Contrasenyes segures sense tornar-se boig

[PENDENT] Entrada de mostra. Substituïu-ne el text pel contingut real abans de publicar.

Quan parlem de contrasenyes a les nostres xerrades, sempre apareix la mateixa frase: “és que no me’n puc recordar de tantes”. I és del tot raonable. Una persona adulta té, de mitjana, entre quaranta i cent comptes en línia. Ningú no pot recordar cent contrasenyes diferents, i per això acabem fent el que no toca: repetir-ne una, apuntar-la en un paper o afegir-hi un número al final.

La bona notícia és que la seguretat de les contrasenyes ha deixat de dependre de la memòria. Avui n’hi ha prou amb tres hàbits.

1. Frases de pas en comptes de paraules

Una contrasenya com Jk7!m és curta i difícil de recordar. Una frase com cadiraverdaalbalcó és molt més llarga, molt més difícil d’endevinar per un ordinador i molt més fàcil de recordar per a una persona.

La longitud és el que més compta: cada lletra que hi afegeixes multiplica el temps que caldria per endevinar-la. Quatre paraules sense sentit juntes són una contrasenya excel·lent.

Això sí: ha de ser una frase teva, no un vers conegut ni el nom del teu gos seguit de l’any de naixement.

2. Un gestor de contrasenyes per a la resta

Un gestor de contrasenyes és un programa que guarda totes les teves contrasenyes xifrades. Tu només n’has de recordar una: la del gestor mateix. Ell s’encarrega de crear-ne una de diferent i llarguíssima per a cada web, i d’escriure-la quan toca.

Pot fer una mica de respecte posar-ho tot al mateix lloc, però és molt més segur que l’alternativa real, que és repetir la mateixa contrasenya a tot arreu. Si una web pateix una fuita de dades i tu hi tenies la contrasenya del correu, qui l’obtingui tindrà també el teu correu, i amb el correu es recuperen tots els altres comptes.

Hi ha gestors gratuïts i de codi obert. A la secció de Recursos en trobaràs una guia comparativa.

3. Verificació en dos passos als comptes importants

Encara que algú endevini la contrasenya, la verificació en dos passos li demanarà un segon element: un codi de l’aplicació del mòbil, una empremta o una clau física.

No cal activar-la a tot arreu. Comença pels quatre comptes que realment importen: el correu electrònic, el banc, el mòbil i la xarxa social principal. El correu és el més important de tots, perquè és la porta d’entrada a la resta.

Tres errors que val la pena deixar enrere

• Canviar la contrasenya cada tres mesos. Ja no es recomana: la gent acaba fent petites variacions previsibles. És millor una contrasenya llarga i canviar-la només si sospites que l’han compromesa.
• Fer servir preguntes de seguretat amb respostes públiques. El nom de la teva mascota o el poble de la teva mare poden estar a les xarxes.
• Enviar-te la contrasenya per WhatsApp o per correu. Queda guardada en llocs que no controles.

Per on començar avui mateix

Si només fas una cosa després de llegir això, que sigui aquesta: posa una contrasenya única i llarga al teu correu electrònic i activa-hi la verificació en dos passos. Amb deu minuts hauràs protegit la peça més important de la teva vida digital.

I si vols que ho treballem amb el teu grup, entitat o centre educatiu, escriu-nos.