Cum sa creezi o parola puternica in 2026

In ciuda anilor de avertismente, cele mai frecvent utilizate parole raman socant de previzibile. „123456", „password" si „qwerty" sunt inca in fruntea listelor de scurgeri an dupa an. Daca vreunul dintre conturile tale foloseste ceva similar, acest ghid este pentru tine.

O parola puternica este prima bariera intre datele tale personale si un atacator. Acest articol acopera exact ce face o parola puternica, cum sa construiesti una pe care chiar o poti retine si greselile care fac spargerea banala.

Ce face o parola „puternica"?

Puterea parolei se reduce la un singur concept: entropia. Entropia masoara cat de imprevizibila este o parola, exprimata in biti. Cu cat entropia este mai mare, cu atat mai multe incercari are nevoie un atacator.

Parola	Entropie estimata	Timp de spargere (offline)
123456	~10 biti	Instant
password1	~20 biti	Secunde
Tr0ub4dor&3	~28 biti	Minute pana la ore
correct-horse-battery-staple	~44 biti	Secole
dG#9kL!mP2$vQ8nR	~80 biti	Milioane de ani

Concluzia: lungimea bate complexitatea. O fraza de acces lunga este mult mai greu de spart decat un sir scurt si complex de simboluri.

Cele 5 reguli pentru crearea parolelor puternice

1. Minim 12 caractere

Fiecare caracter suplimentar multiplica exponential numarul de combinatii posibile. Opt caractere nu mai sunt suficiente — GPU-urile moderne pot testa miliarde de hash-uri pe secunda.

• Minim: 12 caractere
• Recomandat: 16 sau mai multe caractere
• Pentru conturi critice (e-mail, banking): 20+ caractere

2. Foloseste o fraza de acces in loc de o parola

O fraza de acces este o secventa de cuvinte aleatorii, fara legatura. Este mai usor de retinut si mai greu de spart decat o parola traditionala.

Fraze de acces bune:

• umbrella-violin-mercury-shelf
• correct horse battery staple
• frozen+tulip+radar+genuine+maple

Fraze de acces proaste:

• i-love-my-dog (prea previzibila)
• the-quick-brown-fox (fraza bine-cunoscuta)
• january-february-march (tipar secvential)

Alege 4-6 cuvinte aleatorii. Daca vrei, adauga un numar sau simbol intre ele. Aleatorismul alegerii cuvintelor este ceea ce conteaza.

3. Nu refolosi niciodata parolele

Cand un serviciu este spart, atacatorii incearca imediat acele credentiale pe alte site-uri. Aceasta tehnica — numita credential stuffing — este una dintre cele mai frecvente metode de atac. Daca refolosesti parole, o singura scurgere compromite fiecare cont care o partajeaza.

4. Evita informatiile personale

Atacatorii iti stiu numele, ziua de nastere, numele animalului de companie si orasul natal. Retelele sociale fac acest lucru banal de gasit. Nu include niciodata:

• Numele tau sau al membrilor familiei
• Zile de nastere sau aniversari
• Numere de telefon sau adrese
• Echipele sportive sau trupele preferate
• Orice informatie care poate fi gasita pe profilurile tale sociale

5. Nu folosi substitutii comune singure

Inlocuirea lui „a" cu „@" sau „o" cu „0" pare inteligenta, dar instrumentele de spargere a parolelor au inclus aceste tipare de substitutie de peste un deceniu. P@ssw0rd este cu greu mai puternica decat Password.

Substitutiile sunt acceptabile ca un adaos la o parola deja lunga, dar nu ar trebui sa fie strategia ta principala.

Greseli frecvente de evitat

Greseala	De ce este periculoasa
Folosirea 123456 sau password	Primele intrari in orice dictionar de spargere
Adaugarea doar a 1 sau ! la sfarsit	Instrumentele de spargere testeaza aceste tipare implicit
Folosirea aceleiasi parole peste tot	O singura scurgere expune toate conturile
Scrierea parolelor pe bileti lipiciosi	Acces fizic = acces complet
Partajarea parolelor in text clar prin Messenger sau WhatsApp	Istoricul chat-ului persista si poate fi accesat de altii

Ultimul punct merita subliniat. Multi oameni partajeaza parole prin aplicatii de mesagerie fara sa se gandeasca unde ajunge acel text. Daca trebuie sa partajezi o parola, foloseste un instrument precum LOCK.PUB pentru a crea un memo protejat cu parola cu un timp de expirare. Parola nu sta niciodata permanent in istoricul de chat al nimanui.

Cum sa retii parolele puternice

Metoda povestii

Construieste o imagine mentala in jurul frazei tale de acces. Pentru umbrella-violin-mercury-shelf, imagineaza-ti o umbrela sprijinita pe o vioara, asezata pe un raft, intr-o camera de culoarea mercurului. Cu cat imaginea este mai vie, cu atat se retine mai usor.

Metoda parolei de baza

Creeaza o baza puternica si modific-o pentru fiecare serviciu:

1. Incepe cu o fraza de acces: frozen+tulip+radar
2. Adauga un tag specific serviciului: frozen+tulip+radar+BK (pentru banking)
3. Include un marcator de pozitie: frozen+tulip+radar+BK7

Acest lucru este mai bun decat refolosirea unei parole, dar un manager de parole dedicat ramane cea mai sigura optiune.

Foloseste un manager de parole

Un manager de parole genereaza, stocheaza si completeaza automat parole unice pentru fiecare cont. Trebuie sa retii doar o parola principala.

Optiunile populare includ 1Password, Bitwarden si managerii de parole integrati in Chrome, Safari si Firefox.

Testeaza puterea parolei tale

Mai multe instrumente de incredere iti permit sa estimezi puterea parolei:

• Bitwarden Password Strength Tester — Estimeaza timpul de spargere folosind algoritmul zxcvbn
• Security.org How Secure Is My Password — Estimare rapida a entropiei
• 1Password Password Generator — Genereaza parole puternice si arata evaluari de putere

Nu introduce niciodata parola ta reala intr-un verificator online. Foloseste un tipar similar pentru a evalua puterea, apoi creeaza-ti parola reala offline.

Cand trebuie sa partajezi o parola

Uneori partajarea unei parole este inevitabila — un cont de streaming partajat, o retea Wi-Fi de echipa sau credentiale de proiect. Cand se intampla asta:

1. Nu o lipi niciodata direct intr-un mesaj de chat
2. Foloseste un link protejat cu parola, cu expirare — Servicii precum LOCK.PUB iti permit sa impachetezi o parola intr-un memo secret care se autodistruge dupa un timp stabilit
3. Schimba parola dupa ce nevoia a trecut

Lista rapida de verificare

Foloseste aceasta lista pentru fiecare parola noua pe care o creezi:

• Cel putin 12 caractere (16+ preferat)
• Fara informatii personale
• Nefolosita pe niciun alt cont
• Nu este un cuvant sau o fraza comuna
• Stocata intr-un manager de parole sau memorata printr-o metoda
• Partajata doar prin canale securizate, cu expirare

Incepe sa iti protejezi conturile

O parola puternica ia mai putin de un minut de creat si te poate salva de luni de daune. Daca trebuie sa partajezi credentiale in siguranta, creeaza un memo secret pe LOCK.PUB cu un timp de expirare — parola dispare cand decizi tu.

Creeaza un memo secret -->