# Hàbits més segurs | password.es

> Millora els teus hàbits digitals: detecta contrasenyes febles o reutilitzades, evita enganys com el phishing o el smishing i aprofita el panell de seguretat del gestor.

password.es · Original: https://password.es/ca/habits-segurs/

---

# H&agrave;bits més segurs: domina les contrasenyes i esquiva els enganys digitals

Una bona higiene de contrasenyes combina claus fortes i úniques amb decisions intel&middot;ligents del dia a dia. El gestor de contrasenyes destaca inicis de sessió de risc, per&ograve; també has de recon&egrave;ixer les t&agrave;ctiques d'enginyeria social que apunten al factor hum&agrave;.

## 1 Per qu&egrave; les persones continuen sent l'objectiu principal

La majoria d'incidents comencen amb un clic distra&iuml;t o una contrasenya reutilitzada. Adopta h&agrave;bits més segurs:

- Genera claus llargues i úniques amb **password.es**.
- Activa l'autenticació multifactor per a cada compte crític.
- Revisa el panell de seguretat del teu gestor cada setmana.

## 2 Qu&egrave; mostra el panell de seguretat

El **Panell de seguretat** (de vegades anomenat «Salut de contrasenyes») analitza la teva cambra forta i classifica les contrasenyes per:

- **Força**: detecta combinacions curtes o previsibles.
- **Reutilització**: avisa quan la mateixa contrasenya apareix en múltiples serveis.
- **Antiguitat**: assenyala credencials de més de 12 mesos per revisar-les.
- **Exposició**: comprova els teus comptes amb filtracions conegudes i bolcats de la Dark Web.

Molts gestors permeten correccions amb un sol clic: suggereixen una nova contrasenya, actualitzen el registre i la sincronitzen a tots els dispositius al moment.

## 3 Com es detecten les contrasenyes febles

Els gestors de contrasenyes utilitzen models de puntuació com *zxcvbn*, diccionaris de contrasenyes filtrades i c&agrave;lculs d'entropia per estimar la resist&egrave;ncia davant atacs de força bruta. Alguns complementen aix&ograve; amb analítica de comportament per identificar credencials que canvien molt poc o que coincideixen amb dades personals.

## 4 Enganys habituals als quals cal parar atenció

Els atacants es recolzen en la teva confiança. Vigila aquestes t&egrave;cniques d'enginyeria social:

- **Phishing**: correus que imiten bancs o plataformes SaaS per robar les teves credencials. Inspecciona la URL, el domini del remitent i el certificat TLS abans d'introduir dades.
- **Smishing**: SMS que al&middot;leguen un lliurament urgent o un problema amb el compte. Evita els enllaços escurçats i confirma la sol&middot;licitud pels canals oficials.
- **Vishing**: trucades d'agents de suport falsos que demanen codis MFA o accés remot. Cap empresa legítima demana la teva contrasenya per tel&egrave;fon.
- **Baiting i quishing**: USB maliciosos o codis QR que et porten a webs fraudulentes. Escaneja només des de fonts de confiança.

## 5 Rutines di&agrave;ries per a una seguretat més saludable

- Consulta el panell de seguretat cada setmana i aborda primer les entrades d'alt risc.
- Programa revisions trimestrals per a comptes bancaris, correu electr&ograve;nic i comptes de treball.
- Utilitza respostes úniques o frases de pas per a les preguntes de seguretat.
- Guarda codis de recuperació fora de línia en un lloc segur.
- Activa les notificacions de monitoratge de filtracions per reaccionar r&agrave;pidament.

## Respostes r&agrave;pides a cerques long tail

### Quines contrasenyes hauria de rotar primer?

Centra't en les marcades com a d'alt risc: reutilitzades, febles o presents en una filtració recent. Prioritza comptes amb dades financeres, correu electr&ograve;nic o accés d'administrador.

### La MFA fa que el panell sigui innecessari?

No. La MFA redueix l'impacte de contrasenyes robades, per&ograve; el panell assegura que una contrasenya compromesa no es reutilitzi en altres llocs.

### Com puc evitar phishing, smishing i atacs similars?

Verifica les URL, escriu l'adreça manualment, evita fer clic en enllaços de missatges inesperats i utilitza la protecció anti-phishing del navegador. En cas de dubte, contacta amb l'empresa a través del seu web oficial.

## Checklist d'h&agrave;bits segurs

- Genera contrasenyes úniques amb password.es i desa-les en un gestor zero knowledge.
- Utilitza el **Panell de seguretat** per eliminar contrasenyes febles, reutilitzades o exposades.
- Activa les alertes de filtracions i monitoratge de la Dark Web.
- No comparteixis credencials per tel&egrave;fon, SMS o correu sense verificar la sol&middot;licitud.
- Mantén navegadors, gestors de contrasenyes i sistemes operatius sempre actualitzats.

## Limitació de garanties

password.es es proporciona «tal com és». No garantim la disponibilitat del servei, l'exactitud de la informació ni la seguretat de les contrasenyes generades. L'usuari és responsable del seu ús i de la protecció addicional.
