סיסמאות חזקות ואימות דו-שלבי: המדריך הבסיסי לאבטחת החשבונות שלכם

חשבון בנק, תיבת דואר, רשתות חברתיות, אפליקציית קניות, חשבון ענן עם כל התמונות של המשפחה. רובנו מחזיקים עשרות חשבונות דיגיטליים, וכל אחד מהם מוגן, לפחות בתיאוריה, על ידי סיסמה. בפועל, רבים מאיתנו משתמשים באותה סיסמה בכמה מקומות, בוחרים סיסמאות קלות לניחוש ולא מפעילים את הגנות האבטחה שכבר קיימות. החדשות הטובות הן שאפשר לשפר משמעותית את רמת האבטחה בתוך שעה או שעתיים, בלי ידע טכני מיוחד.

למה הסיסמה שלכם בסכנה

פריצות לחשבונות אינן תמיד תוצאה של האקר גאון שמכוון דווקא אליכם. ברוב המקרים מדובר בתהליכים אוטומטיים. כשאתר כלשהו נפרץ ורשימות של שמות משתמש וסיסמאות דולפות, תוקפים מנסים את אותם צירופים באתרים אחרים. אם השתמשתם באותה סיסמה בפורום ישן ובחשבון הדואר, הדליפה מהפורום פותחת את הדלת לדואר.

בנוסף, יש תוכנות שמנסות באופן אוטומטי מיליוני סיסמאות נפוצות. סיסמאות כמו רצף מספרים, שם ותאריך לידה, או מילה פשוטה עם ספרה בסוף, נפרצות בקלות יחסית.

לכן, השאלה החשובה אינה ״האם מישהו ירצה לפרוץ אליי״, אלא ״האם אני מקל על מי שמנסה לפרוץ לכולם״.

מה הופך סיסמה לחזקה

הגורם החשוב ביותר בחוזק סיסמה הוא האורך. סיסמה ארוכה קשה הרבה יותר לפיצוח מסיסמה קצרה ומסובכת. שיטה פופולרית היא ״משפט סיסמה״: צירוף של כמה מילים אקראיות שאין ביניהן קשר ברור, שקל לזכור אבל קשה לנחש. אפשר להוסיף לו מספרים וסימנים כדי לחזק אותו עוד יותר.

הכלל השני הוא ייחודיות. לכל חשבון חשוב צריכה להיות סיסמה משלו. זה הכלל שהכי קשה לעמוד בו, כי אי אפשר לזכור עשרות סיסמאות ארוכות ושונות. כאן נכנס לתמונה מנהל הסיסמאות.

הימנעו ממידע אישי שקל למצוא: שמות של ילדים, תאריכי לידה, שם של חיית המחמד או קבוצת הכדורגל האהובה. מידע כזה זמין לעיתים קרובות ברשתות החברתיות.

מנהל סיסמאות: הכלי שמשנה הכל

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת. אתם צריכים לזכור רק סיסמה ראשית אחת, חזקה מאוד, והמנהל זוכר את כל השאר. הוא גם יודע ליצור סיסמאות אקראיות וחזקות לכל אתר חדש, ולמלא אותן אוטומטית כשאתם נכנסים.

יש מנהלי סיסמאות שמובנים בדפדפנים ובמערכות ההפעלה של הטלפונים, ויש אפליקציות ייעודיות, בתשלום ובחינם. לכל אחד יתרונות וחסרונות, אבל כמעט כל מנהל סיסמאות מוכר עדיף בהרבה על פני שימוש חוזר באותה סיסמה או על דף נייר ליד המחשב.

הסיסמה הראשית של המנהל היא המפתח לכל, ולכן היא צריכה להיות ארוכה במיוחד וייחודית, ולא לשמש בשום מקום אחר. כדאי גם להפעיל עליה אימות דו-שלבי.

