הסיסמה שלכם כבר דלפה? מדריך פשוט להגנה על החשבונות הדיגיטליים של כל המשפחה

לכל אחד מאיתנו יש היום עשרות חשבונות דיגיטליים: דואר אלקטרוני, בנק, קופת חולים, רשתות חברתיות, אתרי קניות, אפליקציות של ספקים, משרד עבודה ועוד. רובנו מנהלים אותם עם כמה סיסמאות שחוזרות על עצמן, עם שינויים קלים, כי פשוט אי אפשר לזכור עשרות סיסמאות שונות. הבעיה היא שזה בדיוק מה שתוקפים מחפשים. כשאתר אחד נפרץ והסיסמאות שלו דולפות, תוקפים מנסים אותן באופן אוטומטי בעשרות שירותים אחרים. אם השתמשתם באותה סיסמה, החשבונות שלכם פתוחים. המדריך הזה מסביר איך להגן על עצמכם ועל המשפחה, בלי להיות מומחי סייבר.

למה סיסמאות לבד כבר לא מספיקות

במשך שנים לימדו אותנו לבחור סיסמה ״חזקה״ עם אותיות גדולות, מספרים וסימנים. זה עדיין חשוב, אבל זה לא מספיק. דליפות מידע גדולות מתרחשות כל הזמן, ולעיתים קרובות הן כוללות כתובות מייל וסיסמאות. מרגע שהסיסמה שלכם נמצאת ברשימה כזו, החוזק שלה לא משנה, כי התוקף כבר יודע אותה.

בנוסף, תוקפים משתמשים בהודעות דיוג מתוחכמות שמתחזות לבנק, לחברת שליחויות או לרשות ממשלתית, ומבקשות להזין פרטים באתר מזויף. גם מי שזהיר מאוד עלול ליפול בפח ברגע של עייפות או לחץ. לכן ההגנה צריכה להיות בכמה שכבות.

מנהל סיסמאות: הכלי שמשנה את המשחק

מנהל סיסמאות הוא תוכנה או אפליקציה ששומרת את כל הסיסמאות שלכם בכספת מוצפנת, ומאפשרת לכם לזכור רק סיסמה ראשית אחת חזקה. הוא יודע ליצור סיסמה ארוכה ואקראית לכל אתר, למלא אותה אוטומטית בזמן ההתחברות ולסנכרן בין המחשב לטלפון.

היתרון הגדול הוא שאפשר סוף סוף להשתמש בסיסמה שונה לכל שירות, בלי לזכור אף אחת מהן. מנהלי סיסמאות רבים גם מזהירים כשסיסמה שלכם הופיעה בדליפה ידועה, או כשאתם משתמשים באותה סיסמה בכמה מקומות. וחשוב לדעת: מנהל סיסמאות ממלא פרטים רק באתר האמיתי, ולכן הוא עוזר גם מול אתרי דיוג מזויפים.

לבחור ולהתחיל להשתמש

יש כיום מנהלי סיסמאות מובנים בדפדפנים ובמערכות ההפעלה של הטלפונים, ויש גם תוכנות ייעודיות, חלקן חינמיות וחלקן בתשלום. כשבוחרים, כדאי לשים לב לכמה דברים: מוניטין ושקיפות של החברה, תמיכה בכל המכשירים שלכם, אפשרות שיתוף מאובטח עם בני משפחה ואפשרות לשחזור במקרה ששוכחים את הסיסמה הראשית.

אין צורך להעביר את כל החשבונות ביום אחד. התחילו מהחשבונות החשובים ביותר: הדואר האלקטרוני הראשי, הבנק, ספקי התשלום והרשתות החברתיות. בכל פעם שאתם נכנסים לחשבון אחר, החליפו את הסיסמה לסיסמה חדשה שהמנהל יוצר. תוך כמה שבועות, רוב החשבונות יהיו מוגנים.

