Un telefon de 128 GB ocupat în proporție de 90%, o adresă de e-mail folosită din 2012 la peste 150 de servicii, șapte abonamente lunare dintre care trei uitate și un singur cont de Google care ține absolut tot — de la poze cu copiii până la facturi și contracte. Este configurația implicită a foarte multor utilizatori din România, iar problema ei nu e estetică, ci de risc: în momentul în care se pierde telefonul, se sparge contul principal sau se golește spațiul de stocare, totul cade simultan. Un audit digital făcut cu creionul pe hârtie și cu telefonul în mână durează în jur de două ore și rezolvă, în ordine, cele patru puncte care produc cele mai multe pierderi reale de timp și de bani: conturile, parolele, copiile de siguranță și plățile recurente.
Primii 30 de minute: inventarul conturilor pe care le ai fără să știi
Nu poți proteja ceva ce nu ai enumerat. Cea mai rapidă metodă de inventar nu este să încerci să-ți amintești conturile, ci să le extragi din locurile unde sunt deja înregistrate. Deschide setările contului Google (secțiunea „Securitate” – „Conectarea la alte aplicații”) sau echivalentul de la Apple, unde apar toate serviciile la care te-ai logat cu butonul „Continuă cu Google/Apple”. Apoi caută în căsuța de e-mail după termeni ca „bine ai venit”, „confirmă adresa”, „activare cont” sau „welcome” și sortează după expeditor. În mod tipic, un utilizator care folosește internetul de zece ani descoperă între 80 și 200 de conturi, dintre care mai puțin de 20 sunt folosite lunar.
Împarte-le în trei categorii, pentru că vor primi tratamente diferite. În categoria „critice” intră e-mailul principal, contul de la bancă, cel de telefonie, cloudul unde ții pozele și, dacă e cazul, conturile de firmă. În „utile” intră magazinele online la care chiar cumperi, platformele de streaming, aplicațiile de transport. În „moarte” intră tot restul: forumuri, magazine folosite o dată în 2018, aplicații de fitness abandonate. Pentru conturile din a treia categorie, cel mai bun lucru pe care îl poți face este să ceri ștergerea, nu doar să le ignori — fiecare bază de date rămasă activă e o potențială scurgere de date care îți leagă adresa de e-mail de o parolă veche. Ștergerea se cere de obicei din setări sau, dacă nu există buton, printr-un e-mail scurt către operator, care are 30 de zile la dispoziție să răspundă conform GDPR.
Parolele și autentificarea: aici se decide, de fapt, securitatea
Regula pe care se sprijină tot restul e simplă: parola contului de e-mail principal trebuie să fie unică în tot universul tău digital. Motivul e mecanic — orice buton de tip „am uitat parola” trimite un link de resetare pe e-mail, deci cine îți controlează inbox-ul îți controlează, în cascadă, restul conturilor. Un manager de parole rezolvă problema memorării: variantele gratuite de la Bitwarden sau cele incluse deja în iOS, Android și în browsere acoperă nevoile a peste 90% dintre utilizatori, iar versiunile plătite costă în jur de 10-50 de lei pe lună pentru o familie întreagă. Dacă preferi hârtia, un caiet ținut acasă, într-un sertar, e o soluție acceptabilă pentru conturile pe care nu le folosești de pe telefon — riscul unui spărgător fizic e mult mai mic decât cel al unei parole refolosite.
Pasul următor este autentificarea în doi pași, activată obligatoriu pe e-mail, bancă și cloud. Evită, unde poți, varianta prin SMS și alege o aplicație de tip authenticator sau o cheie de acces (passkey), pentru că un cod primit prin SMS poate fi interceptat prin duplicarea cartelei SIM — o metodă care a produs fraude documentate și în România. Ghidurile practice pe aceste teme sunt explicate accesibil în publicații precum Revista Digitală, care traduc setările din meniuri în pași concreți, iar diferența dintre a citi cinci minute și a improviza este, de obicei, un cont pierdut. Merită și un test simplu de recuperare: verifică dacă numărul de telefon și adresa de rezervă din contul principal sunt încă ale tale și nu un număr de acum șase ani, la care nu mai ai acces.
Backup: regula 3-2-1 tradusă în lei și gigabytes
Regula clasică spune să ai trei copii ale datelor importante, pe două tipuri diferite de suport, dintre care una în altă locație fizică. Pentru un utilizator obișnuit, traducerea practică arată așa: fișierele de pe telefon și laptop (copia 1), un serviciu de cloud care sincronizează automat (copia 2) și un hard disk extern sau un SSD ținut acasă, actualizat o dată pe lună (copia 3). Costurile sunt mici raportat la ce protejezi: 100 GB de cloud costă în jur de 10 lei pe lună, 2 TB ajung la 45-50 de lei, iar un SSD extern de 1 TB se găsește între 300 și 450 de lei și ține, cu grijă, cinci-șase ani.
