סיסמאות חזקות ואימות דו־שלבי: המדריך הפשוט להגנה על החשבונות הדיגיטליים שלכם

תיבת הדואר, חשבון הבנק, הרשתות החברתיות, אפליקציות הקניות, הענן עם התמונות של הילדים ואפילו חשבון הספק של חברת החשמל: לכל אחד מאיתנו יש עשרות חשבונות דיגיטליים. ורבים מאיתנו מגנים עליהם באותה סיסמה אחת, או בכמה וריאציות שלה. זו בדיוק הנקודה שבה פורצים מנצלים את ההזדמנות. החדשות הטובות הן שהגנה טובה יותר אינה דורשת ידע טכני מיוחד, אלא כמה הרגלים פשוטים. הנה המדריך.

למה סיסמה אחת לכל החשבונות היא סכנה

אתרים ושירותים נפרצים מדי פעם, ורשימות של כתובות וסיסמאות דולפות לרשת. פורצים לוקחים את הרשימות האלה ומנסים את אותם צמדים באתרים אחרים, בתהליך אוטומטי. אם השתמשתם באותה סיסמה באתר קטן שנפרץ ובתיבת הדואר שלכם, הפורץ עלול להיכנס גם לתיבה. ומתיבת הדואר הדרך לאיפוס סיסמאות של כל שאר החשבונות קצרה מאוד.

לכן הכלל החשוב ביותר הוא פשוט: סיסמה שונה לכל חשבון חשוב. זה נשמע מסובך, אבל עם הכלים הנכונים זה הרבה יותר קל ממה שנדמה.

איך נראית סיסמה חזקה

בעבר המליצו על סיסמאות קצרות ומסובכות עם אותיות, מספרים וסימנים. היום ההמלצה המקובלת היא דווקא אורך. סיסמה ארוכה, גם אם היא מורכבת ממילים רגילות, קשה הרבה יותר לפיצוח מסיסמה קצרה ומסובכת. שיטה טובה היא משפט סיסמה: ארבע או חמש מילים שאין ביניהן קשר ברור, שקל לכם לזכור וקשה לאחרים לנחש.

מה לא כדאי לעשות? להשתמש בשמות של בני משפחה, בתאריכי לידה, במספרי טלפון, בשם של חיית המחמד או ברצפים כמו אחת שתיים שלוש. את כל אלה קל לגלות מהרשתות החברתיות או לנחש. הימנעו גם מסיסמאות שנראות חכמות אבל נפוצות מאוד, כמו המילה סיסמה באנגלית עם מספר בסוף.

מנהל סיסמאות: הכלי שמשנה את המשחק

אף אחד לא יכול לזכור עשרות סיסמאות ארוכות ושונות. בשביל זה יש מנהלי סיסמאות: תוכנות שיוצרות סיסמאות חזקות, שומרות אותן בצורה מוצפנת וממלאות אותן אוטומטית כשאתם נכנסים לאתר. כל מה שצריך לזכור הוא סיסמה ראשית אחת, חזקה במיוחד.

יש מנהלי סיסמאות מובנים בדפדפנים ובמערכות ההפעלה של הטלפונים, ויש תוכנות ייעודיות, חלקן חינמיות וחלקן בתשלום. היתרון של התוכנות הייעודיות הוא בדרך כלל סנכרון נוח בין מכשירים ממערכות שונות ותכונות נוספות, כמו התראה על סיסמאות שדלפו. כל אחת מהאפשרויות עדיפה בהרבה על שימוש חוזר באותה סיסמה.

כשמתחילים להשתמש במנהל סיסמאות, אין צורך להחליף הכול ביום אחד. התחילו מהחשבונות החשובים ביותר: הדואר האלקטרוני, הבנק, הענן והרשתות החברתיות. את השאר אפשר להחליף בהדרגה, בכל פעם שנכנסים לאתר.

אימות דו־שלבי: שכבת הגנה נוספת

גם הסיסמה החזקה ביותר עלולה לדלוף. אימות דו־שלבי מוסיף שכבה שנייה: אחרי הקלדת הסיסמה, השירות מבקש הוכחה נוספת שאתם אכן אתם. גם אם מישהו השיג את הסיסמה, בלי הגורם השני הוא לא יוכל להיכנס.

