מנהל סיסמאות ואימות דו שלבי: שני צעדים פשוטים שמגנים על החשבונות שלכם

לכל אחד מאיתנו יש היום עשרות חשבונות: דואר אלקטרוני, בנק, רשתות חברתיות, חנויות מקוונות, שירותי ענן, מערכות עבודה ואתרים שנרשמנו אליהם פעם ושכחנו. לזכור סיסמה ייחודית וחזקה לכל אחד מהם זו משימה בלתי אפשרית לזיכרון האנושי, ולכן רוב האנשים ממחזרים סיסמאות או משתמשים בווריאציות קטנות של אותה סיסמה. ההרגל הזה הוא אחד הסיכונים הגדולים ביותר לאבטחת המידע האישי והעסקי, והפתרון קיים ונגיש לכולם.

למה מחזור סיסמאות כל כך מסוכן

בכל שנה מתרחשות דליפות מידע משירותים שונים ברשת, ומיליוני שמות משתמש וסיסמאות מגיעים לידיים הלא נכונות. תוקפים לוקחים את הרשימות האלה ומנסים אותן באופן אוטומטי באתרים אחרים. אם השתמשתם באותה סיסמה בפורום שנפרץ ובתיבת הדואר שלכם, התוקף יכול להיכנס לתיבה בלי שום מאמץ, גם אם ספק הדואר עצמו לא נפרץ מעולם.

תיבת הדואר היא מטרה רגישה במיוחד, כי דרכה אפשר לאפס את הסיסמאות של רוב החשבונות האחרים. מי ששולט בתיבת הדואר שלכם יכול להשתלט בהדרגה על הבנק, על הרשתות החברתיות ועל מערכות העבודה. לכן ההגנה על חשבונות מרכזיים כמו הדואר והטלפון חשובה במיוחד, וזה המקום להתחיל בו.

איך עובד מנהל סיסמאות

מנהל סיסמאות הוא תוכנה או שירות ששומר את כל הסיסמאות שלכם בכספת מוצפנת. אתם זוכרים סיסמה ראשית אחת, חזקה וארוכה, והמנהל זוכר את כל השאר. הוא יכול ליצור עבורכם סיסמאות אקראיות וארוכות לכל אתר, למלא אותן אוטומטית בעת ההתחברות ולסנכרן אותן בין המחשב, הטלפון והטאבלט.

רבים חוששים לשים את כל הביצים בסל אחד. החשש מובן, אבל מנהלי סיסמאות מוכרים בנויים כך שהמידע מוצפן במכשיר שלכם לפני שהוא נשמר, והספק עצמו אינו יכול לקרוא אותו. הסיכון של שימוש במנהל סיסמאות איכותי עם סיסמה ראשית חזקה ואימות דו שלבי נמוך בהרבה מהסיכון של מחזור סיסמאות. גם הדפדפנים המודרניים כוללים מנהלי סיסמאות מובנים, שהם בחירה סבירה למי שמתחיל.

בחירת סיסמה ראשית

הסיסמה הראשית היא המפתח לכל השאר, ולכן היא צריכה להיות חזקה מאוד ובו בזמן קלה לזכירה עבורכם. שיטה טובה היא להשתמש במשפט סיסמה: כמה מילים אקראיות שאינן קשורות זו לזו, שיחד יוצרות צירוף ארוך. צירוף כזה קשה מאוד לניחוש, אבל קל יחסית לזכור, במיוחד אם מדמיינים תמונה שמחברת בין המילים.

אל תשתמשו בסיסמה הראשית בשום מקום אחר, ואל תכתבו אותה על פתק שמודבק למסך. מצד שני, כדאי לשמור עותק שלה במקום בטוח, למשל במעטפה סגורה בכספת בבית, כדי שלא תאבדו גישה לכל החשבונות אם תשכחו אותה. מנהלי סיסמאות רבים מציעים גם ערכת חירום או קוד שחזור, וחשוב לשמור גם אותם.

