מנהל סיסמאות: למה הוא הבסיס להגנה על החשבונות — ואיך מתחילים נכון

דליפות של מאגרי סיסמאות מאתרים קטנים הן עניין שבשגרה. כשאתר נפרץ, הכתובות והסיסמאות שלו מסתובבות — ונבדקות אוטומטית בדיוק באותן כתובות באתרים גדולים: מייל, בנק, רשתות. סיסמה "חזקה" שמשמשת בשלושה מקומות חשופה פי שלושה; סיסמה בינונית וייחודית לכל מקום — לא נפגעת מדליפה של אתר אחר בכלל.

מנהל סיסמאות שומר את כל הכניסות בכספת מוצפנת — גם אצל ספקי הענן הגדולים, הקובץ השמור מוצפן כך שהספק עצמו אינו יכול לקרוא את הסיסמאות. המפתח היחיד הוא סיסמת המאסטר שלכם: בלעדיה, הכספת היא ג'יבריש חסר ערך. זו הסיבה שחברות רציניות מצהירות שאין להן יכולת "לשחזר" סיסמת מאסטר שנשכחה — זה אינו פגם, אלא התכונה.

והבונוס השקט: מילוי אוטומטי עובד לפי כתובת האתר — אז באתר מתחזה שכתובתו שונה באות אחת, המנהל פשוט לא יציע למלא. זו הגנה אמיתית שמשתמשים מקבלים בלי לחשוב עליה.

• משפט-סיסמה על פני מילה: ארבע-חמש מילים לא קשורות (בעברית או באנגלית) יוצרות סיסמה ארוכה שקל לזכור וקשה לניחוש — הרבה יותר מ"Aa123456!" שנראה מורכב אך מנוחש בקלות.
• לא קשורה לשום דבר עליכם: לא שמות, לא תאריכים, לא מה שמופיע ברשתות החברתיות.
• ייחודית לחלוטין: אם היא דומה לסיסמה קיימת — היא כבר לא ייחודית.
• מתורגלת: מקלידים אותה כמה פעמים בימים הראשונים, עד שהיא בידיים ולא רק בזיכרון.

שלושה שבועות רגועים

שבוע ראשון — החשובים

המייל הראשי, הבנק וחשבון התשלומים: סיסמה חדשה וייחודית לכל אחד, נשמרת במנהל. רק אלה.

שבוע שני — מה שנזכרים

כל פעם שנכנסים לאתר כלשהו, מחליפים באותה הזדמנות לסיסמה ייחודית. בלי לרוץ על הכול.

שבוע שלישי — הדו-שלבי

מפעילים אימות דו-שלבי לפחות במייל ובבנק — השכבה שמגינה גם אם סיסמה בכל זאת דולפת.

שימו לב: אין צורך "לייבא הכול" ביום אחד — רוב המנהלים מציעים ייבוא מהדפדפן, אבל גם מעבר הדרגתי לגמרי בסדר, והוא בטוח יותר לביצוע.

• לא מגן על חשבון בלי אימות דו-שלבי במקומות החשובים — שתי השכבות משלימות זו את זו.
• לא הופך קישורים חשודים לבטוחים — ערנות לכתובות עדיין שלכם.
• לא מייתר גיבויים — ההגנה על הנתונים וההגנה על הכניסות הן שתי זירות נפרדות.