מנהל סיסמאות ואימות דו שלבי: שני צעדים פשוטים שמגנים על החשבונות שלכם

כמעט כל אחד מאיתנו מחזיק היום עשרות חשבונות מקוונים: דואר אלקטרוני, רשתות חברתיות, בנק, קופת חולים, חנויות אונליין, שירותי סטרימינג ואפליקציות עבודה. לזכור סיסמה חזקה וייחודית לכל אחד מהם הוא משימה בלתי אפשרית, ולכן רוב האנשים ממחזרים שתיים או שלוש סיסמאות מוכרות. הבעיה היא שכאשר אחד מהאתרים האלה נפרץ, והדבר קורה לא מעט, הסיסמה שדלפה משמשת את התוקפים כדי לנסות להיכנס לכל שאר החשבונות. שני כלים פשוטים יחסית, מנהל סיסמאות ואימות דו שלבי, סוגרים את רוב הפרצה הזאת. המדריך הבא מסביר איך הם עובדים ואיך מתחילים.

למה סיסמה אחת לכל דבר היא סיכון אמיתי

כשמאגר משתמשים של אתר כלשהו דולף, רשימות של כתובות דואר וסיסמאות מגיעות לידיים של גורמים עוינים. אלה מריצים תוכנות אוטומטיות שמנסות את אותם צירופים באלפי אתרים אחרים, מתוך הנחה שחלק מהמשתמשים חוזרים על אותה סיסמה. השיטה הזו זולה, מהירה ויעילה להפליא.

המשמעות המעשית היא שהאבטחה של החשבון הבנקאי שלכם תלויה, במידה מסוימת, באבטחה של פורום מתכונים שנרשמתם אליו לפני עשר שנים. כל עוד הסיסמה זהה, החוליה החלשה ביותר קובעת את רמת ההגנה של כולם. הדרך היחידה לשבור את השרשרת היא להחזיק סיסמה שונה לכל שירות.

מה זה מנהל סיסמאות

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור סיסמה ראשית אחת בלבד, חזקה במיוחד, והתוכנה דואגת לכל השאר. כשנרשמים לאתר חדש, היא מציעה סיסמה אקראית וארוכה ושומרת אותה. כשחוזרים לאתר, היא ממלאת את פרטי הכניסה אוטומטית.

יתרון שפחות מדברים עליו הוא ההגנה מפני אתרי התחזות. מנהל הסיסמאות מזהה את כתובת האתר המדויקת, ולא ימלא את הסיסמה באתר מזויף שנראה כמו האתר של הבנק. זו שכבת הגנה חשובה במיוחד בתקופה שבה הודעות טקסט ומיילים מזויפים נראים משכנעים יותר מאי פעם.

איך בוחרים ומתחילים

יש כמה סוגים של מנהלי סיסמאות. חלקם מובנים בדפדפן או במערכת ההפעלה של הטלפון, וחלקם שירותים עצמאיים שעובדים על פני כל המכשירים. הכלים המובנים נוחים ולרוב חינמיים, ומתאימים למי שמשתמש במכשירים של יצרן אחד. השירותים העצמאיים גמישים יותר ומאפשרים לשתף סיסמאות בין בני משפחה בצורה מסודרת.

לפני הבחירה כדאי לבדוק כמה דברים:

• האם השירות עובד על כל המכשירים שלכם, כולל מחשב, טלפון וטאבלט
• האם הכספת מוצפנת כך שגם החברה המפעילה לא יכולה לקרוא את התוכן
• האם יש אפשרות שחזור מסודרת אם שוכחים את הסיסמה הראשית
• האם אפשר לייצא את המידע אם תרצו לעבור בעתיד לשירות אחר

אחרי ההתקנה אין צורך להחליף את כל הסיסמאות בבת אחת. אפשר להתחיל מהחשבונות החשובים ביותר, ולהחליף את השאר בהדרגה, בכל פעם שנכנסים לאתר מסוים.

