Telefonul tau stie mai multe parole decat iti imaginezi: conturi de email, retele sociale, Wi‑Fi, chiar si carduri sau chei de acces moderne (passkeys). In randurile de mai jos gasesti, pas cu pas, unde se afla aceste date pe Android si iPhone, cum le gestionezi in browsere, cum le exporti sau migrezi, plus recomandari de securitate si statistici actuale.
Android: Google Password Manager si Credential Manager
Pe majoritatea telefoanelor Android, parolele sunt stocate in Google Password Manager si sunt accesate prin Credential Manager, integrat in sistem. Le poti vedea in setarile contului Google sau direct din setarile telefonului, in zona Passwords & accounts ori in sectiunea de Autocomplete. Daca folosesti mai multe conturi Google pe acelasi telefon, asigura-te ca esti pe contul potrivit, altfel lista poate parea incompleta. Din 2024, Google a imbunatatit interfata Password Manager pentru mobil, cu rapoarte de securitate si suport extins pentru passkeys. StatCounter estimeaza ca in 2025 Android are circa 70% cota de piata globala, deci pentru multi utilizatori aceasta va fi ruta principala. ENISA si NIST recomanda folosirea managerilor de parole si a autentificarii cu doi factori, iar pe Android aceste functii sunt deja bine integrate. Pasi rapizi:
- Deschide Settings > Google > Manage your Google Account > Security > Password Manager.
- Sau: Settings > Passwords & accounts > Passwords (sau Autofill de la Google).
- Cauta site-ul/aplicatia, apasa pentru a afisa parola (necesita deblocare biometrica).
- Foloseste Checkup pentru parole compromise, slabe sau reutilizate.
- Activeaza Auto-fill si sincronizarea pe acelasi cont Google pe toate dispozitivele.
iPhone: Parolele in iCloud Keychain si sectiunea Passwords
Pe iPhone si iPad, parolele sunt gestionate in iCloud Keychain si sunt disponibile in Settings > Passwords. Aici gasesti parolele salvate in Safari si in aplicatii care se integreaza cu sistemul, dar si passkeys. Accesul cere Face ID/Touch ID, iar iCloud Keychain trebuie sa fie activ pentru sincronizare intre dispozitivele tale Apple. In 2024, Apple a extins suportul pentru passkeys in ecosistem, iar in iOS 17/18 sectiunea Passwords include alerte pentru parole slabe si optiuni de auto-fill. Conform Microsoft (Digital Defense Report 2024), au loc peste 4.000 de atacuri de tip password spraying pe secunda la nivel global, motiv in plus sa verifici recomandarile de securitate din iOS. DNSC (Romania) recomanda vigilantza fata de smishing si phishing care tintesc tocmai furtul de credentiale. Pasi rapizi:
- Settings > Passwords > autentificare cu Face ID/Touch ID.
- Cauta serviciul si apasa pentru a vedea utilizatorul si parola.
- Urmareste Security Recommendations pentru parole compromise sau duplicate.
- Activeaza iCloud Keychain: Settings > [numele tau] > iCloud > Passwords and Keychain.
- Foloseste AutoFill Passwords in Settings > Passwords > Password Options.
Parole salvate in browserele de pe telefon
Daca folosesti mai multe browsere, fiecare poate avea propriul manager de parole pe mobil. Chrome sincronizeaza cu Google Password Manager, Safari cu iCloud Keychain, iar Firefox si Edge au manageri proprii ce se pot sincroniza pe conturile lor. Este important sa stii unde ai activat sincronizarea, altfel vei crede ca „au disparut” parolele cand, de fapt, ele sunt in alt profil sau cont. In 2025, pe masura ce passkeys devin comune (Google a anuntat in 2024 peste 1 miliard de passkeys create), tot mai multe site-uri si aplicatii se bazeaza pe chei stocate in managerii browserelor. FIDO Alliance, sustinuta de companii majore, standardizeaza acest ecosistem pentru a reduce depinderea de parole. Unde cauti in browsere:
- Chrome (Android/iOS): Menu > Settings > Password Manager (sau Google Password Manager).
- Safari (iOS): Settings > Passwords (gestionat de sistem, nu in app).
- Firefox (Android/iOS): Settings > Logins and passwords > Saved logins.
- Edge (Android/iOS): Settings > Accounts > Passwords (sincronizare cu contul Microsoft).
- Samsung Internet: Menu > Settings > Personal data > Saved passwords.
Verificarea sigurantei parolelor salvate si alerte
Gasirea parolelor este doar primul pas; verificarea sigurantei lor este esentiala. Atat Google Password Manager, cat si iCloud Keychain ofera alerte pentru parole compromise, slabe sau reutilizate. Verizon DBIR 2024 arata ca 68% dintre brese implica „elementul uman”, adesea prin phishing sau reuse de credentiale. Microsoft a raportat in 2024 peste 4.000 de atacuri de parole pe secunda, semn ca atacatorii automatizeaza intens incercarile. ENISA subliniaza ca autentificarea fara parola (passkeys) reduce substantial riscul de phishing, deoarece nu exista secret reutilizabil. Totusi, pana cand toate conturile trec pe passkeys, ramane vital sa monitorizezi starea parolelor curente, sa activezi 2FA si sa nu repeti aceeasi parola pe servicii diferite. Ce sa faci imediat:
- Ruleaza Password Checkup in Google sau Security Recommendations in iOS.