Greșeala frecventă este confuzia dintre sincronizare și backup. Dacă ștergi din greșeală un dosar cu 4.000 de fotografii, sincronizarea îl șterge conștiincios și din cloud, în câteva secunde. Backup-ul adevărat presupune fie o copie offline, deconectată, fie un serviciu care păstrează versiuni și fișiere șterse pentru 30 de zile. Testul care contează: alege un fișier la întâmplare, șterge-l și încearcă să-l recuperezi. Dacă nu reușești în cinci minute, sistemul tău de backup e doar o senzație de siguranță, nu o siguranță.
Abonamentele fantomă: unde se scurg 40-120 de lei lunar
Plățile recurente sunt proiectate să fie invizibile. Cel mai rapid mod de a le găsi este să deschizi aplicația băncii, să filtrezi ultimele 12 luni și să cauți sume identice care se repetă lunar sau anual. Apoi verifică separat lista din „Abonamente” din contul Google Play și din App Store, pentru că multe plăți nu apar cu numele serviciului, ci cu numele procesatorului. O listă minimă de verificat:
- streaming video și muzică, inclusiv conturile suplimentare de familie pe care nu le mai folosește nimeni;
- spațiul de stocare în cloud, unde e frecventă situația de a plăti la două servicii în paralel;
- aplicații cu perioadă de probă convertită automat în abonament anual;
- antivirusuri și VPN-uri reînnoite la preț întreg după primul an promoțional;
- servicii de firmă: găzduire web, domenii, semnătură electronică, facturare.
Într-o gospodărie obișnuită, exercițiul scoate la iveală între 40 și 120 de lei pe lună de plăți care nu produc nicio valoare — adică 500-1.400 de lei pe an, suficient cât să acopere și cloudul, și hard diskul extern, și managerul de parole, cu bani rămași. Când anulezi, notează-ți în calendar data la care expiră accesul deja plătit, ca să nu pierzi luni la care ai dreptul.
Mesajele care par de la bancă sau de la curier
Odată ce ai ordine în conturi, apare a doua linie de apărare: să nu le dai chiar tu altcuiva. Cea mai răspândită metodă de fraudă din ultimii ani nu presupune spargerea vreunui sistem, ci un SMS scurt, credibil, cu un link — o taxă vamală de 4,90 lei pentru un colet, o „confirmare de livrare”, o alertă de securitate de la bancă. Mecanismul, indiciile de recunoaștere și pașii de urmat dacă ai apucat să dai clic sunt descriși pe larg în materialul despre mesajele SMS care încearcă să-ți fure datele, iar regula practică se reduce la trei reflexe: nu deschizi linkuri din SMS-uri, ci intri în aplicația oficială; verifici expeditorul apelând numărul de pe cardul bancar, nu numărul din mesaj; și tratezi orice presiune de timp („contul va fi blocat în 24 de ore”) ca pe un semn clar de fraudă. Dacă ai introdus deja date pe o pagină suspectă, sună imediat la bancă pentru blocarea cardului și schimbă parola contului de e-mail, în ordinea asta.
Hârtiile, instituțiile și rutina de 20 de minute pe lună
Ultima parte a auditului privește documentele. Scanează sau fotografiază, la rezoluție decentă, actele pe care le-ai căuta panicat într-o urgență: buletin, pașaport, permis, polițe de asigurare, acte ale locuinței, certificate medicale, contracte. Ține-le într-un dosar criptat din cloud și o copie pe suportul extern, nu în galeria telefonului. Cu documentele digitalizate, multe drumuri devin inutile: declarațiile fiscale se depun prin Spațiul Privat Virtual, dosarele medicale se descarcă din contul de asigurat, iar antreprenorii pot rezolva de acasă formalități care altădată însemnau o dimineață pierdută — de la certificate constatatoare până la informații despre firme, așa cum arată pas cu pas ghidul despre cum soliciți online un certificat de la Registrul Comerțului, util și persoanelor fizice care vor să verifice un partener contractual înainte de o plată.
Auditul inițial se face o singură dată, dar își pierde valoarea fără întreținere. Rezervă 20 de minute în prima sâmbătă a fiecărei luni pentru patru gesturi: conectezi hard diskul extern și lași copia să se facă, verifici lista de tranzacții recurente din aplicația băncii, ștergi aplicațiile pe care nu le-ai deschis în ultimele 60 de zile și instalezi actualizările rămase în așteptare pe telefon, laptop și router. Routerul e cel mai des uitat din listă, deși e singurul dispozitiv prin care trece tot traficul casei; dacă al tău are peste șase ani și nu a mai primit actualizări de firmware, înlocuirea lui cu un model de 250-400 de lei e cea mai ieftină îmbunătățire de securitate pe care o poți face. Iar de două ori pe an merită repetat testul de recuperare: șterge un fișier și adu-l înapoi. Un sistem digital ordonat nu se vede în nimic spectaculos — se vede doar în ziua în care ceva se strică și nu pierzi nici datele, nici weekendul.
