כולנו מכירים את הרגע הזה: אנחנו מנסים להיכנס לאתר של קופת החולים, לחשבון הבנק או פשוט לפייסבוק כדי לראות תמונות של המשפחה, והמסך עוצר אותנו ודורש סיסמה. מיד מתחיל חיפוש קדחתני אחרי הפנקס הקטן שבמגירה, או ניסיון לפענח את הפתק הצהוב שתלוי על המקרר.

ניהול סיסמאות יכול להרגיש לעיתים קרובות כמו כאב ראש אמיתי. בגלל הקושי לזכור כל כך הרבה פרטים, רבים מאיתנו בוחרים בדרך הקלה: משתמשים באותה סיסמה פשוטה לכל האתרים, או בוחרים ברצף קליט כמו "123456".

בואו נעשה קצת סדר בבלאגן, נבין למה ההרגל הזה עלול להיות מסוכן, ונלמד איך לנהל סיסמאות בצורה חכמה, בטוחה, וכזו שלא תדרוש מאיתנו לזכור בעל פה צירופים מסובכים.

למה מסוכן להשתמש באותה סיסמה לכל האתרים?

תארו לעצמכם שהיה לכם רק מפתח אחד בעולם שפותח הכל: את דלת הבית, את הרכב, את הכספת וגם את תיבת הדואר. אם המפתח הזה ילך לאיבוד או ייפול לידיים לא נכונות, כל החיים שלכם יהיו פרוצים בבת אחת.

כך בדיוק עובדות סיסמאות ברשת. אם אתר קניות קטן שבו השתמשתם נפרץ והסיסמה שלכם דולפת החוצה, הפורצים ינסו מיד להשתמש באותה הסיסמה בדיוק כדי להיכנס למקומות הרגישים יותר כמו תיבת המייל או החשבון שלכם. לכן, לכל "דלת" דיגיטלית חשובה, חייב להיות "מפתח" משלה.

בטבלה ניתן לראות כמה זמן לוקח לפצח את הסיסמה שלנו.

כדי לדעת אם הסיסמא דלפה אפשר לבדוק בהתאם הנחיות שפרסמתי בפוסט : 773 מיליון כתובות מייל ומעל 20 מיליון ססמאות נחשפו בפריצה לאתרים שונים

השיטה: איך ניצור סיסמה חזקה שגם קל לזכור?

במקום לנסות לזכור רצף חסר היגיון כמו "Xy7!pQ", עברו לשיטת "משפט המפתח". קל הרבה יותר לזכור משפט שלם מאשר גיבוב של אותיות, ועבור תוכנות מחשב שמנסות לפרוץ, משפט ארוך קשה מאוד לפיצוח.

• בחרו משפט שקרוב ללבכם: למשל, במקום מילה אחת, כתבו משפט כמו "הנכדשלידנינולדבשנת2015!".
• הוסיפו סימני פיסוק: סימן קריאה או שאלה בסוף המשפט משדרגים את חוזק הסיסמה משמעותית.
• שלבו מספרים: תאריכי לידה, שנות נישואין או מספרי בתים שרק אתם מכירים את ההקשר שלהם.

הכירו את החבר החדש שלכם: מנהל הסיסמאות

הבשורה הטובה היא שאתם לא באמת צריכים לזכור את כל הסיסמאות שלכם. הדפדפן שבו רובנו גולשים (כמו Google Chrome) מציע שירות חינמי ומאובטח שנועד בדיוק לשם כך.

כשתקלידו סיסמה חדשה באתר כלשהו, תופיע לכם הודעה קטנה שתשאל האם תרצו לשמור אותה. ברגע שתאשרו, בפעם הבאה שתיכנסו לאותו אתר, המחשב כבר ימלא את הפרטים בעצמו. כדי להשתמש בשירות הזה בבטחה, חשוב רק לוודא שהמחשב או הטלפון החכם שלכם נעולים בסיסמה ראשית או בטביעת אצבע, כדי שרק לכם תהיה גישה.

מנעול כפול: מהו "אימות דו-שלבי"?

"אימות דו-שלבי" הוא בדיוק כמו מנעול עליון נוסף על דלת הפלדלת שלכם. כשהוא מופעל, גם אם מישהו הצליח איכשהו לגלות את הסיסמה שלכם, הוא לא יוכל להיכנס לחשבון. כדי להיכנס, המערכת תדרוש קוד נוסף, חד-פעמי, שנשלח בהודעת SMS ישירות למכשיר הטלפון הנייד שלכם. מומלץ מאוד להפעיל את האפשרות הזו בחשבונות החשובים ביותר, כמו חשבון הגוגל שלכם, כדי להבטיח שקט נפשי אמיתי.

מרגישים שהגיע הזמן לעשות סדר בבלאגן הדיגיטלי?

אל תישארו עם התסכול מול המסך! אני מזמינה אתכם ליצור איתי קשר