Scut-Digital

Modul 1: Conturi sigure

Conturile tale online sunt cheia vieții tale digitale.

Emailul, Facebook, TikTok, Instagram, YouTube, banca, PayPal, WordPress și conturile de cumpărături trebuie protejate corect.

Dacă cineva îți fură accesul la email, poate încerca să intre și în celelalte conturi.

De aceea, primul pas este să protejezi conturile importante.

1. Protejează mai întâi emailul principal

Emailul principal este cel mai important cont.

Cu emailul poți recupera multe alte conturi.

Dacă pierzi accesul la email, poți pierde accesul la:

Facebook

TikTok

Instagram

YouTube

PayPal

Conturi bancare

WordPress

Magazine online

Verifică aceste lucruri la emailul tău:

Parola este unică

Autentificarea în doi pași este activată

Numărul de telefon de recuperare este corect

Emailul de recuperare este corect

Nu există dispozitive necunoscute conectate

Nu există redirecționări automate suspecte

2. Folosește parole diferite

Nu folosi aceeași parolă peste tot.

Dacă folosești aceeași parolă pe mai multe site-uri, un singur atac poate compromite mai multe conturi.

Exemple de parole slabe:

Parola2026

Gabriel123

NumeDataNastere

TikTok123

Exemple de parole mai bune:

Luna!Cafea_87#Drum

CasaVerde@29!Nor

Piatra#Soare_51!

O parolă bună trebuie să fie:

Lungă

Unică

Greu de ghicit

Diferită pentru fiecare cont

3. Nu folosi date personale în parole

Evită parole care conțin:

Numele tău

Data nașterii

Numele orașului

Numele animalului de companie

Numele persoanei iubite

Anul curent

Cuvinte simple

Atacatorii pot găsi multe informații despre tine din social media.

Dacă parola ta are legătură cu viața ta publică, devine mai ușor de ghicit.

4. Folosește un manager de parole

Un manager de parole te ajută să păstrezi parole diferite pentru fiecare cont.

Tu trebuie să ții minte o singură parolă principală.

Exemple de manageri de parole:

Bitwarden

1Password

Proton Pass

Dashlane

KeePassXC

Prioritatea este să salvezi prima dată parolele pentru:

Email principal

Cont bancar

Facebook

TikTok

Instagram

YouTube

WordPress sau hosting

PayPal

5. Activează autentificarea în doi pași

Autentificarea în doi pași se mai numește 2FA sau MFA.

Aceasta adaugă un pas suplimentar când intri în cont.

Chiar dacă cineva află parola, nu poate intra ușor fără codul de verificare.

Metode recomandate:

Aplicație de autentificare

Passkey

Cheie fizică de securitate

Coduri de rezervă

Aplicații utile:

Google Authenticator

Microsoft Authenticator

2FAS

Proton Authenticator

Authy

SMS-ul este mai bun decât nimic, dar o aplicație de autentificare este o alegere mai bună.

6. Păstrează codurile de rezervă

Când activezi autentificarea în doi pași, multe platforme îți oferă coduri de rezervă.

Salvează aceste coduri într-un loc sigur.

Nu le trimite nimănui.

Nu le salva într-o conversație WhatsApp.

Nu le pune într-o poză din galerie.

Variante mai sigure:

Salvează codurile în managerul de parole

Printează codurile și păstrează-le într-un dosar

Salvează codurile într-un fișier protejat

Dacă pierzi telefonul, aceste coduri te pot ajuta să recuperezi accesul.

7. Verifică dispozitivele conectate

Intră în setările fiecărui cont important și verifică dispozitivele conectate.

Caută:

Telefoane necunoscute

Laptopuri vechi

Locații ciudate

Sesiuni active pe care nu le recunoști

Dacă vezi ceva suspect:

Deconectează dispozitivul

Schimbă parola

Activează autentificarea în doi pași

Verifică emailul de recuperare

Fă asta pentru:

Gmail

Facebook

TikTok

Instagram

YouTube

PayPal

WordPress

8. Nu trimite coduri de verificare nimănui

Nicio bancă, platformă sau echipă de suport reală nu are nevoie să îi trimiți codul tău de verificare.

Dacă cineva îți cere codul, încearcă să îți fure contul.

Exemple de mesaje periculoase:

Trimite codul ca să confirmăm contul.

Avem nevoie de codul primit prin SMS.

Dacă nu trimiți codul, contul va fi blocat.

Sunt de la suport TikTok, trimite codul de acces.

Răspuns corect:

Nu trimit coduri de verificare nimănui.

9. Schimbă parolele după orice suspiciune

Schimbă parola imediat dacă:

Ai dat click pe un link suspect

Ai introdus parola pe o pagină dubioasă

Ai primit alertă de acces necunoscut

Ai văzut mesaje trimise fără acordul tău

Prietenii primesc mesaje ciudate de la tine

Nu mai poți intra în cont

Apar postări pe care nu le-ai publicat tu

După schimbarea parolei:

Deconectează toate dispozitivele

Activează autentificarea în doi pași

Verifică emailul de recuperare

Verifică numărul de telefon

Verifică aplicațiile conectate

Salvează codurile de rezervă

10. Checklist rapid

Bifează aceste lucruri pentru fiecare cont important:

[ ] Parola este unică

[ ] Parola nu conține date personale

[ ] Autentificarea în doi pași este activată

[ ] Codurile de rezervă sunt salvate

[ ] Emailul de recuperare este corect

[ ] Numărul de telefon este corect

[ ] Dispozitivele conectate sunt verificate

[ ] Aplicațiile conectate sunt verificate

[ ] Nu există acces necunoscut

[ ] Contul a fost verificat în ultimele 30 de zile

11. Exercițiu practic

Alege acum 3 conturi importante:

  1. Email principal

  2. Facebook sau TikTok

  3. Cont bancar sau PayPal

Pentru fiecare cont:

Schimbă parola

Activează autentificarea în doi pași

Verifică dispozitivele conectate

Salvează codurile de rezervă

Nu încerca să faci tot într-o singură zi.

Începe cu cele mai importante conturi.

12. Regula de aur

Parola este cheia.

Autentificarea în doi pași este protecția suplimentară.

Emailul este poarta principală.

Protejează prima dată emailul, apoi restul conturilor.

Concluzie

Un cont sigur nu înseamnă doar o parolă bună.

Înseamnă:

Parolă unică

Autentificare în doi pași

Coduri de rezervă

Email protejat

Dispozitive verificate

Atenție la codurile de acces

După ce finalizezi acest modul, treci la:

modules/02-phishing.md