אימות דו שלבי ומנהל סיסמאות: הצעדים הפשוטים שמגינים על החשבונות שלכם

כמה חשבונות מקוונים יש לכם. דואר אלקטרוני, רשתות חברתיות, בנק, קופת חולים, חנויות מקוונות, שירותי סטרימינג, אפליקציות תחבורה ועוד עשרות אתרים שנרשמתם אליהם פעם. רובנו מחזיקים בעשרות ואפילו במאות חשבונות, ורובנו גם משתמשים באותן סיסמאות שוב ושוב, או בגרסאות קלות של אותה סיסמה. זה בדיוק מה שהפורצים מחפשים. כשאתר אחד נפרץ והסיסמאות בו דולפות, הן נבדקות אוטומטית מול שירותים אחרים. החדשות הטובות הן ששני כלים פשוטים, מנהל סיסמאות ואימות דו שלבי, מקטינים את הסיכון באופן דרמטי. במדריך הזה נסביר איך הם עובדים ואיך מתחילים.

למה סיסמאות חוזרות הן הבעיה המרכזית

תרחיש נפוץ נראה כך: אתם נרשמים לאתר קטן של חנות מקוונת, ומשתמשים באותה סיסמה שיש לכם לדואר האלקטרוני. כעבור זמן, האתר הקטן נפרץ, ומאגר המשתמשים שלו מתפרסם ברשת. עבריינים לוקחים את צמדי הכתובות והסיסמאות ומנסים אותם באופן אוטומטי מול שירותי דואר, רשתות חברתיות וחשבונות אחרים. אם השתמשתם באותה סיסמה, הם נכנסים.

מהדואר האלקטרוני, הדרך לשאר החשבונות קצרה. ברוב השירותים, איפוס סיסמה נעשה באמצעות קישור שנשלח לדואר. מי ששולט בתיבה שלכם יכול לאפס סיסמאות בשירותים רבים אחרים. לכן הדואר האלקטרוני הוא אולי החשבון החשוב ביותר שלכם, וצריך לקבל את ההגנה הטובה ביותר.

מהו מנהל סיסמאות ואיך הוא עובד

מנהל סיסמאות הוא תוכנה או אפליקציה שמאחסנת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור רק סיסמה אחת, הסיסמה הראשית, וכל השאר נשמרות ומוזנות אוטומטית. רוב מנהלי הסיסמאות גם יודעים ליצור סיסמאות ארוכות ואקראיות לכל אתר, כך שאין צורך להמציא אותן בעצמכם.

קיימים מנהלי סיסמאות מובנים בדפדפנים ובמערכות ההפעלה, ויש גם שירותים ייעודיים שעובדים על פני כל המכשירים. השירותים הייעודיים מציעים לרוב יכולות נוספות, כמו שיתוף מאובטח של סיסמאות עם בני משפחה, התראות על סיסמאות שדלפו ובדיקה של סיסמאות חלשות או חוזרות. כשאתם בוחרים, העדיפו שירות בעל מוניטין, שמצפין את המידע כך שגם הספק עצמו אינו יכול לקרוא אותו.

• בחרו סיסמה ראשית ארוכה, למשל משפט שקל לכם לזכור
• אל תשתמשו בסיסמה הראשית בשום מקום אחר
• הפעילו אימות דו שלבי גם על מנהל הסיסמאות עצמו
• התחילו מהחשבונות החשובים: דואר, בנק ורשתות חברתיות

אימות דו שלבי: מנעול נוסף על הדלת

אימות דו שלבי מוסיף שכבת הגנה מעבר לסיסמה. גם אם מישהו השיג את הסיסמה שלכם, הוא יצטרך גורם נוסף כדי להיכנס, בדרך כלל קוד חד פעמי או אישור במכשיר שנמצא אצלכם. כך, סיסמה שדלפה לבדה אינה מספיקה כדי לפרוץ לחשבון.