אימות דו-שלבי: שכבת הגנה נוספת

אימות דו-שלבי אומר שכדי להיכנס לחשבון, לא מספיק לדעת את הסיסמה. צריך גם משהו נוסף, בדרך כלל קוד שנשלח לטלפון או מופק באפליקציה ייעודית. גם אם הסיסמה שלכם דלפה, מי שמחזיק בה לא יוכל להיכנס בלי הקוד.

יש כמה סוגים של אימות דו-שלבי. קוד במסרון הוא הנפוץ ביותר וטוב בהרבה משום הגנה, אבל הוא חשוף יותר להתקפות מסוימות. אפליקציות אימות, שמפיקות קוד מתחלף כל כמה שניות, נחשבות בטוחות יותר. מפתחות אבטחה פיזיים, שמתחברים למחשב או לטלפון, הם רמת ההגנה הגבוהה ביותר לשימוש אישי.

כשאתם מפעילים אימות דו-שלבי, שמרו במקום בטוח את קודי הגיבוי שהשירות מציע. הם יאפשרו לכם להיכנס לחשבון אם הטלפון אבד או הוחלף.

מאיפה מתחילים

אין צורך לשנות את כל הסיסמאות ביום אחד. התחילו מהחשבונות החשובים ביותר:

• תיבת הדואר הראשית, כי דרכה אפשר לאפס את רוב הסיסמאות האחרות.
• חשבונות בנק, כרטיסי אשראי ואפליקציות תשלום.
• חשבון הענן של הטלפון, שבו התמונות והגיבויים.
• רשתות חברתיות ואפליקציות מסרים.
• חשבונות עבודה.

בכל אחד מהם, צרו סיסמה חדשה וייחודית דרך מנהל הסיסמאות, והפעילו אימות דו-שלבי. אחר כך המשיכו בהדרגה לשאר החשבונות.

זהירות מפני פישינג

גם הסיסמה החזקה ביותר לא תעזור אם תמסרו אותה בעצמכם. פישינג הוא ניסיון לגרום לכם להזין את פרטי ההתחברות באתר מזויף שנראה בדיוק כמו המקור. הודעה דחופה על ״חשבון שנחסם״ או ״חבילה שממתינה״ עם קישור היא דוגמה קלאסית.

הכלל הפשוט: אל תיכנסו לחשבונות רגישים דרך קישורים בהודעות. היכנסו ישירות דרך האפליקציה הרשמית או על ידי הקלדת כתובת האתר בעצמכם. בונוס: מנהלי סיסמאות לא ימלאו אוטומטית את הסיסמה באתר מזויף, וזה סימן אזהרה מצוין.

ואם בכל זאת נפלתם בפח, פעלו מהר: שנו את הסיסמה, בדקו שהאימות הדו-שלבי פעיל, ואם מדובר בחשבון פיננסי, פנו מיד לבנק או לחברת האשראי.

לשמור על הרגלים

אבטחה טובה היא הרגל, לא פעולה חד פעמית. מדי כמה חודשים, הקדישו כמה דקות לבדיקה: האם יש חשבונות ישנים שאפשר למחוק? האם מנהל הסיסמאות מתריע על סיסמאות חלשות או כפולות? האם עדכנתם את מערכת ההפעלה והאפליקציות?

כדאי גם לשתף את בני המשפחה. הורים מבוגרים וילדים הם לעיתים קרובות החוליה החלשה, לא מפני שהם פחות נבונים, אלא מפני שאיש לא הסביר להם. שיחה קצרה על סיסמאות, על אימות דו-שלבי ועל הודעות חשודות, ועזרה בהגדרת מנהל סיסמאות בטלפון שלהם, יכולות לחסוך למשפחה כולה הרבה עוגמת נפש.

לסיכום, אבטחת החשבונות שלכם לא דורשת להיות מומחי סייבר. סיסמאות ארוכות וייחודיות, מנהל סיסמאות, אימות דו-שלבי בחשבונות החשובים וזהירות מקישורים חשודים יחסמו את רוב הפריצות הנפוצות. שעה של השקעה היום יכולה לחסוך הרבה כאב ראש מחר.