סיסמאות חזקות ואימות דו-שלבי: איך שומרים על החשבונות שלכם מפני פריצה

חשבון הבנק, קופת החולים, הדואר האלקטרוני, הוואטסאפ והרשתות החברתיות: כמעט כל תחום בחיים שלנו עבר לרשת, וכל אחד מהם נעול באמצעות סיסמה. הבעיה היא שרובנו משתמשים באותה סיסמה בכמה מקומות, בוחרים משהו קל לזכור כמו תאריך לידה, ולא מחליפים אותה במשך שנים. עבור פורצים, זה כמו להשאיר את המפתח מתחת לשטיח. החדשות הטובות הן שאפשר לשפר את רמת ההגנה באופן משמעותי בלי להיות מומחי מחשבים, בעזרת כמה הרגלים פשוטים.

למה סיסמה אחת לכל המקומות היא סכנה

אתרים ושירותים נפרצים מעת לעת, ורשימות של שמות משתמש וסיסמאות דולפות לרשת. פורצים לוקחים את הרשימות האלה ומנסים את אותו צירוף בעשרות אתרים אחרים, באופן אוטומטי. אם השתמשתם באותה סיסמה באתר קניות קטן ובתיבת הדואר שלכם, פריצה לאתר הקטן עלולה לפתוח לפורץ את הדלת לכל החיים הדיגיטליים שלכם.

תיבת הדואר האלקטרוני היא המטרה החשובה ביותר, כי דרכה אפשר לאפס את הסיסמאות של כל השירותים האחרים. לכן, גם אם לא עושים שום דבר אחר, כדאי לוודא שלתיבת הדואר יש סיסמה ייחודית וחזקה, שלא משמשת בשום מקום נוסף.

איך בונים סיסמה חזקה שאפשר לזכור

ההמלצה המקובלת כיום היא להעדיף אורך על פני מורכבות. משפט קצר של כמה מילים שאין ביניהן קשר ברור, למשל ארבע מילים אקראיות באנגלית עם מספר באמצע, קשה הרבה יותר לפריצה מאשר מילה קצרה עם סימנים מוזרים. וגם, הוא קל יותר לזכירה.

יש כמה דברים שכדאי להימנע מהם תמיד: שמות של בני משפחה, תאריכי לידה, מספר תעודת זהות, רצפים כמו אחת-שתיים-שלוש, ומילים כמו ״סיסמה״ באנגלית. כל אלה הם הניחושים הראשונים שתוכנות פריצה מנסות. גם החלפת אות באות דומה, כמו אפס במקום האות O, כבר לא מטעה אף אחד.

מנהל סיסמאות: הפתרון לבעיית הזיכרון

אף אחד לא יכול לזכור עשרים סיסמאות שונות וחזקות. בשביל זה קיימים מנהלי סיסמאות, תוכנות שמאחסנות את כל הסיסמאות בכספת מוצפנת, ופותחות אותה באמצעות סיסמה ראשית אחת בלבד. הטלפונים החכמים והדפדפנים המודרניים כוללים מנהל סיסמאות מובנה, שיכול גם להציע סיסמה חזקה כשנרשמים לאתר חדש ולמלא אותה אוטומטית בפעם הבאה.

למי שמעדיף נייר, גם מחברת סיסמאות ששמורה במגירה בבית היא פתרון סביר, בתנאי שהיא לא נמצאת בתיק או בארנק ולא מודבקת על המחשב. הסיכון שמישהו יפרוץ לבית כדי למצוא מחברת קטן בהרבה מהסיכון לפריצה מרחוק לחשבון עם סיסמה חלשה.

אימות דו-שלבי: שכבת הגנה נוספת

אימות דו-שלבי פירושו שכדי להיכנס לחשבון לא מספיק לדעת את הסיסמה, אלא צריך גם להוכיח שאתם מחזיקים בטלפון שלכם. בדרך כלל זה נעשה באמצעות קוד חד-פעמי שנשלח בהודעה, או אישור באפליקציה ייעודית. גם אם הסיסמה דלפה, הפורץ לא יוכל להשתמש בה בלי הטלפון.

