Siguranță online

Parole, phishing, ce nu publici niciodată, cum recunoști un link suspect. Sfaturi practice, nu morale.

Nu vorbim despre reguli — despre obiceiuri

Ideea acestei lecții e simplă: câteva obiceiuri mici te scutesc de probleme mari. Nu-ți spunem să nu folosești internetul. Îți spunem cum să-l folosești fără să pățești lucruri neplăcute — cont spart, parolă furată, poze folosite fără voia ta.

Parole care rezistă

O parolă bună are trei calități: lungă, unică, memorabilă pentru tine. Nu contează atât de mult „caracterele speciale" cât contează lungimea. O propoziție întreagă bate orice combinație scurtă cu simboluri.

Încearcă mai multe variante — o parolă lungă și memorabilă bate una scurtă cu simboluri.

Foarte bună26 caractere

Verificarea rulează în browser — nimic nu părăsește pagina.

Ce funcționează bine

Passphrase — o propoziție ciudată, doar a ta: parca-si-motanul-vede-luna
Un password manager (Bitwarden, 1Password, iCloud Keychain, Google Password Manager). Ține minte parole diferite pentru fiecare site. Tu memorezi doar una.
2FA (autentificare în doi pași). La login, site-ul îți cere și un cod de pe telefon. Chiar dacă cineva îți află parola, nu poate intra fără telefon.

Parole diferite pentru email, școală, jocuri, rețele.

Aceeași parolă peste tot — dacă se pierde odată, se pierde peste tot.

Activează 2FA pe conturile importante (email, Instagram, Google).

Nu împărtăși parole cu prieteni, nici în glumă.

Phishing — capcanele care par oficiale

Phishing = cineva se preface a fi un serviciu de încredere (banca, Steam, Instagram, poșta, profesorul tău) și te păcălește să dai parola sau datele. Vine prin mail, SMS, DM, uneori chiar prin telefon.

De la

noreply@amazon-securlty.co

Subiect

URGENT: Contul tău Amazon va fi închis în 24 h

Am detectat activitate suspectă. Apasă AICI ca să confirmi identitatea. Dacă nu confirmi, contul se șterge definitiv.

E phishing?

1 din 4

Semne de alarmă

Presiunea grabei: „ai 24 de ore", „contul se închide azi".
Recompensă prea mare: „ai câștigat un iPhone", „skin gratuit".
Adresa expeditorului e ciudată (@service-google.co în loc de @google.com).
Cere date pe care un serviciu real nu ți le-ar cere pe mail (parola, CVV, cod din SMS).
Limbaj înfricoșător: „contul tău a fost hackuit".

Regula rapidă: nu apăsa pe linkul din mesaj. Deschide direct aplicația sau site-ul, tastând adresa cu mâna ta. Dacă e cu adevărat un anunț, îl vei vedea acolo.

Ce nu publici niciodată online

Când postezi ceva pe internet, e greu de crezut că mai e „doar între prieteni". Screenshot-urile există. Presupune că orice pui online poate ajunge la oricine, pentru totdeauna.

Adresa — de casă, de școală, uniforma cu logo-ul școlii, poze cu numărul de acasă.

Numărul de telefon — nici măcar în bio, nici într-o poză cu ecranul telefonului.

Datele de identitate — CNP, buletin, carduri, bilete de tren cu QR code.

„Sunt singur acasă" — sau poze care arată clar când nu e nimeni în casă (vacanță în timp real).

Locația în timp real — dezactivează geotag-urile pe fotografii dacă publici public.

Poze cu alți copii — nu publici fără să întrebi.

Wi-Fi public: cinci minute care contează

Wi-Fi-ul dintr-o cafenea, aeroport sau mall e mai puțin sigur decât cel de acasă. Cineva rău-intenționat, prezent în aceeași rețea, poate încerca să intercepteze date.

Verifică lacătul 🔒 din adresă — site-urile cu https criptează traficul.

Preferă datele mobile pentru operațiuni sensibile (bancă).

Uită rețeaua după ce ai terminat, ca telefonul să nu se conecteze automat data viitoare.

Nu te conecta la bancă sau la contul Google printr-un Wi-Fi public nesecurizat.

Dacă totuși pățești ceva

Cont spart: pași imediați

Schimbă parola de la contul respectiv, de pe alt dispozitiv.
Deconectează toate sesiunile active (majoritatea site-urilor au opțiunea „log out from all devices").
Activează 2FA dacă nu era pornit.
Schimbă și parola de email (dacă cineva îți controlează email-ul, îți poate reseta orice altă parolă).
Spune unui adult de încredere, mai ales dacă ți se cer bani sau ești șantajat.

Șantaj sau amenințare

Nu ești singur. Vorbește imediat cu un părinte, profesor sau polițistul de proximitate. În România poți suna la 112 (urgențe) sau la Salvați Copiii — 116 111 (linie gratuită, non-stop). Nu plăti niciodată un șantajist — de obicei cere din nou.

Rezumat: 6 lucruri care te scutesc de 90% din probleme

Parole lungi, diferite. Un password manager face treaba pentru tine.
2FA pornit pe conturile importante.
Nu apeși pe linkuri din mesaje — deschizi aplicația direct.
Nu publici adresa, telefonul, datele de identitate, locația în timp real.
Pe Wi-Fi public: doar https, evită plățile.
Dacă ceva merge prost — spui unui adult. Repede.

Surse

NIST — Digital Identity Guidelines (SP 800-63B)
Salvați Copiii România — 116 111 (linia gratuită pentru copii)
Have I Been Pwned — practici verificate de securitate a parolelor