אימות דו שלבי: השכבה השנייה

אימות דו שלבי מוסיף לסיסמה שלב נוסף: קוד חד פעמי, אישור באפליקציה או מפתח פיזי. גם אם תוקף השיג את הסיסמה שלכם, הוא לא יוכל להיכנס בלי השלב השני. זהו אחד הצעדים האפקטיביים ביותר שאפשר לעשות כדי להגן על חשבון.

יש כמה סוגים של אימות דו שלבי, ולא כולם שווים:

• קוד בהודעת טקסט: עדיף מכלום, אבל הפגיע ביותר
• אפליקציית אימות שמייצרת קודים: בטוחה יותר ומומלצת
• אישור בלחיצה באפליקציה של השירות: נוח ובטוח, אם לא מאשרים בקשות שלא יזמתם
• מפתח אבטחה פיזי או מפתחות גישה: הרמה הגבוהה ביותר של הגנה

הפעילו אימות דו שלבי לפחות בדואר האלקטרוני, בבנק, ברשתות החברתיות ובכל שירות שמחזיק פרטי אשראי. הדואר האלקטרוני חשוב במיוחד, כי דרכו אפשר לאפס את הסיסמאות של כמעט כל שאר החשבונות.

מפתחות גישה: העתיד שכבר כאן

שירותים רבים מאפשרים היום התחברות באמצעות מפתחות גישה, טכנולוגיה שמחליפה את הסיסמה בזיהוי באמצעות המכשיר עצמו, למשל טביעת אצבע, זיהוי פנים או קוד המכשיר. היתרון הוא שאין סיסמה שאפשר לגנוב או להקליד באתר מזויף.

אם שירות שאתם משתמשים בו מציע מפתחות גישה, כדאי לנסות. ההתחברות הופכת למהירה ונוחה יותר, והאבטחה משתפרת. עם זאת, חשוב לוודא שיש לכם דרך גיבוי להתחבר אם המכשיר אובד, למשל מכשיר נוסף או קודי שחזור שמורים במקום בטוח.

להגן על בני המשפחה

ההגנה הדיגיטלית לא נגמרת בכם. הורים מבוגרים הם לעיתים קרובות מטרה מועדפת להונאות, וילדים ובני נוער משתמשים בשירותים רבים בלי לחשוב על אבטחה. כדאי לשבת עם בני המשפחה, להסביר בשפה פשוטה את העקרונות, ולעזור להם להפעיל אימות דו שלבי בחשבונות החשובים.

מנהלי סיסמאות רבים מאפשרים חשבון משפחתי, שבו כל אחד מנהל את הכספת שלו, ויש אפשרות לשתף סיסמאות משותפות כמו רשת הוויי פיי או חשבון הסטרימינג. כדאי גם לקבוע כלל משפחתי פשוט: לא לוחצים על קישורים בהודעות לא צפויות, ולא מוסרים קודים שהתקבלו בהודעה לאף אחד, גם לא למי שמציג את עצמו כנציג רשמי.

מה עושים אם נפרצתם

אם אתם חושדים שחשבון נפרץ, פעלו מהר. החליפו את הסיסמה מיד, ממכשיר שאתם בטוחים בו, והפעילו אימות דו שלבי אם לא היה. בדקו בהגדרות החשבון אילו מכשירים מחוברים אליו, ונתקו כל מה שאינו מוכר לכם. אם השתמשתם באותה סיסמה בשירותים אחרים, החליפו אותה גם שם.

אם מדובר בחשבון בנק, בכרטיס אשראי או בגניבת זהות, פנו מיד לבנק או לחברת האשראי, ושקלו להתייעץ עם גורם מקצועי. ככל שמגיבים מהר יותר, כך הנזק קטן יותר.

לסיכום, הגנה על החשבונות הדיגיטליים אינה מסובכת כמו שנדמה. מנהל סיסמאות שמאפשר סיסמה ייחודית לכל שירות, אימות דו שלבי בחשבונות החשובים, מעבר הדרגתי למפתחות גישה וכמה כללים משפחתיים פשוטים, יוצרים יחד הגנה חזקה מאוד. השקעה של שעה או שעתיים עכשיו יכולה לחסוך הרבה כאב ראש בעתיד.