יש כמה סוגים של גורם שני, ולא כולם שווים:

• קוד בהודעת טקסט: הנפוץ ביותר, טוב בהרבה מכלום, אבל פחות בטוח מהאפשרויות האחרות
• אפליקציית אימות: מייצרת קוד מתחלף בטלפון, ונחשבת בטוחה יותר מהודעות
• אישור באפליקציה: לחיצה על כפתור אישור בטלפון כשמישהו מנסה להיכנס
• מפתח אבטחה פיזי או מפתח גישה: הרמה הגבוהה ביותר של הגנה, ומתאים במיוחד לחשבונות רגישים

הפעילו אימות דו־שלבי לפחות בדואר האלקטרוני, בבנק, ברשתות החברתיות ובאפליקציות מסרים. זה לוקח כמה דקות לכל חשבון, ומגן עליכם לאורך שנים.

מפתחות גישה: העתיד שכבר כאן

יותר ויותר שירותים מציעים היום כניסה באמצעות מפתחות גישה, שבהם אין סיסמה בכלל. הכניסה מתבצעת באמצעות טביעת אצבע, זיהוי פנים או קוד הנעילה של הטלפון, והמפתח עצמו נשמר בצורה מאובטחת במכשיר. היתרון הגדול הוא שאין מה לגנוב בהתחזות או בדליפה, כי אין סיסמה שאפשר להקליד באתר מזויף.

אם שירות שאתם משתמשים בו מציע מפתחות גישה, כדאי לשקול להפעיל אותם. ודאו רק שיש לכם דרך גיבוי להיכנס לחשבון אם הטלפון יאבד.

קודי גיבוי ותכנון למקרה חירום

כשמפעילים אימות דו־שלבי, רוב השירותים מציעים קודי גיבוי חד פעמיים. שמרו אותם במקום בטוח, למשל במנהל הסיסמאות או מודפסים במקום מוצנע בבית. אם הטלפון יאבד או יתקלקל, הקודים האלה יאפשרו לכם לחזור לחשבון.

כדאי גם לעדכן בכל חשבון חשוב את פרטי השחזור: מספר טלפון עדכני ותיבת דואר חלופית. ומי שמנהל את החשבונות של הורים מבוגרים או של ילדים, יכול לעזור להם להגדיר את כל זה, מתוך כבוד לפרטיותם.

סימנים לכך שחשבון נפרץ

לפעמים הפריצה מתגלה רק אחרי זמן. שימו לב לסימנים כמו הודעות על כניסה ממכשיר או ממיקום לא מוכר, הודעות שנשלחו מהחשבון שלכם בלי ידיעתכם, שינויים בהגדרות או סיסמה שפתאום אינה עובדת. אם אתם חושדים בפריצה, החליפו מיד את הסיסמה, נתקו את כל המכשירים המחוברים מתוך הגדרות החשבון והפעילו אימות דו־שלבי. אם מדובר בחשבון בנק או כרטיס אשראי, פנו מיד לבנק או לחברת האשראי.

התחזות: כשהסיסמה נמסרת מרצון

חלק גדול מהפריצות אינן תוצאה של פיצוח סיסמה, אלא של התחזות. הודעה שנראית כאילו הגיעה מהבנק, מחברת המשלוחים או מרשת חברתית מבקשת ללחוץ על קישור ולהזין פרטים. הדף שנפתח נראה בדיוק כמו המקורי, אבל כל מה שמקלידים בו מגיע לפורצים. לכן, לעולם אל תזינו סיסמה בדף שהגעתם אליו מקישור בהודעה. היכנסו לשירות ישירות דרך האפליקציה או דרך כתובת שאתם מכירים, ושם בדקו אם באמת יש משהו שדורש טיפול. מנהל סיסמאות עוזר גם כאן, משום שהוא לא ימלא אוטומטית את הסיסמה באתר מזויף.

לסיכום, הגנה על החשבונות הדיגיטליים אינה מדע טילים. השתמשו בסיסמה שונה וארוכה לכל חשבון חשוב, היעזרו במנהל סיסמאות, הפעילו אימות דו־שלבי ושמרו קודי גיבוי במקום בטוח. כמה שעות של סידור עכשיו יחסכו לכם הרבה כאב ראש בעתיד, וייתנו לכם שקט נפשי בכל פעם שאתם נכנסים לרשת.