מנהל סיסמאות ואימות דו־שלבי: המדריך הפשוט להגנה על החשבונות שלכם

לאדם ממוצע יש היום עשרות חשבונות מקוונים: דואר אלקטרוני, רשתות חברתיות, בנק, קופת חולים, חנויות מקוונות, שירותי סטרימינג, אפליקציות עבודה ועוד. כמעט אף אחד לא מסוגל לזכור סיסמה חזקה ושונה לכל אחד מהם, ולכן רבים מאיתנו משתמשים באותה סיסמה, או בגרסאות קלות שלה, כמעט בכל מקום. זו בדיוק הנקודה שבה התוקפים מנצלים אותנו. כשאתר אחד נפרץ והסיסמאות שלו דולפות, הם מנסים את אותם פרטים בכל השירותים האחרים. המדריך הזה מסביר איך שני כלים פשוטים, מנהל סיסמאות ואימות דו שלבי, יכולים לסגור את הפרצה הזו כמעט לגמרי.

הבעיה עם סיסמאות

סיסמה טובה צריכה להיות ארוכה, אקראית וייחודית. הבעיה היא שסיסמאות כאלה קשות מאוד לזכירה. הפתרון האנושי הטבעי הוא להשתמש במילים מוכרות, בתאריכי לידה, בשמות של ילדים או של חיות מחמד, ולהוסיף מספר או סימן בסוף. סיסמאות כאלה נראות לנו מסובכות, אבל מחשבים שמנסים מיליוני צירופים בשנייה מפצחים אותן בקלות יחסית.

בעיה גדולה עוד יותר היא השימוש החוזר. גם הסיסמה החזקה ביותר הופכת לחסרת ערך אם היא דלפה מאתר אחד ומשמשת גם בחשבון הדואר. ובגלל שתיבת הדואר משמשת לאיפוס סיסמאות בכל השירותים האחרים, השתלטות עליה פותחת את הדלת לכל השאר.

מה זה מנהל סיסמאות

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור רק סיסמה אחת, סיסמת האב, והמנהל דואג לכל השאר. הוא יכול ליצור סיסמאות אקראיות וחזקות לכל אתר, למלא אותן אוטומטית בזמן ההתחברות ולסנכרן אותן בין המחשב, הטלפון והטאבלט.

השאלה הנפוצה היא האם לא מסוכן לשים את כל הביצים בסל אחד. התשובה היא שמנהלי הסיסמאות המוכרים מצפינים את המידע כך שגם החברה עצמה לא יכולה לקרוא אותו. כל עוד סיסמת האב חזקה ומוגנת באימות דו שלבי, הסיכון קטן בהרבה מהסיכון של שימוש חוזר בסיסמאות חלשות.

איך בוחרים מנהל סיסמאות

יש כמה סוגים של מנהלי סיסמאות. הדפדפנים ומערכות ההפעלה כוללים היום מנהלים מובנים, שהם בחירה סבירה למי שמשתמש באקוסיסטם אחד. מנהלים עצמאיים מציעים גמישות רבה יותר, עבודה בין מערכות הפעלה שונות, שיתוף סיסמאות בין בני משפחה או עובדים, והתראות על סיסמאות חלשות או שדלפו.

בבחירה, כדאי לבדוק שהמנהל עובד על כל המכשירים שלכם, שיש לו מוניטין טוב ועבר בדיקות אבטחה חיצוניות, שהוא תומך באימות דו שלבי ושיש לו אפשרות לייצא את המידע אם תרצו לעבור למנהל אחר. לעסקים ולעמותות, יש גרסאות ארגוניות שמאפשרות לנהל הרשאות ולבטל גישה של עובד שעזב בלחיצה אחת.

אימות דו שלבי: שכבת הגנה נוספת

אימות דו שלבי מוסיף שלב לתהליך ההתחברות. מלבד הסיסמה, צריך להוכיח שאתם מחזיקים במשהו נוסף, בדרך כלל הטלפון שלכם. גם אם מישהו השיג את הסיסמה, הוא לא יוכל להתחבר בלי השלב השני.

יש כמה שיטות לאימות השלב השני, ולא כולן שוות ברמת האבטחה:

• קוד בהודעת טקסט: עדיף מכלום, אבל פגיע להונאות ולהעברת מספר טלפון
• אפליקציית אימות שמייצרת קוד מתחלף: בטוחה יותר ועובדת גם בלי קליטה
• אישור בלחיצה באפליקציה: נוח, אבל חשוב לא לאשר בקשות שלא יזמתם
• מפתח אבטחה פיזי או מפתחות גישה: הרמה הגבוהה ביותר של הגנה מפני פישינג

לרוב המשתמשים, אפליקציית אימות היא איזון מצוין בין נוחות לאבטחה.

מפתחות גישה: העתיד בלי סיסמאות

בשנים האחרונות מתפשטת טכנולוגיה שנקראת מפתחות גישה, שמטרתה להחליף את הסיסמאות לגמרי. במקום להקליד סיסמה, המכשיר שלכם מאמת את הזהות באמצעות טביעת אצבע, זיהוי פנים או קוד המכשיר, ושולח לאתר הוכחה קריפטוגרפית. היתרון הגדול הוא שאין מה לגנוב: אין סיסמה שיכולה לדלוף, ואי אפשר להזין את המפתח באתר מתחזה.

שירותים גדולים רבים כבר תומכים במפתחות גישה, וכדאי להפעיל אותם בכל מקום שבו הם זמינים. מנהלי הסיסמאות המודרניים יודעים לשמור גם אותם ולסנכרן אותם בין המכשירים.

איך מתחילים בפועל

המעבר לא חייב לקרות ביום אחד. התחילו מהחשבונות החשובים ביותר: תיבת הדואר הראשית, הבנק, חשבון הענן שבו נשמרות התמונות, והרשתות החברתיות. בכל אחד מהם, החליפו לסיסמה ייחודית שנוצרה על ידי מנהל הסיסמאות, והפעילו אימות דו שלבי. לאחר מכן, בכל פעם שאתם מתחברים לאתר אחר, עדכנו גם אותו. תוך כמה שבועות רוב החשבונות יהיו מוגנים.

חשוב מאוד לשמור את קודי השחזור שהשירותים מספקים בעת הפעלת האימות הדו שלבי. אם הטלפון יאבד, הקודים האלה הם הדרך היחידה להיכנס לחשבון. אפשר להדפיס אותם ולשמור במקום בטוח בבית, או לשמור אותם במנהל הסיסמאות עצמו בנוסף לעותק נייר.

לשתף את המשפחה

אבטחה טובה היא עניין משפחתי. הורים מבוגרים וילדים הם לעיתים קרובות המטרה הנוחה ביותר להונאות, ושיחה פשוטה, יחד עם עזרה בהגדרת מנהל סיסמאות ואימות דו שלבי, יכולה למנוע הרבה צער. רבים ממנהלי הסיסמאות מציעים תוכניות משפחתיות שמאפשרות לשתף סיסמאות של שירותים משותפים בצורה בטוחה, במקום לשלוח אותן בהודעות.

לסיכום, מנהל סיסמאות ואימות דו שלבי הם שני הכלים החשובים ביותר להגנה על החיים הדיגיטליים שלכם. הם לא דורשים ידע טכני מיוחד, הם זמינים בחינם או בעלות נמוכה, והם הופכים את החיים לפשוטים יותר, לא מסובכים יותר. מספיקה שעה אחת של הגדרה כדי להעלות באופן דרמטי את רמת האבטחה של כל החשבונות שלכם.