סיסמאות חזקות ואימות דו שלבי: המדריך המעשי לאבטחת החשבונות שלכם

לכל אחד מאיתנו יש היום עשרות, ולעיתים מאות, חשבונות מקוונים: דואר אלקטרוני, רשתות חברתיות, בנק, קופת חולים, אתרי קניות, שירותי סטרימינג ואפליקציות עבודה. רוב האנשים מתמודדים עם העומס הזה בדרך הפשוטה ביותר, סיסמה אחת או שתיים שחוזרות בכל מקום, לעיתים עם שינוי קטן. הבעיה היא שכאשר אתר אחד נפרץ והסיסמאות שלו דולפות, הפורצים מנסים את אותו צירוף בכל השירותים האחרים. החדשות הטובות הן שיש כלים פשוטים יחסית שמגינים מפני זה כמעט לחלוטין: מנהל סיסמאות ואימות דו שלבי.

למה סיסמה אחת לכל האתרים היא סכנה

פריצות למאגרי מידע של אתרים מתרחשות כל הזמן, גם בחברות גדולות ומוכרות. כשמאגר כזה דולף, רשימות של כתובות דואר וסיסמאות מופצות ונמכרות. תוקפים משתמשים בתוכנות אוטומטיות שמנסות את הצירופים האלה באלפי אתרים אחרים, בתקווה שהמשתמש השתמש באותה סיסמה גם שם. השיטה הזו פשוטה, זולה ויעילה להפליא.

המשמעות היא שגם אם אתם זהירים מאוד, אתם תלויים באבטחה של האתר החלש ביותר שבו נרשמתם. פורום ישן שנרשמתם אליו לפני עשר שנים יכול להיות הדלת האחורית לחשבון הדואר שלכם, ומשם לכל השאר. לכן העיקרון החשוב ביותר הוא סיסמה ייחודית לכל שירות.

כמובן, אף אחד לא יכול לזכור מאות סיסמאות ייחודיות ומורכבות. כאן נכנס לתמונה מנהל הסיסמאות.

מהו מנהל סיסמאות ואיך הוא עובד

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור סיסמה ראשית אחת חזקה, והתוכנה זוכרת את כל השאר. כשאתם נכנסים לאתר, מנהל הסיסמאות ממלא עבורכם את פרטי ההתחברות, וכשאתם נרשמים לשירות חדש הוא יוצר סיסמה אקראית וחזקה ושומר אותה.

רוב מנהלי הסיסמאות מסתנכרנים בין המחשב, הטלפון והטאבלט, כך שהסיסמאות זמינות בכל מקום. גם מערכות ההפעלה והדפדפנים הגדולים כוללים היום מנהלי סיסמאות מובנים, שהם נקודת התחלה טובה למי שלא רוצה להתקין תוכנה נוספת. מנהלים ייעודיים מציעים לעיתים יכולות נוספות, כמו שיתוף מאובטח של סיסמאות עם בני משפחה ובדיקה אם סיסמאות שלכם הופיעו בדליפות.

כשבוחרים מנהל סיסמאות, העדיפו שירות מוכר עם מוניטין טוב בתחום האבטחה, שתומך בכל המכשירים שלכם ומאפשר ייצוא של המידע אם תרצו לעבור בעתיד.

איך בוחרים סיסמה ראשית

הסיסמה הראשית היא המפתח לכל השאר, ולכן היא חייבת להיות חזקה ובלתי ניתנת לניחוש, אבל גם כזו שתוכלו לזכור. שיטה טובה היא משפט סיסמה: צירוף של כמה מילים אקראיות שאינן קשורות זו לזו, רצוי עם מספר או סימן. משפט ארוך כזה חזק יותר מסיסמה קצרה ומסובכת, וקל יותר לזכור אותו.

אל תשתמשו בסיסמה הראשית בשום מקום אחר, אל תשמרו אותה בקובץ במחשב ואל תשתפו אותה. רשמו אותה על נייר ושמרו במקום בטוח בבית, למקרה שתשכחו. וחשוב מאוד: הפעילו אימות דו שלבי גם על מנהל הסיסמאות עצמו.

