מנהלי סיסמאות ואימות דו-שלבי: המדריך להגנה על החשבונות שלכם

כמה סיסמאות יש לכם? אם תנסו לספור את כל החשבונות שפתחתם לאורך השנים, סביר שתגיעו לעשרות ואולי אף למאות: הבנק, קופת החולים, הדואר האלקטרוני, הרשתות החברתיות, אתרי הקניות, האפליקציות של חברות התקשורת ועוד. רוב האנשים מתמודדים עם העומס הזה בדרך הפשוטה ביותר: סיסמה אחת או שתיים שחוזרות בכל מקום, עם שינויים קלים. הבעיה היא שכאשר אתר אחד נפרץ והסיסמה דולפת, כל החשבונות האחרים נחשפים גם הם. הפתרון קיים כבר שנים, והוא פשוט יותר ממה שנדמה: מנהל סיסמאות ואימות דו-שלבי.

למה סיסמה חוזרת היא סכנה

דליפות מידע מאתרים ושירותים הן אירוע שחוזר על עצמו שוב ושוב בעולם. כשמאגר של שמות משתמש וסיסמאות דולף, תוקפים מנסים אוטומטית את אותם צירופים באלפי אתרים אחרים. השיטה הזו מכונה מילוי פרטי הזדהות, והיא יעילה במיוחד דווקא משום שאנשים נוטים למחזר סיסמאות.

במילים אחרות, גם אם הבנק שלכם מאובטח היטב, הסיסמה שלכם עלולה לדלוף מפורום תחביבים שנרשמתם אליו לפני עשר שנים. אם השתמשתם שם באותה סיסמה, התוקף כבר מחזיק במפתח. לכן הכלל החשוב ביותר באבטחת חשבונות הוא סיסמה ייחודית לכל שירות.

הבעיה היא שאף אדם אינו מסוגל לזכור מאות סיסמאות ארוכות ושונות. כאן נכנס לתמונה מנהל הסיסמאות, שהופך את המשימה הבלתי אפשרית לעניין שגרתי.

מה זה מנהל סיסמאות

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם זוכרים סיסמה ראשית אחת, חזקה במיוחד, והתוכנה דואגת לכל השאר: היא יוצרת סיסמאות ארוכות ואקראיות, שומרת אותן וממלאת אותן אוטומטית כשאתם נכנסים לאתר.

קיימים כמה סוגים. הדפדפנים הפופולריים ומערכות ההפעלה של הטלפונים כוללים מנהלי סיסמאות מובנים, שהם נקודת התחלה טובה ונוחה. לצידם קיימים מנהלי סיסמאות עצמאיים, בחינם ובתשלום, שעובדים על כל המכשירים והדפדפנים ומציעים תכונות נוספות כמו שיתוף מאובטח בין בני משפחה, התראות על סיסמאות שדלפו ובדיקת חוזק.

הבחירה בין האפשרויות תלויה בהרגלים שלכם. מי שמשתמש במכשירים של יצרן אחד בלבד יכול להסתפק במנהל המובנה. מי שעובר בין מחשב עם מערכת אחת לטלפון עם מערכת אחרת, ירוויח ממנהל עצמאי שמסתנכרן בין כולם.

איך עוברים בלי להשתגע

המעבר למנהל סיסמאות לא חייב להתבצע ביום אחד. הדרך המומלצת היא להתקין את התוכנה, ליצור סיסמה ראשית חזקה ולתת לה לשמור סיסמאות בכל פעם שאתם נכנסים לאתר. בתוך כמה שבועות, רוב החשבונות הפעילים כבר יהיו שמורים בה.

במקביל, כדאי להתחיל להחליף את הסיסמאות בחשבונות החשובים ביותר לסיסמאות חדשות וייחודיות שהתוכנה מייצרת. סדר עדיפויות מומלץ:

• תיבת הדואר האלקטרוני הראשית, שדרכה אפשר לשחזר את כל שאר החשבונות.
• חשבונות הבנק, כרטיסי האשראי ואפליקציות התשלום.
• חשבונות הענן שבהם נשמרים תמונות ומסמכים.
• הרשתות החברתיות ואפליקציות המסרים.
• אתרי קניות ששמרו את פרטי כרטיס האשראי.

