סיסמה אחת לא מספיקה: מנהלי סיסמאות ואימות דו שלבי בשפה פשוטה

כמה סיסמאות יש לכם? אם אתם כמו רוב הישראלים, יש לכם עשרות חשבונות: דואר אלקטרוני, רשתות חברתיות, בנק, קופת חולים, חנויות מקוונות, אפליקציות תחבורה ושירותי סטרימינג. ואם אתם כמו רובם, אתם משתמשים באותן שתיים או שלוש סיסמאות בכל המקומות. זו בדיוק הנקודה שבה פורצים מנצלים. כשאתר אחד נפרץ והסיסמאות שלו דולפות, הפורצים מנסים את אותו שילוב של כתובת וסיסמה בשירותים אחרים, ולא פעם מצליחים. במדריך הזה נסביר איך שני כלים פשוטים, מנהל סיסמאות ואימות דו שלבי, יכולים להגן עליכם כמעט מכל תרחיש נפוץ.

למה סיסמאות חוזרות מסוכנות כל כך

כשמשתמשים באותה סיסמה בכמה אתרים, החוזק של כל החשבונות שווה לחוזק האתר החלש ביותר. אם פורום קטן או חנות מקוונת שנרשמתם אליה לפני שנים נפרצו, הסיסמה שלכם עלולה להגיע לרשימות שמסתובבות ברשת. פורצים משתמשים בתוכנות אוטומטיות שמנסות את הרשימות האלה באלפי אתרים, ומספיקה התאמה אחת כדי להשתלט על חשבון דואר או רשת חברתית.

הבעיה היא שזכירת עשרות סיסמאות שונות וחזקות אינה אפשרית לבן אדם רגיל. לכן אנשים נוטים לבחור סיסמאות פשוטות, להוסיף מספר בסוף או לכתוב אותן על פתק ליד המחשב. כל אלה פתרונות שמגדילים את הסיכון. הדרך המעשית לצאת מהמעגל הזה היא להעביר את משימת הזכירה לכלי ייעודי.

מה זה מנהל סיסמאות

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור סיסמה אחת בלבד, סיסמת האב, והתוכנה דואגת לכל השאר. היא יודעת ליצור סיסמאות ארוכות ואקראיות לכל אתר, למלא אותן אוטומטית בזמן ההתחברות ולסנכרן אותן בין הטלפון, המחשב והטאבלט.

כיום יש מנהלי סיסמאות מובנים בדפדפנים ובמערכות ההפעלה, ויש גם תוכנות ייעודיות של חברות אבטחה. הכלים המובנים נוחים ופשוטים, והתוכנות הייעודיות מציעות לרוב יכולות נוספות, כמו שיתוף סיסמאות עם בני משפחה, התראות על סיסמאות שדלפו ותמיכה בכמה מערכות הפעלה. הבחירה תלויה בצרכים, אבל כל אחד מהם עדיף בהרבה על סיסמה אחת שחוזרת בכל מקום.

בחירת סיסמת אב חזקה

סיסמת האב היא המפתח לכל הכספת, ולכן היא צריכה להיות חזקה במיוחד וגם קלה לזכירה. השיטה המומלצת היא משפט סיסמה: רצף של כמה מילים אקראיות שאין ביניהן קשר ברור. משפט כזה ארוך מספיק כדי להיות קשה לפיצוח, ובאותו זמן קל יותר לזכור מאשר רצף של תווים מבולבלים.

חשוב שסיסמת האב לא תשמש בשום מקום אחר ולא תכלול פרטים אישיים כמו שמות של ילדים, תאריכי לידה או שם חיית המחמד. כדאי לרשום אותה על דף ולשמור אותו במקום בטוח בבית, למקרה ששוכחים. ברוב מנהלי הסיסמאות אין דרך לשחזר את הכספת בלי סיסמת האב, וזה בדיוק מה שהופך אותם לבטוחים.

אימות דו שלבי: השכבה השנייה

גם הסיסמה החזקה ביותר עלולה לדלוף, למשל דרך הודעת פישינג משכנעת. כאן נכנס לתמונה האימות הדו שלבי. כשהוא מופעל, כדי להיכנס לחשבון לא מספיק לדעת את הסיסמה, צריך גם להציג הוכחה נוספת: קוד שנשלח לטלפון, קוד מאפליקציית אימות, אישור בלחיצה על הטלפון או מפתח אבטחה פיזי.

לא כל שיטות האימות שוות. קוד בהודעת טקסט עדיף בהרבה על כלום, אבל הוא חשוף להונאות שבהן פורצים משכנעים את חברת הסלולר להעביר את המספר לכרטיס סים אחר. אפליקציות אימות, שיוצרות קוד מתחלף בתוך הטלפון, בטוחות יותר. מפתחות אבטחה פיזיים ו״מפתחות גישה״ המובנים במכשירים החדשים מציעים את רמת ההגנה הגבוהה ביותר, ועמידים גם בפני רוב ניסיונות הפישינג.

איפה להפעיל קודם

אין צורך להפעיל הכול ביום אחד. כדאי להתחיל מהחשבונות החשובים ביותר, אלה שמהם אפשר לשחזר חשבונות אחרים או שיש בהם מידע רגיש:

• חשבון הדואר האלקטרוני הראשי
• חשבונות הבנק וכרטיסי האשראי
• חשבון הענן של הטלפון
• רשתות חברתיות ואפליקציות מסרים
• חשבונות קופת החולים והשירותים הממשלתיים

חשבון הדואר הוא החשוב מכולם, כי דרכו אפשר לאפס את הסיסמאות של כמעט כל שירות אחר. מי שמשתלט על תיבת הדואר שלכם משתלט בפועל על החיים הדיגיטליים שלכם.

קודי גיבוי ותכנון למקרה חירום

כשמפעילים אימות דו שלבי, רוב השירותים מציעים רשימה של קודי גיבוי חד פעמיים. אל תדלגו על השלב הזה. אם הטלפון ייגנב, יתקלקל או יוחלף, קודי הגיבוי הם הדרך היחידה להיכנס לחשבון בלי תהליך שחזור ארוך ומתיש. שמרו אותם בכספת של מנהל הסיסמאות ובעותק מודפס במקום בטוח.

כדאי גם לחשוב על בני המשפחה. אם יקרה לכם משהו, האם מישהו יוכל לגשת לחשבונות חשובים? חלק ממנהלי הסיסמאות מאפשרים להגדיר איש קשר לחירום, שיקבל גישה רק בנסיבות מסוימות. זו החלטה אישית, אבל שווה לחשוב עליה מראש.

להרגיל את המשפחה

ההורים המבוגרים והילדים בבית הם לעיתים החוליה החלשה. כדאי לעזור להם להתקין מנהל סיסמאות, להפעיל אימות דו שלבי בחשבונות החשובים ולהסביר להם למה לא מוסרים קוד אימות לאף אחד, גם לא למי שמציג את עצמו כנציג בנק. שיחה אחת וחצי שעה של הגדרות יכולות לחסוך הרבה עוגמת נפש.

לסיכום

מנהל סיסמאות ואימות דו שלבי הם שני הכלים החשובים ביותר להגנה על החשבונות הדיגיטליים שלכם. הם לא דורשים ידע טכני מיוחד, ואחרי תקופת הסתגלות קצרה הם אפילו נוחים יותר מהדרך הישנה. התחילו מחשבון הדואר הראשי, המשיכו לחשבונות הכספיים, ותוך כמה שבועות תגלו שאתם מוגנים הרבה יותר, בלי לזכור אף סיסמה חוץ מאחת.