סיסמה אחת לכל האתרים? כך תאבטחו את החשבונות שלכם עם מנהל סיסמאות ואימות דו שלבי

רובנו מחזיקים עשרות חשבונות דיגיטליים: דואר אלקטרוני, בנק, קופת חולים, רשתות חברתיות, אתרי קניות, שירותי סטרימינג ועוד. ורובנו, אם נהיה כנים, משתמשים בכמה סיסמאות בודדות שחוזרות על עצמן עם שינויים קלים. הבעיה היא שכאשר אחד מהאתרים האלה נפרץ ורשימות סיסמאות דולפות, פורצים מנסים את אותם פרטים באתרים אחרים, ולעיתים קרובות הם מצליחים. החדשות הטובות הן ששני כלים פשוטים, מנהל סיסמאות ואימות דו שלבי, יכולים להעלות באופן דרמטי את רמת האבטחה שלכם, בלי לדרוש ידע טכני מיוחד.

למה סיסמה חוזרת היא סיכון אמיתי

כשאתר כלשהו נפרץ, מאגר שמות המשתמש והסיסמאות שלו עלול להגיע לידיים הלא נכונות. תוקפים משתמשים בתוכנות אוטומטיות שמנסות את צמדי המשתמש והסיסמה הללו במאות אתרים אחרים, בתקווה שהמשתמש השתמש באותה סיסמה. השיטה הזו פשוטה, זולה ויעילה להפליא, ולכן היא אחת הדרכים הנפוצות לפריצה לחשבונות של אנשים רגילים.

המשמעות היא שהסיסמה שלכם חזקה רק כמו האתר הפחות מאובטח שבו השתמשתם בה. אתר פורומים נשכח שנרשמתם אליו לפני עשר שנים יכול להיות הדלת האחורית לתיבת הדואר שלכם, ומשם הדרך לאיפוס סיסמאות בשאר החשבונות קצרה מאוד. תיבת הדואר האלקטרוני היא למעשה המפתח הראשי לכל החיים הדיגיטליים, ולכן היא דורשת את ההגנה הטובה ביותר.

מה זה מנהל סיסמאות ואיך הוא עובד

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור סיסמה ראשית אחת חזקה, והתוכנה דואגת לכל השאר. היא יודעת ליצור סיסמאות ארוכות ואקראיות לכל אתר, למלא אותן אוטומטית בעת ההתחברות ולסנכרן אותן בין המחשב, הטלפון והטאבלט.

כיום יש מנהלי סיסמאות מובנים בדפדפנים ובמערכות ההפעלה של הטלפונים, וגם אפליקציות ייעודיות, חלקן בחינם וחלקן במנוי. לאפליקציות הייעודיות יש לרוב יתרונות כמו עבודה בין מערכות הפעלה שונות, שיתוף מאובטח של סיסמאות עם בני משפחה והתראות על סיסמאות שדלפו. כל אחת מהאפשרויות עדיפה בהרבה על פני שימוש חוזר באותה סיסמה או על פני פתק מודבק למסך.

איך מתחילים בלי להשתגע

המעבר למנהל סיסמאות לא חייב לקרות ביום אחד. התחילו בבחירת כלי ובקביעת סיסמה ראשית. הסיסמה הראשית צריכה להיות ארוכה וקלה לזכירה עבורכם, למשל משפט שלם בן כמה מילים שאין לו קשר ברור אליכם. אל תשתמשו בה בשום מקום אחר, ואל תשמרו אותה בקובץ במחשב.

לאחר מכן התחילו בחשבונות החשובים ביותר:

• תיבת הדואר האלקטרוני הראשית.
• חשבון הבנק, כרטיסי האשראי ואפליקציות התשלום.
• חשבונות הענן שבהם שמורים תמונות ומסמכים.
• הרשתות החברתיות והאפליקציות לתקשורת.

בכל אחד מהם החליפו את הסיסמה לסיסמה חדשה שהמנהל מייצר. את שאר החשבונות אפשר לעדכן בהדרגה, בכל פעם שאתם מתחברים אליהם. תוך כמה שבועות תגלו שרוב החשבונות כבר מוגנים, כמעט בלי מאמץ.

