סיסמאות, אימות דו שלבי ומנהלי סיסמאות: המדריך להגנה על החשבונות הדיגיטליים שלכם

לכל אחד מאיתנו יש היום עשרות, ולפעמים מאות, חשבונות דיגיטליים: דואר אלקטרוני, רשתות חברתיות, בנק, קופות חולים, חנויות מקוונות ואפליקציות למכביר. רוב האנשים מתמודדים עם העומס בדרך הפשוטה ביותר, ומשתמשים באותה סיסמה או בכמה וריאציות שלה בכל מקום. זה נוח, אבל גם מסוכן מאוד. כשאתר אחד נפרץ והסיסמאות שלו דולפות, תוקפים מנסים אותן אוטומטית באתרים אחרים. במדריך הזה נסביר איך לבנות הגנה חזקה בלי לזכור עשרות סיסמאות מסובכות.

למה סיסמה אחת לכל דבר היא בעיה

השיטה שבה תוקפים לוקחים רשימות של שמות משתמש וסיסמאות שדלפו מאתר אחד ומנסים אותן באתרים אחרים נפוצה מאוד ומתבצעת בהיקפים עצומים. אם השתמשתם באותה סיסמה באתר קניות קטן ובחשבון הדואר הראשי שלכם, דליפה מהאתר הקטן מעמידה בסיכון את כל החיים הדיגיטליים שלכם.

חשבון הדואר האלקטרוני הוא המפתח לכל השאר. דרכו מאפסים סיסמאות לכמעט כל שירות, ולכן מי שמשתלט עליו יכול להשתלט בהדרגה על חשבונות נוספים. זו הסיבה שחשבון הדואר הראשי צריך לקבל את ההגנה החזקה ביותר, עם סיסמה ייחודית ואימות דו שלבי.

גם וריאציות קטנות, כמו הוספת מספר בסוף הסיסמה, אינן מספיקות. תוכנות פריצה מנסות שינויים כאלה באופן אוטומטי ובמהירות רבה.

מה הופך סיסמה לחזקה

סיסמה חזקה היא קודם כול ארוכה. אורך חשוב יותר ממורכבות, ומשפט סיסמה של כמה מילים אקראיות שאינן קשורות זו לזו קשה מאוד לפיצוח, ועדיין קל יחסית לזכירה. מומלץ להימנע ממידע אישי שקל לנחש, כמו שמות של ילדים, תאריכי לידה, שם חיית המחמד או קבוצת הכדורגל האהובה.

עם זאת, אף אחד לא יכול לזכור עשרות משפטי סיסמה שונים. כאן נכנס לתמונה מנהל הסיסמאות, הכלי שמאפשר לכל חשבון סיסמה ייחודית וחזקה, בלי שתצטרכו לזכור אותה בכלל.

איך עובד מנהל סיסמאות

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור סיסמה ראשית אחת בלבד, חזקה במיוחד, וכל השאר נשמר בצורה מאובטחת. כשנכנסים לאתר, המנהל ממלא אוטומטית את שם המשתמש והסיסמה, וכשנרשמים לשירות חדש הוא מייצר סיסמה אקראית וארוכה.

קיימים מנהלי סיסמאות מובנים בדפדפנים ובמערכות ההפעלה של הטלפונים, ולצידם מנהלים עצמאיים שעובדים על כל המכשירים והדפדפנים. היתרון של מנהל עצמאי הוא הגמישות, למשל כשמשתמשים גם במחשב עם מערכת הפעלה אחת וגם בטלפון של יצרן אחר. מנהלים רבים מאפשרים גם שיתוף מאובטח של סיסמאות בין בני משפחה, למשל לחשבון של שירות הסטרימינג או לרשת הביתית.

חשוב לבחור שירות מוכר עם מוניטין טוב, להפעיל עליו אימות דו שלבי ולשמור במקום בטוח את קודי השחזור שהוא מספק.

אימות דו שלבי: שכבת ההגנה החשובה ביותר

אימות דו שלבי מוסיף לסיסמה גורם נוסף, משהו שיש רק לכם. גם אם מישהו השיג את הסיסמה, הוא לא יוכל להיכנס לחשבון בלי הגורם השני. זו כנראה הפעולה האפקטיבית ביותר שאפשר לעשות כדי להגן על חשבונות.

