Atacatorii iau combinații e-mail parolă și le testează automat pe Instagram, TikTok, LinkedIn, contul de e-mail și oriunde mai există login.
De aceea, alertele de “parolă compromisă” sunt utile: nu îți spun că ai fost hackuit, ci că aceeași parolă a apărut într-o bază cunoscută și ar trebui schimbată înainte să fie testată pe conturile tale.
Android și iPhone au mecanisme diferite pentru a detecta parole slabe sau expuse. Pe Android, Google Password Manager și serviciile Google îți pot arăta avertizări și îți permit să gestionezi alerte. Pe iPhone, iCloud Keychain și aplicația Passwords pot afișa Security Recommendations și pot detecta parole compromise.
Android: cum folosești Google Password Manager și ce setări merită verificate
Pe Android, dacă salvezi parole în Google Password Manager, poți primi alerte când o parolă salvată apare online. Există setări dedicate pentru „password alerts” și pentru revizuirea parolelor nesigure. În practică, intri în zona de parole a contului Google și verifici dacă alertele sunt active, apoi parcurgi lista de parole compromise sau refolosite.
Avantajul este că ai o imagine centralizată și poți schimba rapid parolele care apar ca expuse. Un obicei bun este să tratezi orice alertă ca pe un semnal de acțiune: schimbi parola pe serviciul respectiv și, dacă ai refolosit parola, o schimbi și în alte locuri imediat.
E important să știi și ce se schimbă în perioada următoare. Unele funcții de tip “dark web monitoring” sau rapoarte de expunere pot fi retrase sau modificate în timp, iar asta înseamnă că nu te poți baza pe o singură unealtă. Ce rămâne stabil este ideea de bază: parole unice, verificări periodice și 2FA.
iPhone: cum folosești Security Recommendations și cum interpretezi “compromised”
Pe iPhone, intri în Settings, apoi în zona Passwords, unde există Security Recommendations și opțiunea de a detecta parole compromise. Când vezi “compromised”, nu înseamnă automat că cineva ți-a intrat în cont, ci că parola ta a apărut într-o listă de parole expuse și ar putea fi încercată pe alte servicii.
După ce vezi alerta, schimbă parola în aplicația sau site-ul respectiv și evită să o „repari” printr-o variație mică. Dacă folosești AutoFill, iPhone te poate ajuta să generezi parole puternice, iar apoi să le salvezi. Dacă ai multe alerte, începe cu conturile critice: e-mail, Apple ID, Google, apoi rețelele sociale, apoi servicii de plăți.
În ambele ecosisteme, regula este aceeași: orice alertă este un prilej să elimini refolosirea parolei și să activezi 2FA. Dacă ai nevoie de o verificare suplimentară, poți folosi servicii publice care îți spun dacă un e-mail a apărut în breșe, dar fără să îți ceară parola.
