סיסמאות, מנהל סיסמאות ואימות דו שלבי: כך תגנו על החשבונות האישיים שלכם

כמעט כל אחד מאיתנו מחזיק היום עשרות חשבונות דיגיטליים: דואר אלקטרוני, רשתות חברתיות, בנק, קופת חולים, חנויות מקוונות, אפליקציות תחבורה ושירותי סטרימינג. מאחורי כל אחד מהם עומדת סיסמה, ובמקרים רבים, אותה סיסמה בדיוק חוזרת בכמה מקומות. זו בדיוק הנקודה שבה פורצים מנצלים את רוב ההזדמנויות שלהם. החדשות הטובות הן שעם כמה הרגלים פשוטים, אפשר להעלות דרמטית את רמת ההגנה, בלי להפוך למומחי סייבר.

למה סיסמה אחת לכל השירותים היא מתכון לצרות

כאשר אתר כלשהו נפרץ ומאגר הסיסמאות שלו דולף, הפורצים לא מסתפקים באתר הזה. הם לוקחים את צירופי שם המשתמש והסיסמה ומנסים אותם באופן אוטומטי בשירותים אחרים: בדוא״ל, ברשתות החברתיות ובאתרי קניות. אם השתמשתם באותה סיסמה, דליפה מאתר שולי אחד עלולה לפתוח לפורץ את הדלת לחשבון הדוא״ל שלכם, וממנו לכל השאר.

חשבון הדוא״ל הוא במובן הזה המפתח הראשי. מי ששולט בו יכול לאפס סיסמאות כמעט בכל שירות אחר. לכן ההגנה עליו צריכה להיות בעדיפות עליונה, עם סיסמה ייחודית וחזקה שלא משמשת בשום מקום אחר.

ההבנה הזו משנה את נקודת המבט: לא מספיק שהסיסמה תהיה מורכבת, היא חייבת להיות שונה בכל שירות. וכאן עולה השאלה המתבקשת: איך זוכרים עשרות סיסמאות שונות.

מה הופך סיסמה לחזקה

בעבר נהגו להמליץ על סיסמאות קצרות ומסובכות, עם אותיות גדולות, ספרות וסימנים. כיום ההמלצה המקובלת היא שאורך חשוב יותר ממורכבות. משפט ארוך של כמה מילים שאינן קשורות זו לזו קשה הרבה יותר לפריצה, וגם קל יותר לזכור.

הימנעו מסיסמאות שמבוססות על מידע אישי שקל למצוא: שם הילד, תאריך לידה, שם הכלב או קבוצת הכדורגל האהובה. מידע כזה זמין לעיתים קרובות ברשתות החברתיות, ופורצים יודעים לנצל אותו. גם רצפים פשוטים של מספרים או אותיות במקלדת הם בין הסיסמאות הראשונות שנבדקות.

כלל חשוב נוסף: אל תשתפו סיסמאות בהודעות, בדוא״ל או בפתקים על המסך. אם צריך לשתף גישה עם בן משפחה, עדיף להשתמש בכלי שיתוף מאובטח.

מנהל סיסמאות: הפתרון שעושה את העבודה בשבילכם

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור סיסמה ראשית אחת חזקה, והתוכנה זוכרת את כל השאר. רוב מנהלי הסיסמאות יודעים גם ליצור סיסמאות אקראיות וחזקות לכל אתר, ולמלא אותן אוטומטית בזמן ההתחברות.

קיימות אפשרויות רבות: מנהלי סיסמאות מובנים בדפדפנים ובמערכות ההפעלה של הטלפונים, ואפליקציות ייעודיות שעובדות על פני כל המכשירים. לפני שבוחרים, כדאי לבדוק שהכלי מגיע מחברה בעלת מוניטין, שהוא מסונכרן בין המכשירים שלכם ושיש לו אפשרות שחזור במקרה שתשכחו את הסיסמה הראשית.

המעבר למנהל סיסמאות לא חייב לקרות ביום אחד. התחילו מהחשבונות החשובים ביותר, כמו דוא״ל ובנק, והוסיפו את השאר בהדרגה, בכל פעם שאתם נכנסים לשירות.

