parolelor

Parolele (parolelor) sunt șiruri secrete utilizate pentru autentificarea utilizatorilor în sisteme informatice. Ele pot fi cuvinte, expresii sau secvențe aleatoare și se presupune că sunt cunoscute doar de proprietarul contului. În contextul securității, parola este primul factor de autentificare, adesea folosită împreună cu al doilea factor (MFA).

Stocarea parolelor se face prin hashing cu salt; serverul nu păstrează parola în clar. Algoritmi moderni includ bcrypt, scrypt și Argon2; un salt unic este asociat fiecărui cont pentru a preveni reutilizarea hashurilor de parolă în breșe. Uneori se utilizează și pepper — un secret aferent aplicației, adăugat la procesarea hash-ului.

Bune practici pentru utilizatori: alegeți parole lungi și complexe (preferabil o frază de parolă), evitați termeni frecvenți, nu reutilizați parole între servicii; utilizați un manager de parole; activați autentificarea cu doi factori (2FA/MFA). Feriți-vă de phishing, nu partajați parolele, schimbați-le dacă există suspiciuni de compromis.

Riscuri comune: atacuri de tip brute force, credential stuffing, keylogging; măsuri de securitate pe partea serverului includ rate limiting, monitorizarea abuzului, politici de expirare (unde acceptate) și educarea utilizatorilor.

Parolele rămân un element central în securitatea conturilor online, dar eficacitatea lor depinde de practici de creare, stocare și utilizare responsabile, precum și de adoptarea din ce în ce mai largă a autentificării cu mai mulți factori.