איך ליצור סיסמאות מאובטחות שעובדות באמת

זה הזמן המושלם להשתמש בשיטת המשפטים שדיברנו עליה קודם. סיסמת מאסטר מצוינת צריכה להיות:

• ארוכה: שאף פעם לא תהיה פחות משישה עד שמונה מילים אקראיות ולא קשורות.
• קליטה (לך): צור משפט ביזארי או מצחיק שיתקע לך בראש אבל לא יגיד כלום לאחרים.
• ייחודית לחלוטין: סיסמה זו לא יכולה להיות בשימוש בשום מקום אחר. אף פעם.

סיסמת מאסטר מוצקה יכולה להיות משהו כמו OrangeSpaceshipQuietlyPaintsAzureMountains. זה קשה מאוד למחשב לפרוץ, אבל פשוט מספיק כדי שתוכל לזכור. בזמן שאתה זוכר אותה, כתוב אותה ושמור אותה במקום בטוח פיזית, כמו תיבת פיקדון או כספת חסינת אש בבית. סיסמה אחת זו היא היסוד של כל אסטרטגיית האבטחה הדיגיטלית שלך.

הדלת הדיגיטלית שלך: הוספת שכבת אבטחה עם 2FA

בוא נודה באמת: אפילו המשפט או הסיסמה שנוצרו באקראי יכולים להיגנב. אימייל פישינג חכם, פרצת נתונים גדולה בחברה שאתה משתמש בה, או אפילו תוכנת ריגול במחשב שלך יכולים לחשוף את פרטי הכניסה שלך. לכן סיסמה חזקה היא רק חצי מהקרב.

החצי השני הוא הוספת דלת דיגיטלית: אימות דו-שלבי (2FA).

תחשוב על זה כך. הסיסמה שלך היא המפתח לדלת הקדמית שלך. אם גנב מקבל עותק, הוא יכול פשוט להיכנס. 2FA היא הדלת הנוספת מבפנים—מנעול נפרד לחלוטין שדורש סוג אחר של מפתח. זה עובד על ידי שילוב של משהו שאתה יודע (הסיסמה שלך) עם משהו שאתה מחזיק (כמו הטלפון שלך או מפתח אבטחה פיזי).

אז, אפילו אם האקר מצליח להשיג את הסיסמה שלך, הוא נעצר כי אין לו את החלק השני של הפאזל. כדי לנעול את החשבונות שלך באמת, אתה צריך לעבור מעבר לסיסמה טובה. נקודת התחלה מצוינת היא להבין את האימות הדו-שלבי (2FA) ולמה זה אחד הדברים היעילים ביותר שאתה יכול לעשות כדי להגן על חייך הדיגיטליים.

הטעמים השונים של 2FA

לא כל שיטות 2FA מציעות את אותו רמת הגנה. הן נעות מ"מספיק טוב" עבור כמה חשבונות ועד לאבטחת "רמת מבצר" עבור החשבונות הקריטיים ביותר שלך. לדעת את ההבדל עוזר לך לבחור את הכלי הנכון למשימה.

הנה סקירה מהירה, מהפחות מאובטח ליותר מאובטח:

• הודעות טקסט SMS: זו השיטה שאתה כנראה רואה הכי הרבה. אתה מנסה להיכנס, ושירות שולח קוד חד-פעמי לטלפון שלך. בעוד שזה הרבה יותר טוב מכלום, שיטה זו פגיעה להונאה שנקראת "החלפת SIM", שבה פושע משקר לחברת הטלפון שלך ומעביר את המספר שלך למכשיר שלו.
• אפליקציות מאמת: אפליקציות כמו Google Authenticator או Authy מייצרות קוד חדש, רגיש בזמן, בן שישה ספרות כל 30 שניות. זהו קפיצה עצומה באבטחה בהשוואה ל-SMS כי הקוד נוצר ישירות במכשיר שלך ולא עובר על הרשת הסלולרית הפגיעה.
• מפתחות אבטחה פיזיים: זהו הסטנדרט הזהב. מפתח פיזי, כמו YubiKey, הוא מכשיר USB קטן שאתה מחבר למחשב שלך או נוגע בו בטלפון שלך כדי לאשר כניסה. הוא כמעט חסין לחלוטין מפישינג ומתקפות מרחוק, ומציע את האבטחה החזקה ביותר הזמינה לאדם הממוצע היום.

עבור הדברים החשובים באמת שלך—אימייל, בנקאות, מנהל סיסמאות—אני ממליץ בחום להשתמש באפליקציית מאמת או, אפילו טוב יותר, במפתח פיזי.

איך להפעיל 2FA

הפיכת 2FA לפעולה היא בדרך כלל די קלה וניתן למצוא אותה בהגדרות "אבטחה" או "חשבון" של רוב האתרים והאפליקציות הגדולות.

