סיסמאות חזקות ואימות דו-שלבי: איך מגנים באמת על החשבונות הדיגיטליים שלכם

כמעט כל אחד מאיתנו מחזיק היום עשרות חשבונות דיגיטליים: דואר אלקטרוני, רשתות חברתיות, בנק, קופות חולים, אתרי קניות, שירותי סטרימינג ועוד. כל אחד מהם מכיל מידע אישי, ולעיתים גם גישה לכסף. ובכל זאת, רבים עדיין משתמשים באותה סיסמה פשוטה בכל מקום, או בסיסמה שקל לנחש. פורצים יודעים את זה היטב, ומנצלים את זה. החדשות הטובות הן שעם כמה צעדים פשוטים אפשר להעלות דרמטית את רמת ההגנה. במדריך הזה נסביר איך.

למה סיסמה אחת לכל דבר היא רעיון רע

כאשר אתר כלשהו נפרץ, רשימות של כתובות דואר וסיסמאות עלולות לדלוף ולהגיע לידיים הלא נכונות. פורצים לוקחים את הרשימות האלה ומנסים אותן באופן אוטומטי באתרים אחרים: בדואר האלקטרוני, ברשתות החברתיות ובשירותים פיננסיים. אם השתמשתם באותה סיסמה בכמה מקומות, פריצה לאתר קטן ולא חשוב עלולה להוביל לפריצה לחשבון המרכזי שלכם.

השיטה הזו נפוצה מאוד, משום שהיא זולה ופשוטה לביצוע. היא לא דורשת כישורים מיוחדים, רק תוכנה שמנסה אלפי צירופים בדקות. לכן, הצעד הראשון והחשוב ביותר הוא להשתמש בסיסמה שונה לכל שירות, ובמיוחד לחשבונות הרגישים.

החשבון החשוב ביותר הוא בדרך כלל תיבת הדואר האלקטרוני. דרכה אפשר לאפס את הסיסמאות של כמעט כל השירותים האחרים, ולכן מי שמשתלט עליה מחזיק במפתח לכל השאר. הקדישו לה את ההגנה החזקה ביותר.

איך נראית סיסמה חזקה

בעבר המליצו על סיסמאות קצרות ומסובכות עם אותיות, מספרים וסימנים. כיום ההמלצה המקובלת היא שאורך חשוב יותר ממורכבות. סיסמה ארוכה שמורכבת מכמה מילים אקראיות קלה לזכירה וקשה מאוד לפיצוח, הרבה יותר מסיסמה קצרה עם סימן מיוחד אחד.

הימנעו משימוש בפרטים אישיים כמו שם, תאריך לידה, שם של ילד או של חיית מחמד, ומספרי טלפון. פרטים כאלה קל למצוא ברשתות החברתיות. הימנעו גם מצירופים נפוצים כמו רצף מספרים או מילים מוכרות, שהם הראשונים שתוכנות הפריצה בודקות.

כלל אצבע שימושי: סיסמה של לפחות שתים עשרה עד שש עשרה תווים, שאינה מכילה מידע אישי ואינה משמשת בשום מקום אחר. אם זה נשמע כמו משימה בלתי אפשרית לעשרות חשבונות, כאן נכנס לתמונה מנהל הסיסמאות.

מנהל סיסמאות: הכלי שעושה את העבודה בשבילכם

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור סיסמה ראשית אחת חזקה, והמנהל דואג לשאר: הוא מייצר סיסמאות ארוכות ואקראיות, ממלא אותן אוטומטית באתרים ומסנכרן אותן בין המחשב לטלפון.

כיום רוב הדפדפנים ומערכות ההפעלה כוללים מנהל סיסמאות מובנה, שמתאים לרוב המשתמשים. יש גם אפליקציות ייעודיות שמציעות תכונות נוספות, כמו שיתוף מאובטח של סיסמאות בין בני משפחה, התראות על סיסמאות שדלפו ובדיקה של סיסמאות חלשות או חוזרות.

השאלה הנפוצה היא אם לא מסוכן לשמור את כל הסיסמאות במקום אחד. התשובה היא שמנהל סיסמאות איכותי מוצפן כך שגם החברה המפעילה אותו לא יכולה לקרוא את התוכן. הסיכון בשימוש בו קטן בהרבה מהסיכון שבשימוש חוזר באותה סיסמה בכל מקום.