כדאי להפעיל את האפשרות הזו בכל מקום שהיא קיימת, ובמיוחד בתיבת הדואר, בוואטסאפ, בפייסבוק ובחשבונות הבנק. בוואטסאפ, למשל, אפשר להגדיר קוד אישי של שש ספרות שיידרש בכל פעם שמישהו מנסה להפעיל את החשבון במכשיר חדש. זה לוקח שתי דקות וחוסם את אחת השיטות הנפוצות לגניבת חשבונות.

הכלל החשוב מכולם: לא מוסרים קוד לאף אחד

אימות דו-שלבי שווה רק כל עוד הקוד נשאר אצלכם. רמאים יודעים זאת, ולכן הם מתקשרים בשם הבנק, חברת התקשורת או אפילו בן משפחה, ומבקשים ״רק להקריא את הקוד שקיבלתם עכשיו״. זה בדיוק הקוד שמאפשר להם להשתלט על החשבון.

אף גוף רשמי לא יבקש מכם להקריא קוד אימות בטלפון. אם מישהו מבקש, זה סימן ודאי לניסיון הונאה. מנתקים, ואם יש ספק, מתקשרים בעצמכם למספר הרשמי של הגוף. כדאי להסביר את הכלל הזה גם לבני הזוג ולחברים, כי זו אחת השיטות הנפוצות ביותר כיום.

מה עושים אם חושדים שהחשבון נפרץ

סימנים לפריצה יכולים להיות הודעות שנשלחו בשמכם בלי ידיעתכם, התראה על התחברות ממכשיר לא מוכר, או סיסמה שפתאום לא עובדת. במקרה כזה פועלים מהר: מחליפים מיד את הסיסמה, מתחילים מתיבת הדואר, ומנתקים את כל המכשירים המחוברים לחשבון דרך ההגדרות.

אם הפריצה נגעה לחשבון הבנק או לכרטיס האשראי, מתקשרים מיד לבנק או לחברת האשראי במספר הרשמי שמופיע על הכרטיס. כדאי גם להודיע לחברים ולבני המשפחה שהחשבון נפרץ, כדי שלא ייענו לבקשות כסף או לקישורים שנשלחו בשמכם. אין סיבה להתבייש, זה קורה לאנשים רבים, והעיקר הוא לפעול במהירות.

אחרי שהמצב נרגע, זה הזמן לבדוק את שאר החשבונות. אם אותה סיסמה שימשה גם במקומות אחרים, יש להחליף אותה בכולם, ולהפעיל אימות דו-שלבי בכל מקום שבו הוא עדיין לא מופעל.

צ׳ק ליסט לבדיקה עצמית

כדי לדעת איפה אתם עומדים, כדאי לעבור על הרשימה הבאה:

• לתיבת הדואר יש סיסמה ייחודית שלא משמשת בשום מקום אחר.
• אימות דו-שלבי מופעל בדואר, בוואטסאפ ובחשבון הבנק.
• הסיסמאות שמורות במנהל סיסמאות או במחברת בבית.
• הטלפון עצמו נעול בקוד, טביעת אצבע או זיהוי פנים.
• מספר טלפון ודואר לשחזור החשבון מעודכנים.

אם כמה סעיפים עדיין חסרים, אין צורך לסדר הכול ביום אחד. אפשר להקדיש רבע שעה בשבוע לחשבון אחד, ותוך חודש המצב ישתפר מאוד.

אבטחת מידע נשמעת כמו נושא מסובך, אבל ברוב המקרים היא מסתכמת בשלושה הרגלים: סיסמה שונה לכל שירות חשוב, אימות דו-שלבי, וסירוב עקבי למסור קודים לאחרים. מי שמאמץ אותם מצמצם מאוד את הסיכוי להיפגע, ויכול ליהנות מהעולם הדיגיטלי בראש שקט.