O parolă este un șir secret care dovedește că ești cine pretinzi a fi. Este cea mai veche și mai comună metodă de autentificare. Este, de asemenea, cea mai slabă. Oamenii reutilizează parolele pe mai multe site-uri. Aleg cuvinte ușor de reținut și de ghicit. Le notează pe bilețele autoadezive și le partajează cu colegii. Atacatorii știu acest lucru. Furtul de acreditări este punctul de plecare pentru majoritatea breșelor de securitate.

Puterea parolei vine din lungime și imprevizibilitate. O parolă de 12 caractere formată din cuvinte aleatorii este mai puternică și mai ușor de reținut decât un șir de simboluri de 8 caractere. Problema nu este parola în sine. Este sistemul din jurul ei. Stocarea parolelor în text simplu este neglijentă. Stocarea lor cu un hash rapid este aproape la fel de rea. Parolele ar trebui să fie procesate cu sare și hash cu un algoritm lent, cum ar fi bcrypt sau Argon2. Limitarea ratei blochează încercările de forță brută. Detectarea breșelor verifică parolele noi în raport cu listele cunoscute despre care s-a scurs secretul.

Cele mai bune practici pentru parole

• Folosește un manager de parole — generează și stochează parole unice
• Lungime mai presus de complexitate — o lungime mai bună decât o lungime mai ciudată
• Nu reutilizați niciodată — o breșă nu ar trebui să se producă în cascadă
• Activați MFA — o parolă singură nu este suficientă
• Verificați dacă există breșe de acces — schimbați imediat parolele compromise

Parolele nu vor dispărea în curând, dar nu mai sunt suficiente în sine. Tratați-le ca pe un singur nivel, nu ca pe întreaga apărare.