אימות דו-שלבי: שכבת ההגנה הנוספת

גם הסיסמה החזקה ביותר עלולה לדלוף. אימות דו-שלבי מוסיף שכבת הגנה: גם אם מישהו יודע את הסיסמה, הוא יצטרך גורם נוסף כדי להיכנס, כמו קוד חד פעמי או אישור במכשיר שנמצא אצלכם. השכבה הזו לבדה מונעת חלק גדול מאוד מניסיונות הפריצה.

יש כמה סוגים של אימות דו-שלבי, וכדאי להכיר את ההבדלים:

• קוד במסרון: עדיף על כלום, אבל פגיע יחסית לניסיונות השתלטות על מספר הטלפון
• אפליקציית אימות: מייצרת קוד מתחלף במכשיר עצמו, ונחשבת בטוחה יותר
• אישור בלחיצה באפליקציה: נוח, אבל חשוב לאשר רק כשאתם באמת מנסים להתחבר
• מפתח אבטחה פיזי או מפתח גישה: הרמה הגבוהה ביותר, עמיד גם בפני אתרי התחזות

הפעילו אימות דו-שלבי קודם כול בדואר האלקטרוני, בחשבונות הבנק, ברשתות החברתיות ובחשבון של מערכת ההפעלה בטלפון. ההגדרה לוקחת דקות ספורות, ובדרך כלל נמצאת בהגדרות האבטחה של החשבון.

מפתחות גישה: העתיד שכבר כאן

בשנים האחרונות שירותים רבים מאפשרים להתחבר באמצעות מפתח גישה, שיטה שמחליפה את הסיסמה באימות דרך המכשיר עצמו, למשל בעזרת טביעת אצבע או זיהוי פנים. היתרון הגדול הוא שאין סיסמה שאפשר לגנוב או להקליד באתר מזויף.

אם שירות שאתם משתמשים בו מציע מפתח גישה, שווה לנסות. התהליך בדרך כלל פשוט ומונחה, והחוויה מהירה יותר מהקלדת סיסמה. חשוב לוודא שיש לכם דרך גיבוי להתחבר אם המכשיר אובד, כמו מכשיר נוסף או קודי שחזור.

כדאי לשמור את קודי השחזור שמקבלים בעת הפעלת אימות דו-שלבי במקום בטוח, מודפסים או בתוך מנהל הסיסמאות. בלעדיהם, אובדן הטלפון עלול לנעול אתכם מחוץ לחשבון.

הרגלים קטנים שעושים הבדל גדול

מעבר לסיסמאות ולאימות, כמה הרגלים פשוטים מגבירים מאוד את הביטחון. אל תמסרו קוד אימות לאף אחד, גם אם הוא מציג את עצמו כנציג של בנק או של חברת תקשורת. גופים לגיטימיים לא יבקשו מכם את הקוד שנשלח אליכם.

היזהרו מקישורים שמגיעים במסרונים ובהודעות, במיוחד כאלה שמזהירים מחסימת חשבון או מבקשים לעדכן פרטי תשלום. עדיף להיכנס לאתר או לאפליקציה ישירות, ולא דרך הקישור. עדכנו את מערכת ההפעלה ואת האפליקציות באופן קבוע, משום שעדכונים סוגרים פרצות אבטחה.

אחת לכמה חודשים, הקדישו רבע שעה לבדיקת מצב: אילו חשבונות כבר לא בשימוש וכדאי למחוק, אילו מכשירים מחוברים לחשבונות שלכם, והאם מנהל הסיסמאות מתריע על סיסמאות חלשות או כאלה שדלפו.

לסיכום, הגנה על החשבונות הדיגיטליים לא דורשת ידע טכני מיוחד. סיסמה שונה וארוכה לכל שירות, מנהל סיסמאות שיעשה את העבודה, אימות דו-שלבי בחשבונות החשובים וזהירות מהודעות חשודות יספקו לכם רמת הגנה גבוהה בהרבה מזו של רוב המשתמשים. ההשקעה קטנה, והשקט הנפשי גדול.