סיסמאות, אימות דו-שלבי ומה שביניהם: מדריך אבטחה דיגיטלית לכל המשפחה

כמעט כל פעולה ביומיום עוברת היום דרך חשבון דיגיטלי: הבנק, קופת החולים, הדואר האלקטרוני, הרשתות החברתיות, אתרי הקניות ואפליקציות התשלום. כל אחד מהחשבונות האלה הוא דלת לבית הדיגיטלי שלנו, ופריצה לאחד מהם עלולה לגרום לאובדן כסף, לחשיפת מידע אישי ולשעות ארוכות של התנהלות מול נציגי שירות. החדשות הטובות הן שרוב הפריצות מנצלות טעויות בסיסיות, ושמשפחה שמאמצת כמה הרגלים פשוטים מגדילה מאוד את רמת ההגנה שלה.

למה סיסמה אחת לכל דבר זו בעיה

הטעות הנפוצה ביותר היא שימוש באותה סיסמה, או בווריאציות קטנות שלה, בכמה אתרים. כשאתר אחד נפרץ ומאגר הסיסמאות שלו דולף, תוקפים מנסים את אותם פרטים באתרים אחרים, ולעיתים קרובות מצליחים. כך פריצה לאתר קניות שולי יכולה להוביל לגישה לתיבת הדואר, ומשם לאיפוס סיסמאות של חשבונות רגישים הרבה יותר.

גם סיסמאות צפויות, כמו שם הילד ושנת הלידה, תאריך החתונה או רצף מספרים, קלות מאוד לניחוש. מידע כזה זמין לא פעם ברשתות החברתיות, ותוכנות אוטומטיות מנסות אלפי שילובים נפוצים בתוך זמן קצר.

איך בונים סיסמה חזקה

סיסמה חזקה היא קודם כל ארוכה. במקום מילה אחת עם כמה סימנים, עדיף להשתמש בביטוי סיסמה: שילוב של כמה מילים אקראיות שאין ביניהן קשר ברור, שקל לכם לזכור וקשה מאוד לנחש. ככל שהסיסמה ארוכה יותר, כך קשה יותר לפרוץ אותה.

הכלל החשוב ביותר הוא סיסמה ייחודית לכל חשבון חשוב. ברור שאי אפשר לזכור עשרות סיסמאות שונות, ולכן כאן נכנס לתמונה מנהל הסיסמאות. מדובר בתוכנה או בשירות שמבוסס על סיסמה ראשית אחת חזקה, והוא יוצר, שומר וממלא עבורכם סיסמאות ייחודיות לכל אתר. רוב הדפדפנים ומערכות ההפעלה בטלפונים כוללים היום מנהל סיסמאות מובנה, ויש גם שירותים ייעודיים שמאפשרים שיתוף מאובטח בין בני המשפחה.

אימות דו-שלבי: שכבת הגנה נוספת

אימות דו-שלבי מוסיף לסיסמה שלב נוסף בעת ההתחברות, בדרך כלל קוד שנשלח לטלפון, קוד מאפליקציית אימות או אישור במכשיר מוכר. גם אם מישהו השיג את הסיסמה שלכם, בלי השלב השני הוא לא יוכל להיכנס לחשבון.

כדאי להפעיל אימות דו-שלבי קודם כל בחשבונות הקריטיים: תיבת הדואר הראשית, שדרכה אפשר לאפס את כל השאר, חשבון הבנק, אפליקציות התשלום, הרשתות החברתיות וחשבון הענן שבו נשמרות התמונות. אפליקציית אימות נחשבת בטוחה יותר מקוד בהודעת טקסט, אבל גם קוד בהודעה עדיף בהרבה על היעדר אימות בכלל. חשוב לשמור במקום בטוח את קודי הגיבוי שהשירותים מספקים, למקרה שהטלפון יאבד.

עדכונים, גיבויים ומכשירים

עדכוני תוכנה הם לא רק שיפורים בעיצוב. רבים מהם סוגרים פרצות אבטחה שהתגלו. הפעילו עדכונים אוטומטיים בטלפונים, במחשבים ובאפליקציות, ואל תדחו שוב ושוב את ההודעה על עדכון ממתין. מכשירים ישנים מאוד שכבר אינם מקבלים עדכונים חשופים יותר, וכדאי לשקול להחליף אותם או לפחות להגביל את השימוש בהם לפעולות רגישות.

