סוף לסיסמה אחת לכל האתרים: מדריך למנהל סיסמאות ולאימות דו־שלבי

רובנו מחזיקים עשרות חשבונות: דואר אלקטרוני, בנק, רשתות חברתיות, אתרי קניות, אפליקציות של קופת החולים ושל חברת הסלולר. ולרובנו יש פתרון פשוט לבעיה: סיסמה אחת או שתיים, שחוזרות על עצמן בכל מקום עם שינויים קלים. זה נוח, אבל זה גם אחד הסיכונים הגדולים ביותר לביטחון הדיגיטלי שלנו. כשאתר אחד נפרץ והסיסמה דולפת, התוקפים מנסים אותה מייד בכל שאר השירותים. החדשות הטובות הן שיש פתרון שגם בטוח וגם נוח.

למה סיסמה אחת היא בעיה גדולה

דליפות מידע מאתרים קורות כל הזמן, גם בחברות גדולות ומוכרות. כשמאגר של משתמשים וסיסמאות דולף, הוא מגיע לעתים קרובות לידי גורמים שמשתמשים בו באופן אוטומטי. תוכנות מיוחדות מנסות את צמדי המשתמש והסיסמה באלפי אתרים אחרים, בתקווה שחלק מהמשתמשים מיחזרו את אותה סיסמה. השיטה הזו יעילה, משום שהרבה אנשים אכן עושים זאת.

המשמעות היא שהאבטחה של החשבון החשוב ביותר שלכם, נניח תיבת הדואר, תלויה באבטחה של האתר הפחות מאובטח שבו השתמשתם באותה סיסמה. ותיבת הדואר היא המפתח לכל השאר, משום שדרכה מאפסים סיסמאות בשירותים אחרים.

מה זה מנהל סיסמאות

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור סיסמה ראשית אחת חזקה, והתוכנה דואגת לכל השאר. היא יודעת ליצור סיסמה ארוכה ואקראית לכל אתר, למלא אותה אוטומטית בעת ההתחברות ולסנכרן אותה בין המחשב לטלפון.

קיימים מנהלי סיסמאות מובנים בדפדפנים ובמערכות ההפעלה של הטלפונים, וקיימות אפליקציות ייעודיות, חינמיות ובתשלום. היתרון של אפליקציה ייעודית הוא בדרך כלל עבודה נוחה בין מכשירים ומערכות שונות, ותכונות נוספות כמו התראה על סיסמאות שדלפו. מה שחשוב יותר מבחירת המוצר הוא עצם השימוש באחד.

איך בוחרים סיסמה ראשית

הסיסמה הראשית היא המפתח לכספת, ולכן היא צריכה להיות חזקה מאוד ובו בזמן כזו שתזכרו. השיטה המומלצת היא משפט סיסמה: רצף של ארבע או חמש מילים שאין ביניהן קשר ברור, עם רווחים או סימנים ביניהן. משפט כזה ארוך מספיק כדי שיהיה קשה לנחש אותו, וקל יחסית לזכור.

אל תשתמשו בסיסמה הראשית בשום מקום אחר, ואל תשמרו אותה בקובץ במחשב. אם אתם חוששים לשכוח, רשמו אותה על דף ושמרו אותו במקום בטוח בבית. רוב מנהלי הסיסמאות גם מציעים קוד שחזור, שכדאי לשמור באותו אופן.

אימות דו־שלבי: שכבת הגנה נוספת

אימות דו־שלבי מוסיף שלב אחרי הזנת הסיסמה. כדי להתחבר, צריך גם להוכיח שאתם מחזיקים במכשיר מסוים, בדרך כלל הטלפון. גם אם מישהו השיג את הסיסמה שלכם, בלי השלב השני הוא לא ייכנס.

