סיסמאות ואימות דו-שלבי: איך מגנים על החשבונות שלכם

רוב האנשים מנהלים היום עשרות חשבונות: דואר אלקטרוני, בנק, קניות, רשתות חברתיות, שירותי סטרימינג ואפליקציות של קופת החולים. כל אחד מהם הוא דלת שמובילה למידע אישי, ולכל דלת צריך מנעול סביר. הבעיה היא שהמנעול הנפוץ ביותר, סיסמה קצרה ומוכרת שחוזרת בכל מקום, הוא גם החלש ביותר. במדריך הזה נעבור על הדרך הפשוטה להגן על החשבונות שלכם בלי להפוך למומחי אבטחה: איך בונים סיסמה טובה, למה אסור להשתמש באותה סיסמה פעמיים, מה זה אימות דו-שלבי ואיך מפעילים אותו, ומה עושים אם החשד כבר עלה.

למה סיסמה אחת לכל החשבונות היא הסיכון הגדול

כשאתר כלשהו נפרץ, רשימות של כתובות דואר וסיסמאות עלולות להגיע לידיים לא נכונות. מי שמחזיק ברשימה כזו לא מסתפק בניסיון להיכנס לאתר שנפרץ: הוא מנסה את אותו צירוף בשירותים אחרים, כי הוא יודע שאנשים נוטים לחזור על הסיסמה. אם השתמשתם באותה סיסמה בחנות מקוונת קטנה ובחשבון הדואר שלכם, פריצה לחנות הקטנה עלולה להפוך לפריצה לדואר, ומשם הדרך קצרה לכל שאר החשבונות.

חשבון הדואר האלקטרוני הוא החשוב ביותר מכולם, משום שכמעט כל שירות מאפשר לאפס סיסמה דרך כתובת הדואר. מי שמשתלט על הדואר יכול לאפס סיסמאות בחשבונות אחרים אחד אחרי השני. לכן ההגנה על הדואר צריכה להיות הכי חזקה, וסיסמה ייחודית אליו היא תנאי בסיסי.

איך נראית סיסמה טובה

הכלל המנחה הוא שאורך חשוב יותר מתחכום. סיסמה ארוכה שקל לזכור, למשל שילוב של ארבע או חמש מילים שאינן קשורות זו לזו, קשה לניחוש יותר מסיסמה קצרה עם סימן קריאה בסוף. מה שכדאי להימנע ממנו:

• שמות של ילדים, בני זוג או חיות מחמד, ותאריכי לידה. מידע כזה לרוב גלוי ברשתות החברתיות.
• רצפים פשוטים כמו מספרים עולים או מילים נפוצות במקלדת.
• סיסמה ותיקה עם שינוי קטן, כמו הוספת מספר בסוף בכל פעם שהמערכת מבקשת להחליף.
• שימוש חוזר בסיסמה אחת, גם אם היא חזקה מאוד.

אין צורך להחליף סיסמאות כל כמה חודשים בלי סיבה. החלפה כפויה גורמת לאנשים לבחור סיסמאות צפויות. מחליפים כשיש חשד לדליפה, כשנכנסתם מהתקן לא מוכר, או כשהשירות עצמו מודיע על בעיה.

מנהל סיסמאות: הפתרון לבעיית הזיכרון

אי אפשר לזכור עשרות סיסמאות ארוכות וייחודיות, ולכן הדרך המעשית היא להשתמש במנהל סיסמאות. זו אפליקציה שמאחסנת את כל הסיסמאות בכספת מוצפנת, ופתיחתה דורשת סיסמה ראשית אחת חזקה שאתם זוכרים. היא יודעת גם ליצור סיסמאות אקראיות וארוכות ולמלא אותן אוטומטית באתרים ובאפליקציות. מנהל סיסמאות מובנה קיים בדרך כלל במערכת ההפעלה של הטלפון ובדפדפן, ויש גם אפליקציות ייעודיות. בדקו בהגדרות המכשיר שלכם או בעמוד העזרה של היצרן אילו אפשרויות זמינות לכם.

כמה כללים לשימוש נכון:

1. בחרו סיסמה ראשית ארוכה שלא שימשה אתכם בשום מקום אחר.
2. הפעילו גם על הכספת עצמה אימות נוסף, אם האפשרות קיימת.
3. התחילו מהחשבונות החשובים: דואר, בנק, חשבונות כספיים ורשתות חברתיות, ובהדרגה העבירו את השאר.
4. שמרו במקום בטוח, מחוץ למכשיר, דרך לשחזר גישה לכספת למקרה שתשכחו את הסיסמה הראשית.

אם אתם חוששים שמשהו יקרה לכספת, חשוב לדעת שגיבוי טוב פותר גם זאת. על שיטה פשוטה לגיבוי אפשר לקרוא במדריך גיבוי תמונות וקבצים: שיטה פשוטה שעובדת.

