De ce nu ar trebui să trimiți niciodată parole prin aplicații de mesagerie

„Trimite-mi parola pe mesaj" — am spus cu toții asta la un moment dat.

Parole Wi-Fi, credențiale de conturi partajate, detalii de autentificare la server… Când ești grăbit, trimiterea lor printr-o aplicație de mesagerie pare naturală. Dar majoritatea oamenilor nu realizează cât de periculoasă este această obișnuință.

Ce se întâmplă când trimiți o parolă prin Messenger

Momentul în care trimiți o parolă prin WhatsApp, Messenger sau orice aplicație de chat, iată ce se întâmplă:

1. Parola este salvată permanent în istoricul de chat
2. Copii există în cel puțin 3 locuri — dispozitivul tău + al lor + serverul
3. Oricine o poate găsi folosind funcția de căutare
4. Chiar dacă o ștergi, rămâne pe dispozitivul celeilalte persoane

Odată ce un mesaj este trimis, pierzi complet controlul asupra lui.

Se întâmplă cu adevărat — Scenarii reale

Scenariul 1: Dispozitiv pierdut

Trimiți o parolă de cont partajat prin Messenger. Colegul pierde telefonul la cafenea. Cineva găsește telefonul, caută „parolă" → fiecare parolă este expusă.

Scenariul 2: Deturnarea contului

Un hacker preia un cont de Messenger → Obține acces la întreg istoricul de chat → Caută „parolă", „PW", „login" → Recoltează luni sau ani de parole partajate.

Scenariul 3: Greșeală în grupul de chat

Mesaj trimis greșit într-un grup vizibil pentru 12 membri de echipă + 3 foști angajați care nu au părăsit niciodată chat-ul.

„Dar nu este aplicația mea de mesagerie criptată?"

Multe persoane presupun că mesajele lor sunt sigure. Și da, majoritatea aplicațiilor de mesagerie folosesc criptare în tranzit (TLS). Dar nu este suficient.

Criptare în tranzit vs. Criptare end-to-end

	Criptare în tranzit (TLS)	Criptare end-to-end (E2EE)
WhatsApp	✅ Aplicată	✅ Aplicată
Facebook Messenger	✅ Aplicată	✅ Aplicată (implicit din 2023)
Telegram (chat obișnuit)	✅ Aplicată	❌ Neaplicată
Telegram (chat secret)	✅ Aplicată	✅ Aplicată

Chiar și cu E2EE, există slăbiciuni critice:

• ❌ Istoricul de chat este stocat în text simplu pe dispozitiv
• ❌ Capturile de ecran nu pot fi prevenite
• ❌ Nu poți forța ștergerea pe dispozitivul celeilalte persoane
• ❌ Dispozitivele pierdute expun istoricul de chat existent
• ❌ Fără expirare — parolele rămân în chat pentru totdeauna

Deci cum ar trebui să trimiți parole?

Principiul: Separă link-ul de parolă

Cea mai sigură abordare este să te asiguri că parolele nu apar niciodată în istoricul de chat.

❌ Periculos:
Messenger: „Parola serverului este Prod2026!@#"

✅ Sigur:
Messenger: „Link parolă server → https://lock.pub/abc123"
SMS/Apel telefonic: „Parola este 1234"

Astfel:

• Dacă Messenger este spart → doar link-ul e vizibil, parola necunoscută
• Dacă SMS-ul e scurs → doar parola, fără context unde să o folosești
• Ambele canale trebuie compromise pentru acces

Cum să partajezi securizat cu LOCK.PUB

Pasul 1: Creează un memo secret cu informațiile sensibile Pasul 2: Setează o parolă și expirare Pasul 3: Trimite link-ul prin Messenger, parola prin SMS/telefon

Rezultat:

• Fără parole în istoricul de chat
• Șterse automat după expirare
• Urmărire acces disponibilă

Comparație directă Messenger vs LOCK.PUB

	Messenger direct	LOCK.PUB
Rămâne în istoric	✅ Permanent	❌ Doar link-ul rămâne
Dacă dispozitivul e pierdut	✅ Parolă expusă	❌ Parolă necesară
Ștergere	Doar pe dispozitivul tău	✅ Șterse complet de pe server
Expirare automată	❌	✅ Limite timp/acces
Urmărire acces	❌	✅ Jurnale acces
Căutabil	✅ Căutabil	❌ Stocare criptată

5 lucruri pe care le poți face chiar acum

1. Auditează istoricul de chat

Caută în istoricul de chat „parolă", „PW", „login". Vei fi surprins câte informații sensibile găsești. Schimbă imediat parolele expuse.

2. Nu mai trimite parole direct

Schimbă obiceiul. Când trebuie să partajezi o parolă, folosește un instrument securizat precum LOCK.PUB.

3. Folosește canale diferite pentru link și parolă

Nu trimite niciodată link-ul și parola în același messenger. Trimite link-ul prin Messenger, parola prin SMS.

4. Setează timpi de expirare

Dă parolelor o durată de viață. În majoritatea cazurilor, 1 oră este mai mult decât suficient.

5. Rotește parolele regulat

Orice parolă pe care ai trimis-o vreodată prin messenger este deja la risc.

Concluzie

Aplicațiile de mesagerie sunt concepute pentru conversații, nu pentru stocarea secretelor.

WhatsApp, Messenger, Telegram — indiferent ce aplicație folosești, momentul în care o parolă apare în istoricul tău de chat, nu mai este sigură.

Dacă trebuie să partajezi o parolă, folosește o metodă care nu o lasă în istoricul de chat.

Partajează parole securizat →