אימות דו שלבי: שכבת ההגנה החשובה ביותר

גם סיסמה חזקה יכולה לדלוף. אימות דו שלבי מוסיף שכבה נוספת: בנוסף לסיסמה, צריך להזין קוד חד פעמי או לאשר את הכניסה במכשיר שנמצא ברשותכם. כך, גם אם פורץ השיג את הסיסמה, הוא לא יוכל להיכנס בלי הגורם השני.

יש כמה סוגים של אימות דו שלבי, ולא כולם שווים ברמת האבטחה:

• קוד שנשלח במסרון: עדיף מכלום, אך החלש מבין האפשרויות
• אפליקציית אימות שמייצרת קודים משתנים בטלפון
• אישור בלחיצה באפליקציה של השירות עצמו
• מפתח אבטחה פיזי שמתחבר למחשב או לטלפון
• מפתחות גישה מבוססי מכשיר שמחליפים את הסיסמה לגמרי

הפעילו אימות דו שלבי לפחות בדוא״ל, ברשתות החברתיות, בשירותי הענן ובכל מקום שבו שמורים פרטי תשלום. בדרך כלל ההגדרה נמצאת בהגדרות האבטחה של החשבון, ולוקחת דקות ספורות.

להיזהר מניסיונות התחזות

אפילו ההגנה הטובה ביותר לא תעזור אם תמסרו את הסיסמה או את הקוד בעצמכם. ניסיונות התחזות, הודעות שנראות כאילו נשלחו מהבנק, מחברת השליחויות או מרשות ממשלתית, מנסים לשכנע אתכם ללחוץ על קישור ולהזין פרטים. לעיתים הן מגיעות במסרון, לעיתים בוואטסאפ ולעיתים בדוא״ל.

הכלל הפשוט: לעולם אל תמסרו קוד אימות לאף אחד, גם לא למי שמציג את עצמו כנציג רשמי. גוף לגיטימי לא יבקש מכם את הקוד שקיבלתם. אם הודעה נראית דחופה ומלחיצה, זה סימן להאט. היכנסו לשירות ישירות דרך האפליקציה או דרך כתובת שאתם מכירים, ולא דרך הקישור שבהודעה.

שימו לב במיוחד לבני משפחה מבוגרים, שהם לעיתים קרובות מטרה מועדפת להונאות כאלה. שיחה קצרה איתם על הסימנים המחשידים יכולה למנוע נזק רב.

מה עושים אם חשבון נפרץ

אם אתם חושדים שחשבון נפרץ, פעלו מהר. נסו להיכנס ולהחליף את הסיסמה מיד, ואם הפורץ כבר החליף אותה, השתמשו באפשרויות השחזור של השירות. לאחר מכן הפעילו אימות דו שלבי, אם לא היה פעיל, ובדקו בהגדרות אם נוספו כתובות שחזור, כללי העברה של דוא״ל או מכשירים לא מוכרים.

אם השתמשתם באותה סיסמה בשירותים נוספים, החליפו אותה גם שם. כשמדובר בחשבון בנק או בכרטיס אשראי, פנו מיד לגוף הרלוונטי. בפריצה שגרמה נזק כספי או שימוש לרעה בזהות, כדאי גם להתייעץ עם גורם מקצועי ולשקול הגשת תלונה לרשויות.

מומלץ להכין מראש את קודי השחזור שהשירותים מספקים בעת הפעלת אימות דו שלבי, ולשמור אותם במקום בטוח. ביום שתצטרכו אותם, תשמחו שעשיתם זאת.

לסיכום, הגנה על החשבונות האישיים לא דורשת ידע טכני מעמיק. סיסמה ייחודית לכל שירות, מנהל סיסמאות שזוכר אותן בשבילכם, אימות דו שלבי בחשבונות החשובים וערנות מול הודעות חשודות, הם ארבעה הרגלים שיהפכו אתכם ליעד קשה בהרבה לפורצים.