אימות דו־שלבי ומנהל סיסמאות: שתי ההגנות שכל משתמש צריך להפעיל

כמעט כל אחד מאיתנו מכיר מישהו שחשבון הוואטסאפ, הפייסבוק או תיבת הדואר שלו נפרצו. לפעמים זה נגמר בהודעות מביכות לחברים, ולפעמים בנזק כספי ממשי. החדשות הטובות הן שרוב הפריצות האלה אינן תוצאה של מתקפות מתוחכמות, אלא של הרגלים פשוטים שקל לתקן: סיסמה אחת שחוזרת בכל מקום, סיסמה קצרה מדי, או היעדר שכבת הגנה נוספת. שני כלים יכולים לשנות את התמונה כמעט מיד: אימות דו־שלבי ומנהל סיסמאות.

למה סיסמה אחת לכל החשבונות היא מתכון לצרות

אתרים ושירותים נפרצים כל הזמן, ומאגרי סיסמאות שדלפו מסתובבים ברשת. כשאתם משתמשים באותה סיסמה בחנות אונליין קטנה ובתיבת הדואר הראשית שלכם, מספיק שהחנות תיפרץ כדי שגם הדואר יהיה בסכנה. התוקפים מריצים תוכנות שמנסות את צמדי המשתמש והסיסמה שדלפו על מאות אתרים אחרים, ותופסים את מי שחזר על אותה סיסמה.

תיבת הדואר היא בדרך כלל המפתח לכל השאר, משום שדרכה מאפסים סיסמאות בכל השירותים האחרים. לכן מי שמשתלט עליה יכול להשתלט בהדרגה גם על הרשתות החברתיות, על חשבונות הקניות ולעתים גם על שירותים פיננסיים. סיסמה ייחודית לכל שירות היא הבסיס, אבל אף אדם לא באמת מסוגל לזכור עשרות סיסמאות מורכבות.

מנהל סיסמאות: הכספת שזוכרת בשבילכם

כאן נכנס לתמונה מנהל הסיסמאות. מדובר בתוכנה או ביישום ששומרים את כל הסיסמאות שלכם בכספת מוצפנת, הנפתחת באמצעות סיסמה ראשית אחת חזקה. המנהל יודע ליצור סיסמאות אקראיות וארוכות, למלא אותן אוטומטית בטפסי ההתחברות ולסנכרן אותן בין הטלפון למחשב.

מנהלי סיסמאות מובנים קיימים היום בדפדפנים ובמערכות ההפעלה של הטלפונים, ויש גם שירותים עצמאיים עם יכולות מתקדמות יותר, כמו שיתוף סיסמאות עם בני משפחה והתראות על סיסמאות שדלפו. הבחירה תלויה בצרכים, אבל כל אחד מהם עדיף בהרבה על פתק במגירה או על אותה סיסמה בכל מקום. הדבר החשוב ביותר הוא לבחור סיסמה ראשית ארוכה, למשל משפט שקל לכם לזכור, ולא לשתף אותה עם אף אחד.

אימות דו־שלבי: שכבה שנייה שעוצרת את רוב הפריצות

אימות דו־שלבי מוסיף לסיסמה רכיב נוסף, משהו שיש רק לכם. בדרך כלל מדובר בקוד חד־פעמי שנשלח לטלפון או שמופק ביישומון ייעודי, ולעתים במפתח פיזי קטן שמחברים למחשב. גם אם התוקף השיג את הסיסמה, בלי הרכיב השני הוא לא יוכל להיכנס.

יש כמה סוגים של אימות דו־שלבי, והם אינם שווים ברמת ההגנה. קוד שנשלח בהודעת טקסט עדיף על כלום, אבל הוא חשוף לתרמיות שבהן התוקף משכנע את חברת הסלולר להעביר את המספר לכרטיס אחר. יישומון אימות שמפיק קודים על המכשיר עצמו בטוח יותר, ומפתח אבטחה פיזי נחשב לאפשרות החזקה ביותר. ההמלצה היא להתחיל במה שנוח, ובחשבונות החשובים ביותר לשדרג לשיטה חזקה יותר.

