Parola de internet banking este prima barieră dintre contul tău și oricine încearcă să intre în el, așa că o alegi lungă, diferită de toate celelalte și o folosești doar la bancă. O parolă bună nu arată complicat, ci este greu de ghicit: câteva cuvinte fără legătură între ele sunt, în practică, mai sigure decât un cuvânt scurt „decorat" cu o cifră și un semn de exclamare.
Mulți clienți cred că banca îi protejează oricum, iar parola contează puțin. În realitate, un atacator care ajunge la parolă încearcă apoi să treacă și de al doilea pas de verificare, de obicei prin păcălirea ta. Cu cât parola este mai slabă sau mai răspândită, cu atât ai un strat mai puțin. Pentru imaginea de ansamblu a protecției banilor, citește și Securitatea bancară: ghid complet de protecție a banilor. Informațiile de mai jos sunt generale; regulile exacte (lungime, caractere permise) diferă de la o bancă la alta.
Ce face o parolă bună pentru internet banking?
O parolă bună este lungă, unică și imprevizibilă, iar lungimea contează mai mult decât complexitatea aparentă. Fiecare caracter adăugat înmulțește numărul de combinații pe care un program automat trebuie să le încerce.
Trei calități contează cel mai mult:
- Lungimea: cel puțin 12–14 caractere, dacă banca permite.
- Unicitatea: nu o mai folosești nicăieri altundeva, nici măcar variată cu o cifră la final.
- Lipsa legăturii cu tine: fără nume, date de naștere, numere de telefon, nume de animale sau de echipe.
Fraza de acces în loc de cuvântul complicat
O frază de acces (în engleză, passphrase) este un șir de trei-patru cuvinte alese aleatoriu, eventual cu o cifră sau un semn între ele. Se ține minte mai ușor decât o succesiune precum „Xq7!rT" și rezistă mai bine la încercările automate. Important este ca cuvintele să nu formeze o expresie cunoscută, un vers sau o replică de film.
Ce greșeli slăbesc parola fără să-ți dai seama?
Cele mai frecvente greșeli sunt refolosirea parolei și alegerea unor tipare previzibile. Atacatorii nu ghicesc una câte una, ci pornesc de la liste cu parolele cele mai folosite și de la parole scurse din alte servicii.
| Greșeala | De ce este periculoasă |
|---|---|
| Aceeași parolă la bancă și la un magazin online | dacă magazinul este compromis, parola ajunge la atacatori |
| Cuvânt + an sau cuvânt + cifră | este un tipar pe care îl încearcă orice program |
| Parola notată pe un bilet lipit de monitor | o vede oricine trece prin încăpere |
| Parola trimisă prin mesagerie „ca să o ai la îndemână" | rămâne în istoricul conversației |
| Parola salvată în notițe, fără protecție | oricine are telefonul deblocat o citește |
Refolosirea este problema numărul unu. Un incident la un serviciu mic, cu securitate slabă, poate ajunge să îți afecteze contul bancar dacă parola este aceeași.
Unde și cum păstrezi parola în siguranță?
Cel mai sigur loc pentru o parolă lungă este memoria ta sau un manager de parole, adică o aplicație care stochează parolele criptat, sub o singură parolă principală. Dacă alegi un manager, parola principală trebuie să fie cea mai solidă dintre toate și să nu fie folosită în altă parte.
Dacă preferi hârtia, ține-o într-un loc închis, acasă, fără să scrii alături numele băncii sau numele de utilizator. Nu o fotografia și nu o trimite nimănui, nici „pentru backup".
Sfat: dacă ți se pare incomod să tastezi o parolă lungă pe telefon, activează în aplicație autentificarea prin amprentă sau față. Parola rămâne necesară pentru configurare și recuperare, deci trebuie păstrată bine.
Când schimbi parola și când nu e nevoie?
Schimbi parola imediat dacă ai tastat-o pe o pagină despre care ai îndoieli, dacă ai dat-o cuiva sau dacă banca te anunță de o încercare de acces neobișnuită. În lipsa unui astfel de motiv, schimbarea forțată la fiecare câteva luni nu aduce neapărat mai multă siguranță, pentru că oamenii tind să facă mici modificări previzibile (de exemplu, adaugă o cifră).
Un semn de alarmă real este o notificare despre o autentificare pe care nu ai făcut-o tu. Atunci schimbi parola din aplicația oficială, apoi verifici dacă au apărut tranzacții sau beneficiari noi. Pașii următori, dacă s-a produs o pierdere, sunt descriși în Victima unei fraude bancare: ce faci în primele ore.
Cum te păcălesc ca să afle parola?
Parola nu se fură doar prin ghicit, ci mai ales prin păcălire. Scenariul tipic: primești un mesaj care imită banca, apeși pe link și tastezi datele pe o pagină copiată după cea reală. Cum arată astfel de mesaje și cum le recunoști vezi în Phishingul bancar: cum recunoști mesajele false ale băncii.
Alte metode frecvente:
- Apelul fals: cineva care se dă angajat al băncii îți cere „verificarea" parolei sau a codurilor primite prin SMS.
- Programul infectat: o aplicație instalată din surse neoficiale poate înregistra ce tastezi.
- Privitul peste umăr: într-un loc aglomerat, cineva poate vedea ce tastezi pe ecran.
Regula care acoperă primele două: banca nu îți cere niciodată parola, indiferent cine sună sau ce motiv invocă. Dacă un interlocutor o cere, conversația este suspectă prin definiție.
Verificarea periodică a contului
Intră din când în când în istoricul autentificărilor, dacă aplicația îl afișează, și uită-te la lista de beneficiari salvați. Un beneficiar pe care nu îl recunoști este un semn că cineva a avut acces. Pentru obiceiul de a verifica lunar mișcările din cont, vezi Extrasul de cont: cum îl citești și ce verifici lunar.
Întrebări frecvente
Pot folosi aceeași parolă la bancă și la e-mail?
Nu este recomandat. Dacă o singură parolă ajunge la atacatori, ei o încearcă pe toate serviciile tale, iar e-mailul este adesea folosit și pentru resetarea parolelor.
Este mai sigură o parolă cu multe simboluri sau una lungă?
De regulă, una lungă. Lungimea crește mult numărul de combinații posibile, iar o frază de câteva cuvinte aleatorii este și mai ușor de ținut minte.
Ce fac dacă am uitat parola de internet banking?
Folosești procedura de resetare din aplicația oficială sau suni banca la numărul de pe cardul tău. Nu accesa linkuri primite în mesaje care promit resetarea.
Pot salva parola în browser?
Browserul poate stoca parole criptat, dar protecția depinde de securitatea dispozitivului. Dacă telefonul sau laptopul sunt folosite și de alte persoane, nu salva parola la bancă.
Banca îmi poate cere parola la telefon?
Nu. Angajații băncii nu au nevoie de parola ta și nu au voie să ți-o ceară. Orice apel care o solicită este o tentativă de fraudă.