לגבי הסיסמה הראשית, כדאי לבחור משפט ארוך של כמה מילים שאין ביניהן קשר ברור. זו הסיסמה היחידה שתצטרכו לזכור, ולכן כדאי לכתוב אותה על דף ולשמור אותו במקום בטוח בבית, למקרה חירום.

אימות דו-שלבי: שכבת הגנה נוספת

גם הסיסמה החזקה ביותר עלולה להיחשף, למשל דרך אתר מתחזה. אימות דו-שלבי מוסיף שלב נוסף בכניסה: מלבד הסיסמה, צריך להציג משהו שנמצא ברשותכם, בדרך כלל קוד חד פעמי מהטלפון. כך, גם אם מישהו השיג את הסיסמה, הוא לא יוכל להיכנס בלי הטלפון.

יש כמה שיטות לקבלת הקוד. הודעת טקסט היא הנפוצה והפשוטה, אבל גם הפחות בטוחה, משום שבמקרים מסוימים תוקפים מצליחים להשתלט על מספר הטלפון. אפליקציית אימות, שמייצרת קוד מתחלף כל שלושים שניות, בטוחה יותר. האפשרות המתקדמת ביותר היא מפתחות גישה או מפתח אבטחה פיזי, שמבטלים כמעט לגמרי את הסיכון מאתרים מתחזים.

מומלץ להפעיל אימות דו-שלבי לפחות בחשבון הדואר, בחשבונות הפיננסיים וברשתות החברתיות. ההפעלה נעשית בדרך כלל בהגדרות האבטחה של כל שירות ולוקחת דקות ספורות.

מפתחות גישה: העתיד שכבר כאן

בשנים האחרונות מתרחבת התמיכה בטכנולוגיה שנקראת מפתחות גישה. במקום להקליד סיסמה, המכשיר מזהה אתכם באמצעות טביעת אצבע, זיהוי פנים או קוד המסך, ומבצע את ההתחברות באופן מאובטח. היתרון הגדול הוא שאין סיסמה שאפשר לגנוב או להקליד בטעות באתר מזויף.

שירותים רבים כבר מאפשרים ליצור מפתח גישה בהגדרות החשבון. כדאי לנצל את האפשרות בכל מקום שהיא זמינה, תוך שמירה על שיטת גיבוי לשחזור החשבון, למקרה שהמכשיר יאבד.

מה עושים כשמשהו משתבש

אם קיבלתם התראה על כניסה חשודה, או גיליתם שסיסמה שלכם הופיעה בדליפה, חשוב לפעול מהר. מחליפים את הסיסמה באותו שירות ובכל שירות אחר שבו השתמשתם בה, מוודאים שאימות דו-שלבי מופעל, ובודקים ברשימת המכשירים המחוברים לחשבון שאין שם מכשיר לא מוכר.

כדאי גם לשמור במקום בטוח את קודי השחזור שרוב השירותים מספקים בעת הפעלת אימות דו-שלבי. הקודים האלה יאפשרו לכם להיכנס לחשבון גם אם הטלפון אבד או הוחלף. במקרה של חשד לפגיעה בחשבון בנק או כרטיס אשראי, יש לפנות מיד לבנק או לחברת האשראי.

לסיכום, מנהל סיסמאות ואימות דו-שלבי הם שני הצעדים המשמעותיים ביותר שאדם פרטי יכול לעשות כדי להגן על חייו הדיגיטליים. ההשקעה הראשונית היא של שעה או שעתיים, ולאחריה החיים דווקא נעשים פשוטים יותר: אין צורך לזכור סיסמאות, והחשבונות מוגנים הרבה יותר טוב.