סיסמה אחת לכל האתרים? כך תגנו על החשבונות שלכם בעזרת מנהל סיסמאות ואימות דו-שלבי

רוב האנשים מנהלים היום עשרות חשבונות דיגיטליים: דואר אלקטרוני, רשתות חברתיות, בנק, קופת חולים, אתרי קניות, אפליקציות תחבורה, שירותי סטרימינג ועוד. כמעט אף אחד לא מסוגל לזכור סיסמה ייחודית וחזקה לכל אחד מהם, ולכן רבים משתמשים בסיסמה אחת או בשתיים, עם וריאציות קטנות. זו בדיוק הנקודה שבה פורצים מנצלים. החדשות הטובות הן שהפתרון אינו מסובך, ואינו דורש ידע טכני מיוחד. שני כלים, מנהל סיסמאות ואימות דו-שלבי, מעלים באופן דרמטי את רמת ההגנה.

למה סיסמה חוזרת היא בעיה כל כך גדולה

בכל שנה מתרחשות דליפות מידע מאתרים ושירותים ברחבי העולם, ובהן נחשפים מיליוני שמות משתמש וסיסמאות. הרשימות האלה מגיעות לידיים של גורמים עברייניים, שמנסים אותן באופן אוטומטי באתרים אחרים. אם השתמשתם באותה סיסמה בפורום ישן שדלף ובחשבון הדואר שלכם, הפורץ יכול להיכנס לדואר בלי לפרוץ שום דבר. הוא פשוט משתמש בסיסמה שלכם.

ומשנכנס לדואר, הדרך לשאר החשבונות קצרה. דרך האפשרות של "שכחתי סיסמה" אפשר לאפס סיסמאות בשירותים רבים, ולהשתלט על רשתות חברתיות, חשבונות קניות ואפילו על גישה למידע פיננסי. לכן חשבון הדואר הראשי הוא החשוב ביותר להגנה, והוא צריך לקבל את הסיסמה החזקה ביותר ואת שכבות ההגנה הנוספות.

גם סיסמאות "חכמות" כמו שם הכלב עם שנת לידה, או מילה עם החלפת אותיות במספרים, אינן מספקות הגנה אמיתית. תוכנות פיצוח מכירות את הדפוסים האלה ובודקות אותם בראש ובראשונה.

מנהל סיסמאות: כספת דיגיטלית

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור רק סיסמה ראשית אחת, חזקה וארוכה, וכל השאר מנוהל עבורכם. התוכנה יכולה ליצור סיסמאות אקראיות וארוכות לכל אתר, למלא אותן אוטומטית בעת הכניסה ולסנכרן אותן בין הטלפון למחשב.

יש כמה סוגים של מנהלי סיסמאות. הדפדפנים ומערכות ההפעלה הנפוצות כוללים מנהלי סיסמאות מובנים, שמתאימים למי שמשתמש בעיקר במערכת אחת. מנהלי סיסמאות עצמאיים, בתשלום או חינמיים, מתאימים למי שעובד עם כמה מערכות הפעלה ודפדפנים, ומציעים לעתים קרובות אפשרויות נוספות כמו שיתוף מאובטח עם בני משפחה ובדיקה אם סיסמאות שלכם הופיעו בדליפות.

השאלה הנפוצה היא: מה קורה אם פורצים למנהל הסיסמאות עצמו? מנהלים מוכרים מצפינים את המידע כך שגם החברה המפעילה לא יכולה לקרוא אותו בלי הסיסמה הראשית. לכן הסיסמה הראשית צריכה להיות חזקה במיוחד, ועדיף שתהיה משפט ארוך שקל לכם לזכור וקשה לנחש. ובנוסף, יש להגן על חשבון מנהל הסיסמאות באימות דו-שלבי.

אימות דו-שלבי: מנעול נוסף על הדלת

אימות דו-שלבי מוסיף שלב לתהליך הכניסה: מלבד הסיסמה, צריך להוכיח שאתם מחזיקים במשהו נוסף, בדרך כלל הטלפון שלכם. כך, גם אם הסיסמה דלפה, הפורץ לא יוכל להיכנס בלי גישה למכשיר.