- Schimba parolele marcate ca „compromised” sau „reused”.
- Activeaza 2FA/MFA (preferabil aplicatii TOTP sau chei hardware).
- Evita parolele scurte; foloseste fraze de 16+ caractere.
- Treci pe passkeys acolo unde site-ul o permite (FIDO2/WebAuthn).
Export, backup si migrare catre un manager dedicat
Daca vrei sa gestionezi totul intr-un manager dedicat (de ex. Bitwarden, 1Password, Dashlane), poti exporta parolele. Pe mobil, exportul direct este uneori limitat; cea mai sigura cale este prin portalurile oficiale (passwords.google.com) sau prin iOS Settings > Passwords > Export Passwords. Fii atent: exportul produce de obicei un fisier CSV necriptat. NIST recomanda protejarea acestor fisiere si stergerea lor imediata dupa import. In 2025, multi manageri suporta si passkeys pe mobil, dar stocarea si sincronizarea cheilor difera intre platforme. Verifica politica furnizorului pentru criptare end‑to‑end si audituri independente. Reguli de migrare sigura:
- Fa backup criptat inainte de modificari majore.
- Exporta doar cand esti pe o retea de incredere si un dispozitiv personal.
- Importa imediat in managerul nou si sterge fisierul CSV.
- Activeaza 2FA pe contul managerului de parole.
- Verifica duplicatele si parolele slabe dupa import.
Parole Wi‑Fi si aplicatii: unde le vezi pe telefon
Parolele Wi‑Fi si credentialele de aplicatii pot fi stocate separat fata de cele web. Pe Android 13+, multe telefoane permit afisarea parolei Wi‑Fi in clar, nu doar prin QR. In general: Settings > Network & Internet > Internet > [Reteaua] > Share, apoi apare parola si QR (necesita deblocare). Pe iOS, din iOS 16 poti vedea parola Wi‑Fi: Settings > Wi‑Fi > apasa „i” langa retea > Password (Face ID). Pentru aplicatii, parolele salvate apar alaturi de cele web in sectiunea Passwords (iOS) sau in Google Password Manager (Android), daca app‑ul foloseste autofill. Conform recomandarii DNSC, evita sa partajezi parole Wi‑Fi pe canale nesigure; foloseste QR-ul pe loc sau creeaza o retea pentru oaspeti. Daca reteaua este administrata de companie, MDM poate bloca vizualizarea parolei. De retinut pentru Wi‑Fi:
- Android: cauta Share in setarile retelei pentru parola/QR.
- iOS: parola vizibila in Settings > Wi‑Fi > „i” > Password.
- Unele routere au parola pe eticheta; schimba-o la prima utilizare.
- Foloseste retele pentru oaspeti cand vin vizitatori.
- Actualizeaza firmware-ul routerului si WPA3 cand este disponibil.
Passkeys pe telefon: unde sunt si cum le gestionezi
Passkeys inlocuiesc parolele traditionale cu perechi de chei criptografice legate de dispozitiv. Pe iPhone, ele sunt in Settings > Passwords, listate la serviciile compatibile; pe Android, apar in Google Password Manager si in Credential Manager. In 2024, Google a anuntat peste 1 miliard de passkeys create, un semnal clar ca adoptarea accelereaza. FIDO Alliance coordoneaza standardele (FIDO2/WebAuthn), iar marii furnizori le-au implementat in sistemele mobile. Avantajul: chiar daca un atacator iti fura o baza de date, cheile private raman pe dispozitiv si nu pot fi reutilizate. ENISA noteaza ca passkeys reduc semnificativ riscul de phishing, deoarece nu exista coduri sau linkuri care pot fi interceptate. Unde verifici passkeys:
- iOS: Settings > Passwords > cauta conturile marcate cu passkey.
- Android: Settings/Google > Password Manager > Passkeys.
- Chrome/Edge/Firefox mobil: Password Manager > Passkeys (unde este disponibil).
- Activeaza sincronizarea securizata intre dispozitivele tale.
- Pastreaza un factor de recuperare (cheie hardware sau coduri MFA).
Daca nu gasesti parolele: cauze frecvente si solutii
Uneori, parolele par „pierdute”, dar cauza este de obicei sincronizarea sau contul gresit. Verifica intai cu ce cont esti autentificat pe dispozitiv si in browser. In organizatii, politicile MDM pot ascunde parolele sau pot bloca exportul. Daca ai trecut recent la un alt telefon, asigura-te ca backup-ul a fost restaurat si ca iCloud Keychain sau sincronizarea Google sunt activate. Retine ca parolele salvate in aplicatii care nu folosesc autofill pot ramane doar local sau in contul acelui serviciu. Totodata, bresele de securitate pot determina resetari fortate de parole, asa ca foloseste recomandarile din sectiunile de securitate. Checklist rapid:
- Confirma contul: Google corect pe Android, Apple ID corect pe iPhone.
- Activeaza Sync: Google Password Manager sau iCloud Keychain.
- Verifica profilul de browser (Chrome/Firefox/Edge pot avea mai multe).
- Dezactiveaza VPN/Work Profile temporar daca afecteaza autofill.
- Actualizeaza sistemul: Android/iOS la ultima versiune si reporneste.
