מנהל סיסמאות: למה כולם צריכים אחד ואיך מתחילים בלי כאב ראש
אותה סיסמה בעשרה אתרים היא סיכון שקל לסגור. מדריך מעשי להתחלת עבודה עם מנהל סיסמאות, צעד אחר צעד וללא ידע טכני.
רוב האנשים מחזיקים עשרות חשבונות: בנק, קופת חולים, דואר אלקטרוני, רשתות חברתיות, אתרי קניות, אפליקציות של רשויות. כמעט אף אחד לא זוכר עשרות סיסמאות שונות, ולכן מה שקורה בפועל הוא שימוש באותה סיסמה, או בווריאציה קטנה שלה, בכל מקום. זה נוח, אבל זה גם בדיוק מה שמאפשר לפורצים להשתלט על כמה חשבונות בבת אחת.
מנהל סיסמאות פותר את הבעיה בצורה פשוטה: אתם זוכרים סיסמה אחת חזקה, והתוכנה זוכרת את כל השאר. במדריך הזה נסביר מה זה בדיוק, למה זה בטוח יותר ממה שנדמה, איך בוחרים, ואיך עוברים לעבודה עם מנהל סיסמאות בהדרגה, בלי לבזבז על זה סוף שבוע שלם.
למה סיסמה אחת לכל האתרים היא בעיה אמיתית
אתרים נפרצים כל הזמן, גם גדולים ומוכרים. כשמאגר של אתר דולף, רשימות של כתובות מייל וסיסמאות מגיעות לידיים של גורמים עבריינים. הם לא מנסים לנחש את הסיסמה שלכם. הם פשוט לוקחים את הצמד מייל-סיסמה שדלף ומנסים אותו באופן אוטומטי בעשרות שירותים אחרים.
אם השתמשתם באותה סיסמה באתר מתכונים נידח ובחשבון הדואר שלכם, הדליפה מהאתר הנידח פותחת את הדואר. ומחשבון הדואר אפשר לאפס את הסיסמאות של כמעט כל השאר. כך דליפה אחת קטנה הופכת להשתלטות רחבה.
למה "סיסמה חכמה" לא מספיקה
הרבה אנשים בונים שיטה: מילה קבועה ועוד שם האתר, או אותה סיסמה עם ספרה שמשתנה. השיטות האלה מוכרות היטב לתוכנות פריצה, ומי שרואה שתיים מהסיסמאות שלכם יכול לנחש את השלישית. סיסמה טובה היא ארוכה, אקראית וייחודית לכל אתר, ואת זה אדם לא יכול לזכור. תוכנה יכולה.
מה זה מנהל סיסמאות ואיך הוא עובד
מנהל סיסמאות הוא כספת דיגיטלית מוצפנת. בתוכה נשמרים שמות המשתמש והסיסמאות שלכם, ולפעמים גם פרטים נוספים כמו קודי Wi-Fi או הערות מאובטחות. הכספת נפתחת באמצעות סיסמה ראשית אחת שרק אתם יודעים.
בשימוש יומיומי זה נראה כך: אתם נכנסים לאתר, המנהל מזהה אותו ומציע למלא את הפרטים. כשאתם נרשמים לאתר חדש, הוא מציע סיסמה אקראית וחזקה ושומר אותה. אתם לא צריכים לדעת אותה בכלל.
האם זה לא "לשים את כל הביצים בסל אחד"?
זו השאלה הנפוצה ביותר, והיא מוצדקת. התשובה היא שמנהלי סיסמאות מוכרים בנויים כך שהמידע מוצפן במכשיר שלכם לפני שהוא נשמר, והחברה עצמה לא אמורה להיות מסוגלת לקרוא אותו. בנוסף, הסל הזה מוגן בסיסמה ראשית חזקה ובאימות דו-שלבי. בהשוואה למצב הנפוץ – סיסמה אחת חלשה שחוזרת בכל מקום – הסיכון קטן משמעותית.
סוגי מנהלי סיסמאות: מה האפשרויות
| סוג | יתרונות | חסרונות |
|---|---|---|
| מובנה בדפדפן | חינמי, כבר מותקן, פשוט מאוד | עובד בעיקר בתוך אותו דפדפן, פחות נוח בין מערכות שונות |
| מובנה במערכת ההפעלה של הטלפון | משתלב היטב באפליקציות ובמכשירים מאותה מערכת | פחות גמיש למי שמשתמש במכשירים של כמה יצרנים |
| אפליקציה ייעודית | עובדת בכל המכשירים והדפדפנים, שיתוף משפחתי, התראות על דליפות | לרוב בתשלום חודשי או שנתי, דורשת התקנה |
לרוב האנשים, גם מנהל הסיסמאות המובנה בדפדפן או בטלפון הוא שדרוג עצום לעומת המצב הקיים. אם אתם משתמשים במחשב ובטלפון של מערכות שונות, או רוצים לשתף סיסמאות עם בני משפחה, אפליקציה ייעודית תהיה נוחה יותר.
שאלות לשאול לפני שבוחרים
- האם הוא עובד בכל המכשירים שלכם – טלפון, מחשב בבית, מחשב בעבודה?
- האם יש אפשרות לשיתוף סיסמאות עם בן או בת זוג, למשל לחשבון החשמל או לשירות הסטרימינג?
- מה קורה אם שוכחים את הסיסמה הראשית? האם יש מנגנון שחזור, ואיך הוא מאובטח?
- האם הוא תומך באימות דו-שלבי לכניסה לכספת עצמה?