קיימות כמה שיטות, והן אינן שוות ברמת האבטחה. קוד שנשלח בהודעת SMS עדיף על פני שום הגנה, אבל הוא חשוף לשיטות תקיפה כמו השתלטות על מספר הטלפון. אפליקציית אימות, שמייצרת קוד מתחלף כל כמה עשרות שניות, בטוחה יותר. מפתחות אבטחה פיזיים ומפתחות גישה דיגיטליים, המכונים לעתים "פאסקיז", מספקים את רמת ההגנה הגבוהה ביותר, ונעשים נפוצים יותר ויותר.

• דואר אלקטרוני ראשי: עדיפות עליונה
• חשבונות בנק ואמצעי תשלום
• רשתות חברתיות ווואטסאפ
• מנהל הסיסמאות עצמו
• חשבונות ענן עם תמונות ומסמכים

מפתחות גישה: העתיד בלי סיסמאות

בשנים האחרונות, חברות הטכנולוגיה הגדולות מקדמות טכנולוגיה שמחליפה את הסיסמה כליל. במקום להקליד סיסמה, אתם מאשרים את הכניסה בעזרת טביעת אצבע, זיהוי פנים או קוד הנעילה של הטלפון. מאחורי הקלעים, המכשיר משתמש במפתח קריפטוגרפי שאינו עוזב אותו, ולכן אין סיסמה שאפשר לגנוב או להזין בטעות באתר מתחזה.

שירותים רבים כבר מאפשרים להוסיף מפתח גישה לחשבון. כדאי להפעיל את האפשרות בכל מקום שבו היא זמינה, במיוחד בחשבונות החשובים. עם זאת, מומלץ לוודא שיש דרך חלופית להיכנס לחשבון, למקרה שהמכשיר יאבד.

קודי שחזור וגיבוי: אל תנעלו את עצמכם בחוץ

כשמפעילים אימות דו-שלבי, רוב השירותים מספקים קודי שחזור חד-פעמיים. הקודים האלה הם הדרך שלכם להיכנס אם הטלפון אבד, נגנב או התקלקל. שמרו אותם במקום בטוח, למשל במנהל הסיסמאות או מודפסים במגירה נעולה, ולא בצילום מסך בגלריה.

אם אתם משתמשים באפליקציית אימות, בדקו אם היא תומכת בגיבוי מאובטח או בהעברה למכשיר חדש. לפני החלפת טלפון, ודאו שהעברתם את כל חשבונות האימות. רבים גילו בדרך הקשה שאיפוס הטלפון הישן לפני ההעברה השאיר אותם מחוץ לחשבונות חשובים.

הרגלים קטנים שעושים הבדל גדול

מעבר לכלים, יש כמה הרגלים פשוטים שמשפרים את האבטחה. אל תזינו סיסמה באתר שהגעתם אליו מקישור בהודעה, גם אם הוא נראה מוכר. היכנסו ישירות דרך האפליקציה או בהקלדת הכתובת. עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע. והתייחסו בחשדנות לכל בקשה למסור קוד שקיבלתם, גם אם היא מגיעה לכאורה מחבר או מנציג שירות.

לא חייבים לעשות הכל ביום אחד. התחילו בחשבון הדואר הראשי ובחשבון הבנק, הפעילו בהם אימות דו-שלבי והחליפו לסיסמה ייחודית. אחר כך המשיכו בהדרגה, בכל פעם שאתם נכנסים לשירות אחר.

לסיכום

אבטחת חשבונות אינה שמורה למומחי סייבר. מנהל סיסמאות, סיסמה ייחודית לכל שירות, אימות דו-שלבי בחשבונות החשובים ושמירה על קודי השחזור, מספקים יחד הגנה טובה מפני רוב התקיפות הנפוצות. מדובר בהשקעה של שעה או שעתיים, שיכולה לחסוך הרבה מאוד כאב ראש בעתיד.