מנהל סיסמאות: השדרוג הכי משתלם שתעשו לאבטחה שלכם
כ-10 דקות של הקמה, ואתם מסודרים לשנים. למה זה עדיין הצעד הראשון שאני ממליץ עליו לכל אחד.
כשחברים שואלים אותי מאיפה להתחיל עם אבטחה, התשובה שלי תמיד זהה: מנהל סיסמאות. לא אנטי וירוס, לא VPN. מנהל סיסמאות.
למה דווקא זה
רוב הפריצות שאנשים רגילים חווים לא מתחילות בהאקר מתוחכם. הן מתחילות באתר כלשהו שנפרץ, הסיסמה שלכם דלפה משם, ומישהו ניסה אותה גם בג׳ימייל. אם השתמשתם באותה סיסמה בשני מקומות, נגמר הסיפור.
מנהל סיסמאות פותר את זה בשורש: כל אתר מקבל סיסמה אחרת, ואתם לא צריכים לזכור אף אחת מהן.
מה צריך לזכור בפועל
סיסמה אחת. זו של המנהל עצמו. תבחרו משהו ארוך שקל לכם לזכור, למשל שלוש מילים לא קשורות ומספר. אורך חשוב יותר מסימנים מוזרים.
מה לבדוק לפני שבוחרים
- הצפנה מקומית. החברה עצמה לא אמורה להיות מסוגלת לקרוא את הכספת שלכם
- גיבוי וייצוא. שתוכלו לצאת עם המידע אם תחליטו להחליף
- עבודה על כל המכשירים. אם זה לא עובד בנייד, לא תשתמשו בזה
- שיתוף מאובטח. רלוונטי מאוד למשפחה או לצוות קטן
שתי דקות אחרי ההתקנה
תפעילו אימות דו שלבי בחשבונות הכי חשובים: המייל, הבנק, והרשתות החברתיות. המייל הוא הכי קריטי, כי דרכו מאפסים את כל השאר.
שורה תחתונה
זה לא פרויקט. זה ערב אחד מול הטלוויזיה, שבו אתם מעבירים את החשבונות החשובים ומשנים להם סיסמאות. מהיום שאחרי, זה עובד ברקע ואתם לא חושבים על זה יותר.
שאלות נפוצות
איזה מנהל סיסמאות הכי מתאים?
זה שתשתמשו בו בפועל. הקריטריונים החשובים הם הצפנה מקומית, אפשרות לייצא את המידע, עבודה על כל המכשירים שלכם, ושיתוף מאובטח אם צריך.
מה קורה אם שוכחים את הסיסמה הראשית?
ברוב מנהלי הסיסמאות אין דרך לשחזר אותה, כי החברה עצמה לא יכולה לקרוא את הכספת. לכן כדאי לבחור סיסמה ארוכה שקל לזכור, למשל שלוש מילים לא קשורות ומספר.
האם מנהל סיסמאות בטוח יותר מלזכור סיסמאות?
כן. הסיכון המרכזי הוא שימוש באותה סיסמה בכמה אתרים, כך שדליפה באתר אחד חושפת את השאר. מנהל סיסמאות פותר בדיוק את זה.
מרקוס יעקובוביץ
ישראלי שמכור לטכנולוגיה. כותב על AI, פרודוקטיביות וחדשנות דיגיטלית.