Un site mic are mai multe parole decât pare: panoul Enhance, WordPress, fiecare adresă de email, FTP-ul, baza de date, contul de la registrar. Atacatorii nu le ghicesc una câte una: încearcă parolele scăpate din alte site-uri sparte. Dacă folosești aceeași parolă peste tot, ajunge să fie furată o dată.
Ce vei reuși
- știi ce parole ai și unde se schimbă fiecare;
- ai pentru fiecare o parolă lungă, unică, ținută într-un manager de parole;
- pornești autentificarea în doi pași acolo unde contează cel mai mult.
Parolele unui site găzduit la NBT Host
| Ce | Unde se schimbă | Ghidul |
|---|---|---|
| Enhance, panoul găzduirii | în Enhance, din meniul contului, dreapta sus | Parola Enhance și autentificarea în doi pași |
| Contul NBT (servicii, facturi, card) | nu are parolă: intri cu un link pe email | Contul NBT: cum intri și ce găsești în el |
| WordPress, fiecare utilizator | în WordPress, la profil, sau din Enhance, la „WordPress users” | Utilizatorii WordPress: roluri, acces și curățenie |
| Fiecare adresă de email | în Enhance, la „Emails” | Cum creezi un cont de email în Enhance |
| Conturile FTP | în Enhance, pe pagina site-ului | FTP criptat (FTPS) cu FileZilla: cont și date de conectare |
| Utilizatorul bazei de date | în Enhance, fila „Databases”, apoi și în wp-config.php | Crearea unei baze de date MySQL și a unui utilizator |
| Contul de la registrar, dacă domeniul nu e la noi | la firma de la care ai domeniul | — |
Pentru Contul NBT, contează parola emailului cu care intri: cine îți citește emailul poate cere linkul.
Cum arată o parolă bună
- Lungă: cel puțin 14–16 caractere. Lungimea contează mai mult decât semnele ciudate.
- Unică: una pentru fiecare cont. Nicio parolă de la site nu se folosește și la emailul personal sau la bancă.
- Generată, nu inventată:
Firma2026!sau numele copilului cu anul nașterii sunt printre primele încercate. Un manager de parole generează parole întâmplătoare și le ține minte pentru tine.
O alternativă ușor de ținut minte, pentru parolele pe care le tastezi des: patru–cinci cuvinte fără legătură între ele, de exemplu lampa-zebra-cartof-nisip-vioara.
Pașii
A. Folosești un manager de parole
- Alege un manager de parole. Browserele moderne (Chrome, Safari, Firefox, Edge) au unul inclus, sincronizat între calculator și telefon; există și aplicații separate, gratuite sau plătite.
- Protejează managerul cu o parolă principală lungă, pe care n-o folosești nicăieri altundeva, și cu autentificare în doi pași.
- Pune în el, pe rând, toate parolele din tabelul de mai sus.
B. Schimbi parolele vechi sau refolosite
- Începe cu cele mai importante: emailul cu care intri în Contul NBT și în Enhance, apoi Enhance, apoi administratorii WordPress.
- La fiecare, generează o parolă nouă din manager, schimb-o în locul ei și salveaz-o.
- La utilizatorul bazei de date, pune aceeași parolă nouă și în
wp-config.php(la WordPress), altfel site-ul se oprește cu „Error establishing a database connection”. - La adresele de email, actualizează parola și pe telefon și în programul de email, altfel serverul refuză autentificarea, iar după mai multe încercări greșite adresa ta IP poate fi blocată temporar.
C. Verifici dacă o adresă a ta a apărut într-o scurgere de date
- Deschide https://haveibeenpwned.com și scrie adresa de email. Site-ul îți spune dacă adresa a apărut în baze de date furate de la alte servicii.
- Dacă da, schimbă parola peste tot unde ai folosit-o pe cea veche.
D. Pornești autentificarea în doi pași
Autentificarea în doi pași (2FA) cere, pe lângă parolă, un cod de pe telefon. O parolă furată nu mai ajunge.
- Enhance: din meniul contului, cu „Enable two-factor authentication” (pașii în Parola Enhance și autentificarea în doi pași).
- WordPress: cu un plugin de autentificare în doi pași, măcar pentru administratori (vezi Utilizatorii WordPress: roluri, acces și curățenie).
- Emailul personal cu care intri în conturi (Gmail, Outlook, Yahoo): din setările de securitate ale contului.
- Registrarul domeniului, dacă domeniul nu e la noi: cine intră acolo îți poate muta domeniul.
Folosește o aplicație de autentificare (Authenticator) în locul codurilor prin SMS, acolo unde se poate. Unde serviciul îți dă coduri de rezervă (backup codes), salvează-le în managerul de parole. Enhance nu dă coduri de rezervă: pornește copia de siguranță a conturilor în aplicația de autentificare, ca să nu pierzi codurile odată cu telefonul.
Ce nu faci niciodată
- Nu trimiți parole pe WhatsApp sau pe email, nici nouă. Noi nu-ți cerem niciodată parola: pentru acces, folosim un utilizator temporar sau acces delegat (vezi Acces în Enhance pentru alți oameni).
- Nu scrii parola dintr-un link primit pe email fără să verifici adresa paginii (vezi Emailuri false în numele găzduirii sau al domeniului).
- Nu păstrezi parolele într-un fișier
parole.txtsau într-o poză în telefon.
Dacă ceva nu merge
- Ai pierdut telefonul cu aplicația de autentificare. Folosește un cod de rezervă, acolo unde ai. Pentru Enhance, scrie-ne sau sună-ne de pe numărul sau adresa de la comandă: după ce ne asigurăm că ești tu, oprim 2FA, iar tu îl pornești din nou.
- După schimbarea parolei de email, telefonul cere parola întruna. Actualizeaz-o în setările contului de email de pe telefon. Dacă nu mai poți intra nicăieri de la noi, adresa IP poate fi blocată după prea multe încercări greșite: scrie-ne IP-ul.
- Bănuiești că cineva ți-a folosit parola. Schimb-o imediat, apoi urmează Cum îți dai seama că site-ul are malware ca să vezi dacă s-a schimbat ceva pe site.