- האם אפשר לייצא את הנתונים אם תרצו לעבור לשירות אחר בעתיד?
לגבי עלות: הגרסאות בתשלום עולות בדרך כלל סכום חודשי צנוע, בסדר גודל של מנוי לשירות דיגיטלי קטן, ולרוב יש גם חבילה משפחתית שמוזילה את המחיר לאדם. אם התקציב לוחץ, אל תוותרו על הרעיון בגלל המחיר. מנהל סיסמאות חינמי ומובנה עדיף בהרבה על מצב שבו אין שום מנהל.
מתחילים: תוכנית בשבעה צעדים
- בחרו כלי אחד ואל תתעכבו יותר מדי על ההחלטה. אפשר לעבור בהמשך.
- צרו סיסמה ראשית חזקה. הדרך הקלה היא משפט ארוך של ארבע או חמש מילים שלא קשורות זו לזו, שקל לכם לזכור וקשה לנחש. אל תשתמשו בה בשום מקום אחר.
- הפעילו אימות דו-שלבי לכניסה למנהל הסיסמאות.
- שמרו את פרטי השחזור במקום פיזי בטוח, למשל על דף בכספת או במגירה נעולה. לא בצילום מסך בטלפון.
- ייבאו סיסמאות קיימות מהדפדפן, אם המנהל מאפשר זאת.
- החליפו קודם את הסיסמאות הקריטיות: דואר אלקטרוני, בנק וכרטיסי אשראי, חשבון הטלפון והענן, ורשתות חברתיות.
- את השאר החליפו תוך כדי תנועה. בכל פעם שאתם נכנסים לאתר, תנו למנהל ליצור סיסמה חדשה.
בשיטה הזאת, תוך כמה שבועות רוב החשבונות החשובים שלכם יהיו מוגנים בסיסמאות ייחודיות, בלי שהקדשתם לזה יום עבודה שלם.
דוגמה לסיסמה ראשית טובה
נניח שאתם בוחרים ארבע מילים אקראיות כמו "מטריה", "ג׳ירפה", "שולחן" ו"אוקטובר", ומחברים אותן עם סימן ביניהן. התוצאה ארוכה מאוד, קשה מאוד לנחש באופן אוטומטי, ועדיין אפשר לזכור אותה אחרי כמה ימי שימוש. מה שלא כדאי: שם של ילד, תאריך לידה, מספר טלפון או משפט מפורסם, כי את כל אלה קל לאתר ברשתות החברתיות או ברשימות מוכנות.
אימות דו-שלבי: השכבה שמשלימה את התמונה
גם סיסמה מצוינת יכולה לדלוף, למשל אם הזנתם אותה בטעות באתר מתחזה. אימות דו-שלבי מוסיף בדיקה נוספת: קוד שנשלח לטלפון, קוד מאפליקציית אימות, או מפתח פיזי. גם אם מישהו השיג את הסיסמה, בלי השלב השני הוא לא ייכנס.
אפליקציית אימות נחשבת בדרך כלל לבטוחה יותר מקוד ב-SMS, אבל גם SMS עדיף בהרבה מכלום. הפעילו אותו קודם כול בדואר האלקטרוני, בבנק ובחשבון הענן. וזכרו: אף גורם לגיטימי לא יבקש מכם את הקוד הזה בטלפון או בהודעה. מי שמבקש אותו מנסה לפרוץ. הרחבנו על תרחישים כאלה במדריך לזיהוי הונאות פישינג ב-SMS.
טעויות נפוצות שכדאי להימנע מהן
- סיסמה ראשית קצרה או כזו שכבר בשימוש באתר אחר. זה מבטל את רוב התועלת.
- לשמור את הסיסמה הראשית בפתק בטלפון. אם הטלפון אבד, כל הכספת חשופה.
- להשאיר סיסמאות ישנות בדפדפן אחרי המעבר למנהל ייעודי. כדאי למחוק אותן כדי שלא יישארו שני עותקים.
- לא לבדוק התראות דליפה. אם המנהל מתריע שסיסמה הופיעה בדליפה, החליפו אותה מיד.
- לא לתכנן ליום שבו הטלפון יוחלף. לפני איפוס או החלפת מכשיר, ודאו שהכספת מסונכרנת ושיש לכם גישה אליה גם ממכשיר אחר. זה חלק מהגיבוי שמפורט במדריך לפינוי מקום וגיבוי בטלפון.
ומה עם המשפחה
ילדים ומבוגרים בני המשפחה הם לא פעם החוליה החלשה. הורה מבוגר שמשתמש בסיסמה אחת לכל דבר, או ילד שנכנס לאתרים עם הסיסמה של ההורים, חושפים גם את שאר בני הבית. רוב המנהלים מציעים חבילה משפחתית שבה לכל אחד יש כספת פרטית, ויש גם תיקייה משותפת לחשבונות של הבית. שווה להקדיש ערב אחד כדי להתקין, להסביר ולהגדיר.
השורה התחתונה
מנהל סיסמאות הוא אחד הצעדים הפשוטים והמשתלמים ביותר שאפשר לעשות לאבטחה הדיגיטלית שלכם. בחרו כלי, צרו סיסמה ראשית ארוכה, הפעילו אימות דו-שלבי, והחליפו קודם את הסיסמאות של הדואר והבנק. את השאר תעשו בהדרגה, בכל פעם שאתם נכנסים לאתר. אחרי כמה שבועות כבר לא תזכרו איך הסתדרתם בלעדיו.