אימות דו שלבי: השכבה שעוצרת את רוב המתקפות

אימות דו שלבי מוסיף לתהליך ההתחברות דרישה נוספת מעבר לסיסמה. גם אם מישהו השיג את הסיסמה שלכם, הוא לא יוכל להיכנס בלי הגורם השני. זה יכול להיות קוד שנשלח בהודעה, קוד שנוצר באפליקציה ייעודית, אישור בהתראה בטלפון או מפתח אבטחה פיזי. ההגנה הזו עוצרת את רוב המתקפות האוטומטיות על חשבונות.

לא כל סוגי האימות שווים. קוד בהודעת טקסט עדיף בהרבה מכלום, אבל הוא חשוף להונאות שבהן תוקפים משתלטים על מספר הטלפון או משכנעים את הקורבן למסור את הקוד. אפליקציות אימות שמייצרות קודים במכשיר עצמו בטוחות יותר. מפתחות אבטחה פיזיים ומפתחות גישה דיגיטליים, שמבוססים על הצפנה ואינם מאפשרים מסירת קוד לאתר מזויף, נחשבים כיום לאפשרות החזקה ביותר.

מאיפה מתחילים בפועל

המעבר לניהול סיסמאות מסודר יכול להיראות מאיים, אבל אין צורך לעשות הכל בבת אחת. התחילו בהתקנת מנהל סיסמאות ובחירת סיסמה ראשית. לאחר מכן טפלו בחשבונות החשובים ביותר, וכל פעם שאתם מתחברים לחשבון אחר, החליפו את הסיסמה שלו בסיסמה חדשה שהמנהל יוצר.

• תיבת הדואר האישית והעסקית
• חשבון הבנק ושירותי התשלום
• חשבון הענן שבו נשמרים הקבצים והתמונות
• ממשק הניהול של האתר ושל הדומיין
• הרשתות החברתיות, במיוחד עמודים עסקיים

בכל אחד מהחשבונות האלה, הפעילו אימות דו שלבי ושמרו את קודי הגיבוי שהשירות מספק. בתוך כמה שבועות תגלו שרוב החשבונות כבר מוגנים, כמעט בלי מאמץ מיוחד.

בעסק: מדיניות ולא רק המלצה

בעסק עם עובדים, אבטחת הסיסמאות צריכה להיות מדיניות ולא בחירה אישית. מנהלי סיסמאות עסקיים מאפשרים לשתף סיסמאות בין עובדים באופן מבוקר, בלי לשלוח אותן בהודעות או במיילים, ולבטל גישה מיידית כשעובד עוזב. זה פותר את אחת הבעיות הנפוצות בעסקים קטנים, שבהן סיסמאות לחשבונות חשובים מסתובבות בקבוצות הודעות ובקבצים פתוחים.

כדאי גם להגדיר חובת אימות דו שלבי לכל חשבונות העבודה, ולוודא שהחשבונות החשובים, כמו הדומיין, האחסון והדואר, רשומים על שם העסק עם גישה ניהולית של בעל העסק עצמו. במקרה של ספק, או בעסקים שמחזיקים מידע רגיש של לקוחות, כדאי להתייעץ עם איש מקצוע באבטחת מידע לגבי הדרישות הרלוונטיות.

ולבסוף, הדרכה קצרה לעובדים על זיהוי הודעות דיוג שווה הרבה. גם הסיסמה החזקה ביותר לא תעזור אם עובד מקליד אותה בעמוד מזויף שנשלח אליו במייל שנראה אמין.

לסיכום

מנהל סיסמאות ואימות דו שלבי הם שני הצעדים הפשוטים והמשתלמים ביותר שאפשר לעשות כדי להגן על החשבונות האישיים והעסקיים. הם לא דורשים ידע טכני, לא עולים הרבה ומונעים את רוב המתקפות הנפוצות. התחילו מהחשבונות החשובים ביותר, התקדמו בהדרגה, וכעבור זמן קצר תתהו איך הסתדרתם בלעדיהם.