אימות דו-שלבי: איפה הוא חובה מוחלטת — ואיפה אפשר להירגע

רוב הפריצות לחשבונות אינן "פריצות" במובן ההוליוודי — הן סיסמאות שדלפו (מאתרים אחרים שנפרצו, ומשמשות שוב ושוב) או שנלכדו בפישינג. אימות דו-שלבי מנטרל את שתיהן: הסיסמה הדלופה מספיקה רק לדלת הראשונה; לדלת השנייה דרוש משהו שבידיכם — הטלפון, אפליקציית האימות, או מפתח פיזי.

בסדר הזה

הדואר האלקטרוני

המפתח הראשי: מי שמחזיק בו יכול לאפס סיסמאות של כמעט כל השאר. עליו — בלי יוצא מן הכלל.

בנק, אשראי ותשלומים

הכסף עצמו — וכניסה לחשבונות התשלום שדרכם קונים את כל השאר.

אחסון ענן ותמונות

החיים הדיגיטליים שלכם — ולעיתים גם גיבויי המכשירים כולם.

רשתות חברתיות וחשבונות עבודה

הנזק שם הוא התחזות ודליפת מידע — וכל השאר, לפי הנכונות.

• אפליקציית אימות (הקוד המתחלף): ברירת המחדל הנכונה — עובדת בלי קליטה סלולרית, ואינה חשופה ליירוט הודעות.
• הודעת SMS: עדיפה בהרבה מכלום, אך חלשה מהאפליקציה — הודעות ניתנות להעברה במקרים מסוימים. אם זו האפשרות היחידה — עדיין מפעילים.
• מפתח אבטחה פיזי: החזק ביותר, למי שמוכן לנשוא אותו. מצוין לחשבונות קריטיים.
• וקודי הגיבוי: לא שיטה — אלא ביטוח. הקודים החד-פעמיים שמקבלים בהפעלה חייבים להישמר מחוץ למחשב הראשי (מודפסים, בכספת). בלעדיהם, אובדן טלפון הופך לנעילה מוחלטת.

התרחיש שמרחיק אנשים מאימות דו-שלבי הוא אמיתי: טלפון שאבד בדיוק כשצריך להיכנס. הפתרון אינו לוותר על ההגנה — אלא לבנות את נתיב החירום מראש: קודי גיבוי שמורים, ולעיתים מכשיר משני מורשה. מי שמגדיר כך, כמעט לעולם לא ננעל; מי שמדלג על כך — מגלה את הנעילה ביום הכי גרוע.