סיסמאות חזקות ואימות דו-שלבי: איך להגן על החשבונות שלכם ברשת

כמעט כל פעולה בחיים שלנו עוברת היום דרך חשבון מקוון: הבנק, קופת החולים, הדואר האלקטרוני, הרשתות החברתיות, אתרי הקניות ושירותי הממשלה. כל אחד מהחשבונות האלה מוגן בדרך כלל בסיסמה, ולא מעט ישראלים עדיין משתמשים באותה סיסמה פשוטה בכל המקומות. כשאחד האתרים נפרץ והסיסמאות דולפות, פורצים מנסים אותן באופן אוטומטי בשירותים אחרים, ובתוך דקות יכולים להשתלט על המייל, על החשבון ברשת החברתית ולפעמים גם על הכסף. החדשות הטובות הן שכמה צעדים פשוטים מעלים את רמת ההגנה באופן דרמטי.

למה סיסמה אחת לכל המקומות היא סכנה

הבעיה המרכזית אינה בהכרח סיסמה חלשה, אלא סיסמה שחוזרת על עצמה. גם סיסמה ארוכה ומסובכת הופכת לחסרת ערך אם היא משמשת בעשרה אתרים שונים, ואחד מהם נפרץ. מאגרי סיסמאות שדלפו מאתרים ברחבי העולם נסחרים ברשת, ותוקפים משתמשים בהם בשיטה שנקראת מילוי אישורים: הם מנסים את צמד שם המשתמש והסיסמה בעשרות שירותים פופולריים, ומחכים לראות איפה זה עובד.

לכן הכלל הראשון הוא סיסמה ייחודית לכל שירות חשוב. ברור שאי אפשר לזכור עשרות סיסמאות שונות בעל פה, ובשביל זה בדיוק קיימים מנהלי סיסמאות.

מנהל סיסמאות: הכספת הדיגיטלית שלכם

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בצורה מוצפנת, ומאפשרת לגשת אליהן באמצעות סיסמה ראשית אחת. רוב מנהלי הסיסמאות יודעים גם ליצור סיסמאות חזקות ואקראיות, ולמלא אותן אוטומטית באתרים ובאפליקציות. כך אתם צריכים לזכור רק סיסמה אחת חזקה, וכל השאר מנוהל עבורכם.

קיימות אפשרויות רבות, חלקן חינמיות וחלקן בתשלום, וגם הדפדפנים ומערכות ההפעלה הגדולות כוללים כיום מנהל סיסמאות מובנה. בבחירה כדאי לבדוק שהשירות מוכר ומוערך, שהוא מסנכרן בין המחשב לטלפון ושיש לו אפשרות לשחזור חשבון במקרה שתשכחו את הסיסמה הראשית. את הסיסמה הראשית עצמה כדאי לבחור כמשפט ארוך שקל לכם לזכור וקשה לנחש.

אימות דו-שלבי: שכבת הגנה נוספת

אימות דו-שלבי מוסיף לסיסמה גורם נוסף שרק אתם מחזיקים. גם אם מישהו השיג את הסיסמה שלכם, הוא לא יוכל להתחבר בלי הגורם השני. הגורם הזה יכול להיות קוד שנשלח בהודעה, קוד מאפליקציית אימות, אישור בלחיצה בטלפון או מפתח אבטחה פיזי.

לא כל השיטות שוות ברמת ההגנה שלהן:

• קוד בהודעת טקסט עדיף בהרבה על כלום, אבל חשוף להונאות מסוימות כמו השתלטות על מספר הטלפון
• אפליקציית אימות שמייצרת קודים מתחלפים היא בחירה טובה ונוחה לרוב המשתמשים
• אישור בלחיצה בטלפון נוח מאוד, אבל חשוב לא לאשר בקשות שלא אתם יזמתם
• מפתח אבטחה פיזי מספק את רמת ההגנה הגבוהה ביותר, ומתאים במיוחד לחשבונות רגישים

התחילו בהפעלת אימות דו-שלבי בחשבונות החשובים ביותר: הדואר האלקטרוני, הבנק, הרשתות החברתיות וחשבון הענן של הטלפון.