גיבוי קבוע של תמונות, מסמכים וקבצים חשובים מגן עליכם לא רק מתקלות, אלא גם מתוכנות כופרה שמצפינות את הקבצים ודורשות תשלום. גבו לענן ובמידת האפשר גם לכונן חיצוני. נעלו את כל המכשירים בקוד, בטביעת אצבע או בזיהוי פנים, והפעילו את האפשרות לאתר ולמחוק מכשיר מרחוק במקרה של אובדן או גניבה.

• סיסמה ייחודית וארוכה לכל חשבון חשוב.
• מנהל סיסמאות במקום פתקים ורשימות.
• אימות דו-שלבי בדואר, בבנק וברשתות.
• עדכונים אוטומטיים בכל המכשירים.
• גיבוי קבוע לענן ולכונן חיצוני.

הילדים והמבוגרים בבית

אבטחה משפחתית מתחילה בשיחה. ילדים ובני נוער צריכים להבין למה אסור לשתף סיסמאות גם עם החבר הכי טוב, למה לא לוחצים על קישורים מוזרים ולמה לא מורידים אפליקציות ממקורות לא מוכרים. כדאי להגדיר בחשבונות של הילדים הצעירים בקרת הורים ואישור הורה לרכישות, ולהסביר את הסיבות ולא רק לאסור.

גם ההורים המבוגרים במשפחה זקוקים לתשומת לב. הם מהווים לא פעם יעד מועדף לניסיונות הונאה, ולכן שווה לעזור להם להגדיר סיסמאות חזקות ואימות דו-שלבי, לעדכן את המכשירים ולהסביר שבנק או גוף רשמי לעולם לא יבקשו מהם למסור קוד שקיבלו בהודעה. עזרה טכנית של חצי שעה יכולה למנוע נזק כספי ורגשי משמעותי.

מה עושים אם חשבון נפרץ

אם אתם חושדים שחשבון נפרץ, פעלו מהר. החליפו מיד את הסיסמה, ואם השתמשתם באותה סיסמה במקומות אחרים, החליפו גם שם. התנתקו מכל המכשירים דרך הגדרות החשבון, הפעילו אימות דו-שלבי ובדקו שלא שונו כתובת הדואר או מספר הטלפון לשחזור.

אם מדובר בחשבון בנק או בכרטיס אשראי, פנו מיד לבנק או לחברת האשראי דרך מספר הטלפון הרשמי שמופיע על הכרטיס או באתר הרשמי, ולא דרך פרטים שקיבלתם בהודעה. עדכנו את החברים ובני המשפחה אם החשבון ברשת החברתית נפרץ, כדי שלא ייפלו בהודעות שנשלחות בשמכם. במקרים של נזק כספי או גניבת זהות, כדאי להתייעץ עם גורם מקצועי ולשקול הגשת תלונה.

רשתות אלחוטיות ופרטיות בבית

גם הנתב הביתי הוא חלק מהאבטחה. החליפו את סיסמת ברירת המחדל של הנתב ושל הרשת האלחוטית בסיסמה חזקה, ובדקו שהנתב מקבל עדכונים. ברשתות ציבוריות בבתי קפה, בקניונים ובשדות תעופה עדיף להימנע מפעולות רגישות כמו כניסה לחשבון הבנק, או להשתמש בגלישה דרך הסלולר.

כדאי גם לעבור מדי פעם על הגדרות הפרטיות ברשתות החברתיות ובאפליקציות, ולבדוק אילו הרשאות ניתנו לגישה למיקום, למצלמה ולאנשי הקשר. ככל שפחות מידע אישי חשוף, כך קשה יותר לנחש סיסמאות ולבנות ניסיונות הונאה אמינים.

לסיכום, אבטחה דיגיטלית לא דורשת ידע טכני מתקדם. סיסמאות ייחודיות, מנהל סיסמאות, אימות דו-שלבי, עדכונים קבועים וגיבויים הם הבסיס שכל משפחה יכולה לבנות בערב אחד. הקדישו זמן לשיחה משותפת עם כל בני הבית, והפכו את ההגנה על החשבונות להרגל, בדיוק כמו נעילת הדלת כשיוצאים מהבית.