
    Zic: 25deratusteuratesamananci
    Zice: sorry the password must contain at least one upper case character
    Zic: 25deRATUSTEuratesaMANANCI
    Zice: sorry the password cannot use more than one upper case character consecutively
    Zic: sa’tibagiInFund25deRatusteUrateUnaCateUnaDacaNuMaLasiSaPunOparolaMaiRepede
    Zice: sorry the password cannot contain punctuation
    Zic: satiBagi25DeRatusteUrateInFundFaraNiciUnFeldePunctuatieCaUnRetardatcareEstiCuParoleletaleCuTot
    Zice: sorry that password is already in use

    0
    0
  5. #6 Comentariu nou

    Eu folosesc KeePass, parole complexe pe care nu trebuie sa le tii minte.

    What is KeePass?
    Today you need to remember many passwords. You need a password for the Windows network logon, your e-mail account, your website’s FTP password, online passwords (like website member account), etc. etc. etc. The list is endless. Also, you should use different passwords for each account. Because if you use only one password everywhere and someone gets this password you have a problem… A serious problem. The thief would have access to your e-mail account, website, etc. Unimaginable.

    KeePass is a free open source password manager, which helps you to manage your passwords in a secure way. You can put all your passwords in one database, which is locked with one master key or a key file. So you only have to remember one single master password or select the key file to unlock the whole database. The databases are encrypted using the best and most secure encryption algorithms currently known (AES and Twofish). For more information, see the features page.

    Is it really free?
    Yes, KeePass is really free, and more than that: it is open source (OSI certified). You can have a look at its full source and check whether the encryption algorithms are implemented correctly.

    0
    0
  6. #7 Comentariu nou

    da, e si asta o problema. mi se pare mai stresanta asta : facebook, twitter, niste conturi de mail, niste conturi de internet banking, paypal, app store, google play, niste conturi ptr hobby-urile tale, parolele de la servici si, ma rog, ptr unii mai prolifici lista continua. serios? zeci de user name-uri si parole?! a, da stiu! pun aceeasi parola peste tot! mmm … in unele parti nu prea merge ca nu respecta algoritmul de securitate. si daca ti-a spart ceva atunci are acces peste tot. sau folosesti un e-wallet. tot asa, daca ti l-a spart pe ala atunci te exileaza de pe terra. aveam un amic care folosea ca parole mac-urile placilor de retea. ca protectie impotriva „brute force”. le tinea intr-un fisier pe laptop. intr-o zi i-a crapat ssd-ul, n-a puttu sa recupereze nimic. si nu mai avea fisierul ala nici in cloud ori pe vreun mail. mda… reseting passwords is awesome

    0
    0
  7. #8 Comentariu nou

    Nu parolele-s prea multe, probabil PostIt-urile-s prea putine 🙂
    Serios vorbind, https://xkcd.com/936/

    0
    0
  8. #9 Comentariu nou

    Regula nr. 1: Nu folosi aceeasi parola la mai multe conturi.

    Regula nr. 2: Fraze nu parole.

    Lungi dar usor de tastat. In romana, ca-i o limba frumoasa si colorata.
    +Astaarfi1parolanumaibuna+
    Ciobanascuunmiliondeoi!

    Regula nr. 3: pentru a rezolva problema creativitatii limitate, grupeaza parolele pe categorii.

    De exemplu, site-urile din categoria „mancare” pot avea parole asemanatoare, dar complexe, si nu te doare daca vreuna va fi aflata. Cel mult poti primi o pizza pe care nu ai comandat-o. +Ampoftadewuxingro+

    Regula nr. 3: nu-ti lipi parola-n frunte.

    Foloseste o aplicatie pentru stocat parole. NU servicii online, ci o aplicatie locala, cum este KeePass. Copiezi aplicatia + fisierul cu parole pe un stick pe care il tii pe post de breloc la chei. Nu trebuie sa tii minte parolele, nu trebuie sa le tastezi decat prima data cand le salvezi in aplicatie. Cand ai deschis calculatorul tastezi un „master-password” pentru aplicatie si esti good-to-go. DAR asta presupune sa iti rezervi 30 de minute ca sa inveti cum se foloseste aplicatia, sa te organizezi si sa-ti faci timp ca dupa ce ai creat un cont sa il adaugi in aplicatie.

    Regula nr. 4: Backup.

    Fisierul cu parole, fiind criptat, il poti copia linistit in cloud, pe FTP, pe PC, pe stick, pe telefon, il poti scrie pe pereti in cod binar.

    Regula nr. 5: Backup.

    0
    0
  9. #11 Comentariu nou

    Eu le-am recomandat fetelor de la fostul meu serviciu sa-si puna parola numarul de kilograme scris cu litere si cifre. Oricum luna viitoare va fi altul, deci se rezolva si problema cu incrementarea parolei.

    0
    0
    • #12 Comentariu nou

      Trebuia sa le zici sa puna si varsta in ani si luni. Asa chiar ca se reseta in luna urmatoare si nici nu se repeta, desi, daca e vorba de femei… Totusi, cred ca pana apuca sa se repete, se reseta contorul de parole folosite deja 🙂

      0
      0
  10. #13 Comentariu nou

    Folosesc sistemul ăsta de vreo 4 ani și este fantastic! Nu am mai avut nici o problemă de atunci și am zeci de parole. 😉

    0
    0
  11. #15 Comentariu nou

    Am râs cu lacrimi citind începutul articolului fiindcă și mie mi se întâmplă din când în când să le zic câte ceva ”de dulce” (însă de cele mai multe ori în gând) celor de la IT pe chestia asta… deși sunt niște drăguți, totuși, și înțeleg (măcar principial) importanța securității din acest punct de vedere …
    Recunosc, nici eu nu am ”metodă” în privința ”updatării ” parolei…
    Iar în privința aspectelor legate de siguranţa on-line, variante de protecție anti-virus şi/sau o suită de pachete anti-spyware/anti-malware chiar mă doare puțin capul dacă mă gândesc la asta – PC-ul personal cred că e ”varză” din punctul ăsta de vedere (și poate și din altele). Anumite chestii care țin de IT nu m-au pasionat niciodată și pe de multe ori mă depășesc, desi MULȚUMESC frumos pentru unele dintre recomandările din articol – într-o minunată ”chineză” pe alocuri…glumesc acum :). Iar bancul cu ratușca e super, super – și la el am râs cu lacrimi 🙂

    0
    0
    • Ha! Dar cine a zis ca e banc? :)))

      0
      0
    • #17 Comentariu nou

      Ok, faza cu ratusca a fost pe bune…dar tot am ras cu lacrimi 🙂
      Imi dai voie sa dau si un copy-paste al „mini-povestii” pe pagina mea de Facebook? Din motive altruiste, ca sa se amuze si altii 🙂 Fiindca ti-am zis ca am incercat sa dau „share” la articolul „Cum se alege muzica la Europa Fm” (tot din considerente altruiste) si nu am putut asta… Uite, o sa o postez (istorioara/povestea bazata pe fapte reale/bancul) dupa ce primesc acordul tau, ok? Seara placuta sau zi frumoasa 🙂

      0
      0