Cum alegi o parolă puternică în 2026
Actualizat 29 octombrie 2026
Regulile pentru parole au fost scrise pentru oameni care tastează opt caractere: o majusculă, o cifră, un simbol. Atacatorii nu ghicesc ca oamenii; încearcă miliarde de combinații pe secundă pe baze de date scurse. Ce îi oprește e lungimea și întâmplarea.
Iată ce funcționează azi și ce să nu mai faci.
Lungimea bate complexitatea
Fiecare caracter în plus înmulțește munca unui atacator; un simbol adaugă puțin, un caracter adaugă mult. Douăsprezece caractere aleatoare rezistă ani de zile oricărui atac offline; șaisprezece, secole. O frază-parolă de 20 de caractere din patru cuvinte aleatoare e și mai puternică decât „P@ssw0rd1!”, și mai ușor de tastat.
O parolă per site
Spargerea obișnuită nu e ghicitul: e refolosirea. Un site de cumpărături are o scurgere, iar aceeași combinație e-mail plus parolă e încercată la mailul și banca ta în câteva ore. Un manager de parole (cel din browser e în regulă) face parolele unice gratuite; ții minte o singură frază-parolă principală puternică și nimic altceva.
Generează, nu inventa
Oamenii inventează tipare, iar tiparele sunt ce încearcă primele uneltele de spart (un cuvânt, un an, un simbol la sfârșit). Generatorul de parole de aici folosește sursa criptografică de întâmplare a browserului; nimic nu e trimis nicăieri, iar indicatorul de putere arată cât ar dura un atac offline pentru ce ai.
Adaugă un al doilea factor unde contează
Mail, bancă, stocare în cloud: pornește autentificarea în doi pași, de preferat cu o aplicație de autentificare sau un passkey, nu SMS. O parolă scursă devine atunci inutilă singură.
Sfaturi
- O frază-parolă pentru parola principală; șiruri aleatoare pentru tot restul.
- Schimbă o parolă când un serviciu raportează o breșă, nu după calendar.
- Nu tasta niciodată o parolă într-o pagină la care ai ajuns dintr-un link din e-mail.
Întrebări
- Cât de lungă ar trebui să fie o parolă?
- 16 caractere aleatoare sau o frază-parolă de 4–5 cuvinte. 12 e minimul.
- Sunt obligatorii simbolurile?
- Doar când site-ul insistă. Lungimea contează mult mai mult; adaugă un simbol ca să respecți regula și mergi mai departe.
- E sigur generatorul?
- Rulează în browser cu Web Crypto API; nicio parolă nu pleacă din pagină și nu e înregistrată.