יש כמה סוגים של אימות דו שלבי, ולא כולם שווים:

• קוד במסרון: עדיף על כלום, אבל פגיע יחסית להתקפות של השתלטות על מספר הטלפון.
• אפליקציית אימות: מייצרת קוד מתחלף בטלפון עצמו, ובטוחה יותר ממסרון.
• התראת אישור בטלפון: נוחה מאוד, אבל חשוב לאשר רק כשאתם באמת מנסים להתחבר.
• מפתח אבטחה פיזי: רמת ההגנה הגבוהה ביותר, מתאים במיוחד לחשבונות קריטיים.

מומלץ להתחיל בהפעלת אימות דו שלבי בחשבון הדואר, בבנק, ברשתות החברתיות ובכל שירות שמחזיק מידע רגיש או אמצעי תשלום.

מפתחות גישה: העתיד שכבר כאן

בשנים האחרונות שירותים רבים מאפשרים להתחבר באמצעות מפתחות גישה, שמחליפים את הסיסמה לגמרי. במקום להקליד סיסמה, מאשרים את הכניסה בטביעת אצבע, בזיהוי פנים או בקוד הנעילה של המכשיר. המפתח עצמו נשמר במכשיר ואינו נשלח לאתר, ולכן גם אם האתר נפרץ, אין סיסמה שאפשר לגנוב.

מפתחות גישה עמידים במיוחד בפני התחזות, כי הם עובדים רק מול האתר האמיתי. אתר מזויף שנראה זהה לאתר של הבנק פשוט לא יקבל את המפתח. אם שירות שאתם משתמשים בו מציע את האפשרות הזו, כדאי מאוד להפעיל אותה.

להיזהר מהתחזות והונאות

גם ההגנה הטובה ביותר לא תעזור אם תמסרו את הפרטים בעצמכם. הונאות פישינג, שבהן מקבלים הודעה שנראית כאילו נשלחה מהבנק, מחברת המשלוחים או מרשות ממשלתית, הן אחת הדרכים הנפוצות ביותר לגניבת חשבונות. ההודעות האלה יוצרות לרוב תחושת דחיפות, למשל חבילה שמחכה או חשבון שעומד להיחסם.

הכלל החשוב הוא לא ללחוץ על קישורים בהודעות לא צפויות. אם יש ספק, היכנסו לאתר או לאפליקציה בעצמכם, דרך הדרך הרגילה שבה אתם משתמשים. גוף רציני לעולם לא יבקש מכם למסור סיסמה או קוד אימות בטלפון או בהודעה. ומי שכבר מסר פרטים, צריך לשנות מיד את הסיסמה ולפנות לגוף הרלוונטי.

מה עושים אחרי שחשבון נפרץ

גם מי שנוקט את כל אמצעי הזהירות עלול לגלות יום אחד שמישהו נכנס לחשבון שלו. הסימנים יכולים להיות הודעות שנשלחו בשמכם, שינוי בפרטי החשבון או התראה על כניסה ממכשיר לא מוכר. במקרה כזה חשוב לפעול מהר: לשנות את הסיסמה מתוך מכשיר נקי, להפעיל אימות דו שלבי אם לא הופעל, ולנתק את כל המכשירים המחוברים לחשבון דרך הגדרות האבטחה.

כדאי גם לבדוק אם אותה סיסמה שימשה בשירותים נוספים ולהחליף אותה גם שם, ולעדכן חברים ובני משפחה שלא ייענו להודעות חשודות שנשלחו בשמכם. אם מדובר בחשבון בנק או באמצעי תשלום, יש לפנות מיד לגוף הפיננסי עצמו דרך ערוצי השירות הרשמיים.

לסיכום, אבטחת החשבונות הדיגיטליים אינה דורשת ידע טכני מתקדם. מנהל סיסמאות, סיסמה ייחודית לכל שירות, אימות דו שלבי בחשבונות החשובים ומעט ערנות להודעות חשודות מספקים יחד הגנה חזקה מאוד. כדאי להקדיש לכך ערב אחד, להתחיל מהחשבונות הקריטיים ביותר ולהתקדם בהדרגה. השקט הנפשי שווה את המאמץ.