יש כמה סוגים של אימות דו־שלבי. קוד במסרון הוא הנפוץ ביותר, והוא עדיף בהרבה על כלום, אבל אינו החזק ביותר. אפליקציית אימות שמייצרת קודים מתחלפים בטלפון בטוחה יותר. האפשרות החזקה ביותר כיום היא מפתח אבטחה פיזי או מפתחות גישה, הקרויים פאסקי, שמחליפים את הסיסמה לגמרי ומבוססים על המכשיר שלכם.

מאיפה מתחילים

המעבר לשיטה החדשה לא חייב לקרות ביום אחד. התחילו מהחשבונות החשובים ביותר, ועברו בהדרגה לשאר:

• תיבת הדואר האלקטרוני הראשית
• חשבונות בנק, כרטיסי אשראי ואפליקציות תשלום
• החשבון של הטלפון, שבו נשמרים גיבויים ותמונות
• רשתות חברתיות ואפליקציות מסרים
• אתרי קניות שבהם שמור אמצעי תשלום

בכל חשבון, החליפו את הסיסמה לסיסמה ייחודית שהמנהל יוצר, והפעילו אימות דו־שלבי. את שאר החשבונות אפשר לעדכן בכל פעם שמתחברים אליהם.

טעויות נפוצות שכדאי להימנע מהן

טעות נפוצה היא לשמור את קודי הגיבוי של האימות הדו־שלבי באותו טלפון שמשמש לאימות. אם הטלפון אובד, הגישה נעלמת יחד איתו. הדפיסו את הקודים ושמרו אותם במקום בטוח. טעות נוספת היא למסור קוד אימות למי שמתקשר ומציג את עצמו כנציג של בנק או של חברה. גוף לגיטימי לעולם לא יבקש מכם את הקוד שנשלח אליכם.

חשוב גם לחשוב על בני המשפחה. הורים מבוגרים, למשל, נמצאים לעתים קרובות בסיכון גבוה במיוחד. כמה דקות של עזרה בהתקנת מנהל סיסמאות ובהפעלת אימות דו־שלבי עשויות לחסוך להם הרבה עוגמת נפש.

מה עושים אם חשבון כבר נפרץ

לפעמים מגלים את הבעיה רק אחרי שהיא קרתה: הודעה על התחברות ממכשיר לא מוכר, חברים שמקבלים מכם הודעות מוזרות או סיסמה שפתאום לא עובדת. במקרה כזה פעלו מהר. נסו להיכנס לחשבון ולשנות את הסיסמה, נתקו את כל ההתחברויות הפעילות דרך הגדרות האבטחה והפעילו אימות דו־שלבי אם עדיין לא עשיתם זאת.

אם אין לכם גישה, השתמשו בתהליך השחזור הרשמי של השירות. בדקו גם אם אותה סיסמה שימשה בחשבונות אחרים, והחליפו אותה בכולם. אם מדובר בחשבון בנק או בכרטיס אשראי, פנו מייד לגוף המנפיק בערוצים הרשמיים. ולבסוף, ספרו לחברים ולבני משפחה שהחשבון נפרץ, כדי שלא ייפלו בהודעות שנשלחו בשמכם.

מה עם מפתחות גישה

בשנים האחרונות שירותים רבים מאפשרים להתחבר בלי סיסמה בכלל, באמצעות מפתחות גישה שנשמרים במכשיר ונפתחים בטביעת אצבע או בזיהוי פנים. השיטה הזו עמידה במיוחד בפני הונאות דיוג, משום שהמפתח פועל רק מול האתר האמיתי. כשאתר מציע לכם ליצור מפתח גישה, שווה לנסות. רוב מנהלי הסיסמאות המודרניים יודעים לשמור גם אותם ולסנכרן אותם בין המכשירים.

לסיכום

סיסמה ייחודית לכל שירות ואימות דו־שלבי בחשבונות החשובים הם שני הצעדים היעילים ביותר שאדם פרטי יכול לנקוט כדי להגן על עצמו ברשת. מנהל סיסמאות הופך את זה לפשוט, ואחרי תקופת הסתגלות קצרה הוא אפילו חוסך זמן. התחילו היום מהחשבון החשוב ביותר, והמשיכו משם.