אימות דו שלבי: שכבת הגנה נוספת

אימות דו שלבי מוסיף לסיסמה גורם נוסף שרק אתם מחזיקים בו. גם אם מישהו השיג את הסיסמה שלכם, הוא לא יוכל להיכנס בלי הגורם השני. הגורם הזה יכול להיות קוד שנשלח במסרון, קוד שמופיע באפליקציית אימות בטלפון, אישור בלחיצה על התראה, או מפתח אבטחה פיזי שמחברים למחשב.

לא כל השיטות שוות. קוד במסרון עדיף בהרבה על כלום, אבל הוא חשוף להונאות שבהן תוקפים משתלטים על מספר הטלפון. אפליקציית אימות או מפתח פיזי נחשבים בטוחים יותר. הפעילו אימות דו שלבי לפחות בחשבון הדואר, בחשבונות הפיננסיים וברשתות החברתיות, ושמרו במקום בטוח את קודי הגיבוי שהאתר נותן, למקרה שתאבדו את הטלפון.

מפתחות גישה: העתיד שכבר כאן

יותר ויותר אתרים ושירותים מציעים היום כניסה באמצעות מפתחות גישה, טכנולוגיה שמחליפה את הסיסמה לגמרי. במקום להקליד סיסמה, אתם מאשרים את הכניסה בטביעת אצבע, בזיהוי פנים או בקוד הנעילה של המכשיר. המפתח עצמו שמור במכשיר שלכם ואינו נשלח לאתר, ולכן גם אם האתר נפרץ, אין סיסמה שאפשר לגנוב.

היתרון הגדול נוסף הוא עמידות בפני פישינג. אתר מתחזה פשוט לא יכול להשתמש במפתח הגישה שנוצר עבור האתר האמיתי. כשאתר שאתם משתמשים בו מציע ליצור מפתח גישה, כדאי בהחלט לנסות. רוב מנהלי הסיסמאות המודרניים יודעים לשמור ולסנכרן גם מפתחות כאלה.

הרגלים קטנים שמשלימים את התמונה

כלים טובים הם רק חלק מהסיפור. היזהרו מהודעות ומיילים שמבקשים מכם להתחבר דרך קישור, גם אם הם נראים רשמיים. עדיף תמיד להיכנס לאתר ישירות. עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע, כי עדכונים רבים סוגרים פרצות אבטחה. ואם שירות כלשהו מודיע לכם שהסיסמה שלכם דלפה, החליפו אותה מיד, יחד עם כל מקום אחר שבו השתמשתם בה.

כדאי גם לשתף את בני המשפחה, ובמיוחד הורים מבוגרים וילדים, בהרגלים האלה. לעיתים קרובות הם היעד הקל ביותר להונאות, ועזרה קטנה בהגדרת מנהל סיסמאות ואימות דו שלבי יכולה לחסוך להם נזק כספי ועוגמת נפש רבה.

מה עושים אם חשבון כבר נפרץ

אם אתם חושדים שחשבון שלכם נפרץ, פעלו מהר. נסו להיכנס ולהחליף מיד את הסיסמה, ובדקו בהגדרות האבטחה אילו מכשירים מחוברים לחשבון ונתקו את כל מה שאינכם מזהים. הפעילו אימות דו שלבי אם עדיין לא עשיתם זאת, ובדקו אם נוספו כללי העברה בתיבת הדואר או כתובת שחזור חדשה שאינה שלכם.

אם מדובר בחשבון פיננסי, פנו מיד לבנק או לחברת האשראי. אם אינכם מצליחים להיכנס בכלל, השתמשו בתהליך השחזור הרשמי של השירות, והזהירו את אנשי הקשר שלכם שלא ילחצו על קישורים שנשלחים מהחשבון בתקופה הקרובה.

לסיכום, אבטחת החשבונות שלכם אינה דורשת להפוך למומחי סייבר. מנהל סיסמאות שמייצר סיסמה ייחודית לכל אתר, אימות דו שלבי בחשבונות החשובים ומעבר הדרגתי למפתחות גישה יגנו עליכם מפני רוב האיומים הנפוצים. השקיעו ערב אחד בהגדרה, והרוויחו שקט נפשי לשנים קדימה.