מאיפה מתחילים: סדר עדיפויות

אין צורך לסדר את כל החשבונות בערב אחד. כדאי להתחיל מהחשבונות שהנזק מפריצתם יהיה הגדול ביותר:

• תיבת הדואר האלקטרוני הראשית
• חשבון הוואטסאפ, באמצעות הפעלת קוד אימות בהגדרות
• חשבונות הבנק, כרטיסי האשראי ושירותי התשלום
• הרשתות החברתיות
• חשבון הענן שבו שמורים תמונות ומסמכים

בכל אחד מהם נכנסים להגדרות האבטחה, מפעילים אימות דו־שלבי ומחליפים את הסיסמה לסיסמה ייחודית שנוצרה במנהל הסיסמאות. אחרי שהחשבונות החשובים מוגנים, אפשר להמשיך בהדרגה לשאר השירותים.

קודי שחזור ומה עושים כשמחליפים טלפון

אחת הטעויות הנפוצות היא להפעיל אימות דו־שלבי בלי לשמור את קודי השחזור. רוב השירותים מספקים בעת ההפעלה רשימה של קודים חד־פעמיים שמאפשרים להיכנס לחשבון גם אם הטלפון אבד. את הקודים האלה כדאי לשמור במקום בטוח, למשל במנהל הסיסמאות או מודפסים במקום מוצנע בבית.

כשמחליפים מכשיר, חשוב להעביר את יישומון האימות לפני שמוחקים את הישן. חלק מהיישומונים מציעים גיבוי מוצפן שמקל על המעבר. מי שמתכנן מראש חוסך לעצמו שעות של התכתבות עם מוקדי תמיכה כדי להוכיח שהחשבון באמת שלו.

להישאר ערניים גם אחרי ההגנות

גם עם מנהל סיסמאות ואימות דו־שלבי, כדאי להמשיך להפעיל שיקול דעת. אף גוף רציני לא יבקש מכם להקריא לו בטלפון קוד אימות שקיבלתם, ואם מישהו מבקש, כמעט בוודאות מדובר בניסיון הונאה. גם הודעות שמבקשות להיכנס בדחיפות לקישור ולהזין פרטים צריכות להדליק נורה אדומה.

מומלץ גם לעבור מדי כמה חודשים על רשימת המכשירים המחוברים לחשבונות החשובים ולנתק מכשירים שאינכם מזהים. מנהלי סיסמאות רבים מציגים דוח שמסמן סיסמאות חלשות, כפולות או כאלה שהופיעו בדליפות, וזו הזדמנות טובה לעשות סדר.

איך לשכנע את ההורים ואת בני המשפחה

אחת הקבוצות הפגיעות ביותר לפריצות היא דווקא בני המשפחה המבוגרים, שפחות מכירים את הכלים ולעתים חוששים לשנות הגדרות. כדאי להקדיש ערב משפחתי קצר כדי לעבור יחד על החשבונות החשובים שלהם, להפעיל אימות דו־שלבי בוואטסאפ ובדואר ולהסביר במילים פשוטות למה זה חשוב.

מנהלי סיסמאות רבים מאפשרים ליצור כספת משפחתית משותפת, שבה שמורים פרטי ההתחברות לשירותים שכל המשפחה משתמשת בהם, כמו חשבון החשמל, חברת הביטוח או שירותי הסטרימינג. כך אין צורך לשלוח סיסמאות בהודעות, ואם מישהו מאבד גישה, אפשר לעזור לו במהירות.

כדאי גם להסכים במשפחה על כלל פשוט: אף אחד לא מעביר קוד אימות לאף אחד, גם לא למי שמציג את עצמו כנציג של בנק, של חברת סלולר או של משטרה. הונאות רבות מתחילות דווקא בשיחת טלפון משכנעת, ולא בפריצה טכנית. ברגע שכולם מכירים את הכלל, קל יותר לזהות ניסיון תרמית ולעצור אותו.

לבסוף, חשוב לחשוב גם על הרגע שבו אדם לא יוכל לנהל את החשבונות שלו בעצמו. שירותים רבים מאפשרים להגדיר איש קשר לגישת חירום או לשחזור חשבון. מינוי כזה, שנעשה מראש ובהסכמה, יכול לחסוך למשפחה הרבה מאוד בירוקרטיה ועוגמת נפש בשעה קשה.

אבטחת חשבונות אינה עניין למומחים בלבד. שעה אחת של עבודה, הפעלת אימות דו־שלבי בחשבונות המרכזיים ומעבר הדרגתי לסיסמאות ייחודיות דרך מנהל סיסמאות, מספיקים כדי להפוך אתכם למטרה קשה בהרבה. התוקפים מחפשים את הדרך הקלה, ועם שתי ההגנות האלה הם פשוט ימשיכו הלאה.