מהו אימות דו-שלבי ולמה הוא משנה

אימות דו-שלבי, שנקרא לפעמים אימות דו-גורמי, מוסיף שלב שני אחרי הסיסמה. גם אם מישהו גילה את הסיסמה שלכם, הוא עדיין לא יוכל להיכנס בלי הגורם השני, שנמצא אצלכם. הגורם השני יכול להיות קוד שנשלח אליכם, קוד שנוצר באפליקציית אימות, אישור בלחיצה על התראה במכשיר מוכר, או מפתח אבטחה פיזי. כל אחת מהדרכים מוסיפה שכבת הגנה, והן אינן שוות זו לזו בחוזקן.

באופן כללי, קוד שנוצר באפליקציית אימות או אישור דרך מכשיר מוכר נחשבים בטוחים יותר מקוד שנשלח בהודעת טקסט, כי הודעות טקסט עלולות להיות מיורטות או להגיע למי שהשתלט על מספר הטלפון. עם זאת, אימות בהודעה עדיף בהרבה על היעדר אימות בכלל. אם זו האפשרות היחידה שהשירות מציע, הפעילו אותה.

איך מפעילים אימות דו-שלבי בפועל

התהליך דומה בין שירותים, אבל מיקום האפשרות בתפריטים משתנה. חפשו בהגדרות החשבון ערכים כמו אבטחה, פרטיות וביטחון, או כניסה לחשבון, ובתוכם את האימות הדו-שלבי. אם אתם לא מוצאים, חפשו בעמוד העזרה של השירות את צירוף המילים הזה. השלבים הכלליים:

1. היכנסו להגדרות האבטחה של החשבון.
2. בחרו להפעיל אימות דו-שלבי ובחרו את השיטה המועדפת.
3. עקבו אחר ההוראות על המסך, והזינו את הקוד כדי לאשר שהכול עובד.
4. שמרו את קודי הגיבוי שהשירות מציע. אלה קודים חד-פעמיים לשעת חירום, למשל אם הטלפון אבד.
5. הוסיפו שיטה חלופית אם אפשר, כדי שלא תיחסמו מהחשבון.

התחילו בדואר האלקטרוני, אחר כך בחשבונות הכספיים ובשירותים שבהם שמורים פרטי תשלום או תמונות אישיות.

מה עושים כשהטלפון מוחלף או אובד

אימות דו-שלבי שקשור לטלפון עלול ליצור בעיה ביום שבו מחליפים מכשיר. לכן כדאי להתכונן מראש. לפני שמוסרים את הטלפון הישן, בדקו איך מעבירים את אפליקציית האימות למכשיר החדש, כי בחלק מהאפליקציות ההעברה מתבצעת בתהליך ייעודי ולא אוטומטית. שמרו את קודי הגיבוי במקום פיזי בטוח, כמו מעטפה בבית, ולא בתמונה בטלפון עצמו. כך תוכלו להיכנס גם אם המכשיר אבד.

אם הטלפון אבד, השתמשו במכשיר אחר כדי להיכנס לחשבון הדואר, לנתק את המכשיר האבוד מהחשבון ולהחליף סיסמאות לחשבונות החשובים. רוב השירותים מציגים רשימת מכשירים מחוברים שאפשר לנתק מהם מרחוק.

סימנים שהחשבון שלכם נפרץ

כדאי לדעת לזהות בעיה מוקדם. סימנים נפוצים כוללים הודעות על כניסה ממכשיר או ממיקום שאינכם מכירים, הודעות איפוס סיסמה שלא ביקשתם, הודעות שנשלחו בשמכם בלי ידיעתכם, או פעולות שלא ביצעתם. אם אתם מזהים אחד מהם:

• שנו מיד את הסיסמה, והתחילו בחשבון הדואר.
• נתקו מכשירים לא מוכרים מרשימת ההתחברויות.
• הפעילו אימות דו-שלבי אם לא היה מופעל.
• בדקו הגדרות העברה אוטומטית של הדואר, שמשתלטים נוהגים להוסיף.
• הזהירו אנשי קשר שייתכן שקיבלו הודעות חשודות בשמכם.

לעיתים הפריצה מתחילה בהודעה שמתחזה לשירות אמיתי ומבקשת להזין סיסמה בעמוד מזויף. כדי ללמוד לזהות את זה, ראו את המדריך הודעות הונאה והתחזות: איך מזהים לפני שלוחצים.

סיכום

ההגנה על חשבונות מבוססת על שלושה צעדים פשוטים: סיסמה ארוכה וייחודית לכל שירות, מנהל סיסמאות שזוכר במקומכם, ואימות דו-שלבי בחשבונות החשובים. התחילו בדואר האלקטרוני, שמרו קודי גיבוי במקום בטוח, והתעדכנו בהתראות על כניסות חשודות. אין צורך לעשות הכול ביום אחד: גם צעד אחד בשבוע משפר משמעותית את רמת האבטחה שלכם.