מפתחות גישה: העתיד בלי סיסמאות

בשנים האחרונות מתפשטת טכנולוגיה חדשה בשם מפתחות גישה, שמטרתה להחליף את הסיסמאות לגמרי. במקום להקליד סיסמה, אתם מאשרים את הכניסה באמצעות טביעת אצבע, זיהוי פנים או קוד המכשיר. המפתח עצמו שמור במכשיר שלכם ואינו נשלח לאתר, ולכן אי אפשר לגנוב אותו בדליפת מאגר או בדף התחזות.

שירותים גדולים רבים כבר תומכים במפתחות גישה, וכדאי להפעיל אותם בכל מקום שזה אפשרי. התהליך פשוט ונעשה בדרך כלל דרך הגדרות האבטחה של החשבון.

המייל: המפתח לכל השאר

חשבון הדואר האלקטרוני הוא אולי החשוב מכולם, כי דרכו מתבצע שחזור הסיסמה של כמעט כל שירות אחר. מי שמשתלט על המייל שלכם יכול לאפס סיסמאות בבנק, ברשתות החברתיות ובאתרי הקניות. לכן המייל צריך לקבל את ההגנה הטובה ביותר: סיסמה ייחודית וחזקה, אימות דו-שלבי ופרטי שחזור מעודכנים.

כדאי גם לעבור מדי פעם על רשימת המכשירים והאפליקציות המחוברים לחשבון, ולנתק כאלה שאינכם מזהים או שאינכם משתמשים בהם עוד. רוב ספקי הדואר מציגים את הרשימה הזו בהגדרות האבטחה.

איך יודעים אם נפרצתם

ישנם כמה סימנים שכדאי לשים לב אליהם: התראות על התחברות ממכשיר או ממקום לא מוכר, הודעות שנשלחו מהחשבון שלכם בלי ידיעתכם, שינויים בהגדרות או בפרטי השחזור, או קושי פתאומי להתחבר. קיימים גם שירותים מוכרים שמאפשרים לבדוק אם כתובת המייל שלכם הופיעה בדליפות מידע ידועות.

אם אתם חושדים בפריצה, פעלו מהר: שנו את הסיסמה מתוך מכשיר נקי, הפעילו אימות דו-שלבי, נתקו את כל ההפעלות הפתוחות ובדקו את הגדרות ההעברה של המייל. אם מדובר בחשבון בנק או כרטיס אשראי, פנו מיד לבנק או לחברת האשראי.

הרגלים קטנים שעושים הבדל גדול

מעבר לכלים, גם ההרגלים חשובים. אל תשתפו סיסמאות או קודי אימות עם אף אחד, גם לא עם מי שמציג את עצמו כנציג של הבנק או של חברת טכנולוגיה. עדכנו באופן קבוע את מערכת ההפעלה, הדפדפן והאפליקציות, כי העדכונים סוגרים פרצות אבטחה. והיו זהירים בהתחברות לחשבונות רגישים מרשתות אלחוטיות ציבוריות.

כדאי גם לשמור במקום בטוח את קודי הגיבוי שמספקים השירותים בעת הפעלת אימות דו-שלבי. אם הטלפון יאבד או יוחלף, הקודים האלה יאפשרו לכם לחזור לחשבון בלי תהליך שחזור ארוך ומתיש.

לסיכום, אבטחת החשבונות שלכם אינה דורשת ידע טכני מתקדם. מנהל סיסמאות, סיסמה ייחודית לכל שירות, אימות דו-שלבי בחשבונות החשובים ומעבר הדרגתי למפתחות גישה יגנו עליכם מרוב איומי הפריצה הנפוצים. השקעה של שעה אחת היום יכולה לחסוך לכם שבועות של התמודדות עם פריצה בעתיד.