אימות דו שלבי: שכבת ההגנה השנייה

גם הסיסמה הטובה ביותר עלולה לדלוף. אימות דו שלבי מוסיף דרישה נוספת בזמן הכניסה, משהו שרק אתם מחזיקים, בדרך כלל הטלפון. גם אם מישהו השיג את הסיסמה, הוא לא יוכל להיכנס לחשבון בלי הקוד הנוסף.

יש כמה צורות לאימות כזה. קוד שנשלח בהודעת טקסט הוא הנפוץ ביותר, והוא עדיף בהרבה על כלום. אפליקציית אימות שמייצרת קודים מתחלפים נחשבת בטוחה יותר, כי היא לא תלויה ברשת הסלולר ולא חשופה להעברת מספר הטלפון במרמה. האפשרות המתקדמת ביותר היא מפתח אבטחה פיזי או מפתח גישה שמבוסס על טביעת אצבע או זיהוי פנים במכשיר.

איפה להפעיל קודם

אין צורך להפעיל אימות דו שלבי בכל אתר ביום אחד. כדאי להתחיל מהחשבון החשוב מכולם, הדואר האלקטרוני. דרכו אפשר לאפס את הסיסמאות של כמעט כל שאר השירותים, ולכן מי שמשתלט עליו מחזיק בפועל את המפתחות לכל הבית הדיגיטלי.

אחריו מגיעים הבנק וחשבונות ההשקעות, הרשתות החברתיות, שירותי הענן שבהם שמורים תמונות ומסמכים, וחשבונות קניות שבהם שמור כרטיס אשראי. בכל שירות ההגדרה נמצאת בדרך כלל בעמוד האבטחה או החשבון, ולוקחת דקות ספורות.

קודי גיבוי וטעויות נפוצות

כשמפעילים אימות דו שלבי, רוב השירותים מציעים רשימה של קודי גיבוי חד פעמיים. אלה נועדו למקרה שבו הטלפון אבד או הוחלף. חשוב מאוד לשמור אותם במקום בטוח, למשל מודפסים בתיק המסמכים בבית או בתוך מנהל הסיסמאות עצמו. בלעדיהם, אובדן הטלפון עלול לנעול אתכם מחוץ לחשבונות שלכם.

טעות נפוצה נוספת היא לבחור סיסמה ראשית חלשה למנהל הסיסמאות, או לשמור אותה בפתק ליד המחשב. הסיסמה הראשית צריכה להיות ארוכה, למשל צירוף של ארבע או חמש מילים שאין ביניהן קשר, וכדאי להגן גם עליה באמצעות אימות דו שלבי. כמו כן, אל תמסרו קוד אימות לאף אחד בטלפון, גם אם הוא מציג את עצמו כנציג של הבנק או של חברת התקשורת.

לשתף את המשפחה

אבטחה דיגיטלית היא עניין משפחתי. הורים מבוגרים וילדים בגיל ההתבגרות הם לעיתים קרובות היעדים הקלים ביותר להונאות. כדאי לשבת איתם, להתקין יחד מנהל סיסמאות ולהפעיל אימות דו שלבי בחשבונות החשובים שלהם. רבים מהשירותים מציעים חבילות משפחתיות שמקלות על הניהול.

זו גם הזדמנות לדבר על הונאות נפוצות: הודעות על חבילה שממתינה למשלוח, בקשות דחופות לכסף מבן משפחה שכביכול החליף מספר, או שיחה מנציג שמבקש קוד שנשלח לטלפון. ככל שכולם בבית מכירים את הדפוסים האלה, כך קטן הסיכוי שמישהו ייפול בפח.

לסיכום

מנהל סיסמאות ואימות דו שלבי הם שני הצעדים המשתלמים ביותר שאפשר לעשות כדי להגן על החיים הדיגיטליים. הראשון מאפשר סיסמה ייחודית וחזקה לכל שירות בלי להעמיס על הזיכרון, והשני מבטיח שגם סיסמה שדלפה לא תספיק כדי להיכנס. התחילו מהדואר האלקטרוני ומהבנק, שמרו את קודי הגיבוי, והתקדמו בהדרגה. בתוך כמה שבועות תגלו שהתהליך פשוט יותר ממה שחשבתם.