אימות דו שלבי: שכבת ההגנה השנייה

אימות דו שלבי מוסיף לכניסה לחשבון שלב נוסף מעבר לסיסמה: קוד חד פעמי, אישור בטלפון או מפתח פיזי. גם אם הסיסמה שלכם דלפה, התוקף לא יוכל להיכנס בלי השלב השני. זו אחת ההגנות האפקטיביות ביותר שקיימות היום, והיא זמינה ברוב השירותים החשובים.

יש כמה סוגים של אימות דו שלבי, ולא כולם שווים:

• קוד בהודעת טקסט: עדיף מכלום, אבל הפגיע ביותר מבין האפשרויות
• אפליקציית אימות שמייצרת קודים מתחלפים בטלפון: בטוחה יותר ומומלצת
• אישור בלחיצה באפליקציה של השירות: נוח ובטוח, בתנאי שלא מאשרים בקשות שלא יזמתם
• מפתח אבטחה פיזי: הרמה הגבוהה ביותר של הגנה, מתאים לחשבונות רגישים במיוחד
• מפתחות גישה ללא סיסמה: טכנולוגיה חדשה שהולכת ומתרחבת ומחליפה את הסיסמה עצמה

מאיפה מתחילים

אין צורך לשנות את כל הסיסמאות ביום אחד. התחילו מהחשבונות החשובים ביותר: חשבון הדואר האלקטרוני הראשי, שדרכו אפשר לאפס סיסמאות לכל השאר; חשבונות הבנק וכרטיסי האשראי; חשבון הענן שבו שמורות התמונות והמסמכים; והרשתות החברתיות והוואטסאפ. בכל אחד מהם הגדירו סיסמה ייחודית חזקה והפעילו אימות דו שלבי.

אחר כך, בכל פעם שאתם נכנסים לאתר אחר, החליפו את הסיסמה הישנה בסיסמה חדשה שמנהל הסיסמאות יוצר. תוך כמה שבועות רוב החשבונות שלכם יהיו מוגנים, כמעט בלי מאמץ.

קודי שחזור והכנה ליום שבו הטלפון אובד

כשמפעילים אימות דו שלבי, רוב השירותים מספקים קודי שחזור למקרה שתאבדו את הטלפון. חשוב מאוד לשמור אותם במקום בטוח, למשל מודפסים בתיק המסמכים בבית או בתוך מנהל הסיסמאות. בלי קודים כאלה, איבוד הטלפון עלול לנעול אתכם מחוץ לחשבונות החשובים.

אם אתם משתמשים באפליקציית אימות, בדקו אם היא מאפשרת גיבוי מוצפן או העברה למכשיר חדש. לפני שאתם מחליפים טלפון, ודאו שהעברתם את קודי האימות, אחרת תצטרכו לעבור תהליך שחזור מייגע מול כל שירות.

הרגלים טובים שמשלימים את התמונה

גם עם סיסמאות חזקות ואימות דו שלבי, חשוב לשמור על ערנות. אל תזינו פרטי התחברות בקישורים שהגיעו בהודעות, אלא היכנסו לאתר ישירות. אל תאשרו בקשות התחברות שלא יזמתם, גם אם הן מגיעות שוב ושוב. עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע, כי עדכונים סוגרים פרצות אבטחה.

כדאי גם לבדוק מדי פעם באילו מכשירים אתם מחוברים לחשבונות החשובים, ולנתק מכשירים ישנים או לא מוכרים. בני משפחה מבוגרים יותר עשויים להזדקק לעזרה בהגדרה, ושווה להקדיש לזה ערב משפחתי.

לסיכום, מנהל סיסמאות ואימות דו שלבי הם שני הצעדים החשובים ביותר שאדם פרטי יכול לעשות כדי להגן על חייו הדיגיטליים. ההגדרה לוקחת זמן מה בהתחלה, אבל אחר כך היא חוסכת זמן, מפחיתה את התסכול של סיסמאות שנשכחות, ומקטינה מאוד את הסיכוי שתמצאו את עצמכם קורבנות של פריצה.