יש כמה סוגים של אימות דו שלבי. הנפוץ ביותר הוא קוד שנשלח במסרון. הוא עדיף בהרבה מכלום, אבל נחשב לפחות מאובטח, משום שקיימות שיטות להשתלט על מספר טלפון. אפשרות טובה יותר היא אפליקציית אימות, שמייצרת קודים מתחלפים על המכשיר עצמו. האפשרות החזקה ביותר כיום היא מפתח אבטחה פיזי או מפתחות גישה, המכונים גם passkeys, שמבוססים על הצפנה ועמידים במיוחד בפני התחזות.

מפתחות גישה: העתיד שכבר כאן

בשנים האחרונות, שירותים רבים מאפשרים להתחבר באמצעות מפתחות גישה במקום סיסמה. במקום להקליד סיסמה, אתם מאשרים את הכניסה בטביעת אצבע, בזיהוי פנים או בקוד המכשיר. המפתח עצמו נשמר במכשיר שלכם ואינו נשלח לאתר, ולכן אי אפשר לגנוב אותו בדליפת מאגר או באתר מתחזה.

אם שירות שאתם משתמשים בו מציע מפתחות גישה, שווה לנסות. ההתחברות מהירה יותר וגם בטוחה יותר. עם זאת, ודאו שיש לכם דרך גיבוי להיכנס לחשבון אם המכשיר אובד, למשל מכשיר נוסף או קודי שחזור שמורים במקום בטוח.

קודי שחזור: אל תדלגו על השלב הזה

כשמפעילים אימות דו שלבי, רוב השירותים מציעים קודי שחזור. אלה קודים חד פעמיים שמאפשרים להיכנס לחשבון אם איבדתם את הטלפון או את מפתח האבטחה. רבים מדלגים על השלב הזה, ומגלים את הטעות רק כשהטלפון נגנב. שמרו את הקודים במקום בטוח, למשל במנהל הסיסמאות ובנוסף בעותק מודפס במקום מוגן בבית.

כדאי גם לוודא שפרטי השחזור בחשבונות החשובים מעודכנים: כתובת דואר חלופית ומספר טלפון נוכחי. אם החלפתם מספר, עדכנו אותו בכל השירותים החשובים. מספר ישן שעובר למישהו אחר עלול להפוך לפרצה.

להיזהר מהתחזות

גם הכלים הטובים ביותר אינם מגינים מפני כל דבר. הודעות התחזות, שמנסות לגרום לכם להזין סיסמה או קוד באתר מזויף, ממשיכות להיות נפוצות מאוד. הן מגיעות במייל, במסרון ובאפליקציות מסרים, ולעיתים נראות אמינות במיוחד, כאילו נשלחו מהבנק, מחברת שליחויות או מרשות ממשלתית.

כלל האצבע הוא לעולם לא למסור קוד אימות לאף אחד, גם לא למי שמציג את עצמו כנציג של השירות. אם קיבלתם הודעה שמבקשת לפעול בדחיפות, היכנסו לשירות ישירות דרך האפליקציה או דרך כתובת שאתם מכירים, ולא דרך הקישור בהודעה. מנהל סיסמאות עוזר גם כאן: הוא לא ימלא סיסמה באתר מזויף שכתובתו שונה מהאתר המקורי.

תוכנית פעולה לשבוע אחד

אין צורך לסדר הכל ביום אחד. התחילו מהתקנת מנהל סיסמאות ומבחירת סיסמה ראשית חזקה. ביום השני, הפעילו אימות דו שלבי על הדואר האלקטרוני ועל מנהל הסיסמאות. ביום השלישי, טפלו בבנק ובשירותים הפיננסיים. בימים הבאים, עברו בהדרגה על הרשתות החברתיות והחשבונות האחרים, והחליפו סיסמאות חלשות או חוזרות בסיסמאות שהמנהל יוצר.

לסיכום, סיסמאות חוזרות הן הדלת הפתוחה ביותר לפורצים, ושני כלים פשוטים סוגרים אותה: מנהל סיסמאות שיוצר ושומר סיסמה ייחודית לכל אתר, ואימות דו שלבי שמוסיף מנעול נוסף. הוסיפו לכך קודי שחזור שמורים וזהירות מהודעות התחזות, ותקבלו רמת הגנה גבוהה בהרבה מהממוצע, בתמורה להשקעה של כמה שעות בלבד.