השלב הראשון כמעט תמיד כולל סריקת קוד QR עם אפליקציית המאמת שלך כדי לקשר את החשבון. הסריקה המהירה הזו היא מה שיוצר את החיבור המאובטח ליצירת כל הקודים העתידיים שלך. אם אתה סקרן איך זה עובד, המדריך שלנו מסביר איך ליצור קוד QR ומה יש בתוכו.

בוא נלך דרך הצעדים הרגילים שתצטרך לנקוט כדי להפעיל את זה בחשבון האימייל הראשי שלך:

1. גש להגדרות אבטחה: היכנס לחשבון שלך וחפש את עמוד הגדרות האבטחה או הכניסה.
2. חפש את אפשרות 2FA: תראה שזה נקרא בשמות שונים, כמו "אימות דו-שלבי", "אימות בשני שלבים" או "אישורי כניסה".
3. בחר את השיטה שלך: האתר ישאל איך אתה רוצה לקבל את הקודים שלך. אם אתה רואה אפשרות "אפליקציית מאמת", תמיד בחר בה על פני SMS.
4. קשר את האפליקציה שלך: קוד QR יופיע על המסך שלך. פשוט פתח את אפליקציית המאמת שלך בטלפון, הקש על כפתור ה-"+" וסרוק את הקוד. זה מוסיף את החשבון לרשימת האפליקציה שלך.
5. אמת ושמור: הקלד את הקוד בן השישה ספרות מהאפליקציה שלך כדי להוכיח שקישרת אותו נכון. המסך הבא הוא קריטי—השירות יראה לך רשימה של קודי גיבוי.

טיפ מקצועי: אל תלחץ סתם על קודי הגיבוי. שמור אותם מיד. הדפס אותם או כתוב אותם ושמור אותם במקום בטוח, כמו בקופסה חסינת אש או במגירה נעולה. אם אי פעם תאבד את הטלפון שלך, הקודים הללו הם הדרך היחידה שלך לחזור פנימה.

הפעלת 2FA היא הגדרה חד-פעמית שמחזירה את עצמה כל יום. בטח, זה עשוי להוסיף חמש שניות נוספות לכניסה שלך, אבל זה בונה חומה עצומה ששומרת על פושעים בחוץ, אפילו אם יש להם את הסיסמה שלך. זהו מעט חיכוך עבור רווח עצום באבטחה.

איך לבצע ביקורת אבטחה אישית

יצירת סיסמאות חזקות והפעלת 2FA עבור חשבונות חדשים היא הרגל מצוין. אבל מה לגבי השובל הדיגיטלי שכבר השארת מאחור? הגיע הזמן להתמודד עם העשרות—אולי אפילו מאות—חשבונות שיצרת במהלך השנים. תחשוב על זה פחות כעל מטלה ויותר כמו ניקוי דיגיטלי מעמיק.

המקום הטוב ביותר להתחיל הוא להתמודד עם המוזיקה. אתה צריך לדעת היכן המידע שלך כבר נחשף.

כלי שאני תמיד ממליץ עליו הוא Have I Been Pwned. פשוט הכנס את כתובות האימייל שלך, והוא יראה לך כל פרצת נתונים ידועה שהן היו חלק ממנה. זה עשוי להיות קצת תמרור אזהרה, אבל זה נותן לך רשימה קונקרטית ומסודרת של חשבונות שדורשים את תשומת הלב המיידית שלך.

תעדף וכבוש את החשבונות שלך

לראות את דוח הפריצה יכול להרגיש מכריע. המפתח הוא לא לנסות לתקן הכל בבת אחת—זו מתכון לשריפה. הגישה החכמה היא לקטלג את החשבונות שלך לפי סיכון ולהתמודד איתם בגלים.

הנה מערכת דרגות פשוטה שאני משתמש בה:

• דרגה 1 (עדיפות גבוהה): אלה הם היהלומים שבכתר. אם אחד מהם נפגע, זה יכול להוביל לגניבת זהות או לאובדן כספי משמעותי. אנחנו מדברים על האימייל הראשי שלך, מנהל הסיסמאות, אפליקציות הבנקאות וחשבונות שירות ממשלתיים. התחל כאן, בלי יוצא מן הכלל.
• דרגה 2 (עדיפות בינונית): קבוצה זו כוללת חשבונות שמחזיקים הרבה נתונים אישיים או מידע תשלום. תחשוב על פרופילים מרכזיים ברשתות חברתיות (פייסבוק, אינסטגרם), אתרי קניות כמו אמזון, ופלטפורמות עבודה מרכזיות.
• דרגה 3 (עדיפות נמוכה): אלו הם החשבונות השונים - פורומים שנרשמת אליהם פעם אחת, ניוזלטרים ישנים, או שירותים חד פעמיים ששכחת עליהם. פריצה כאן פחות קריטית, אבל עדיין יש לנקות אותם.

עבוד בדרך למטה מדרגה 1. בכנות, פשוט לאבטח חשבון אחד בעל עדיפות גבוהה הוא ניצחון עצום עבור האבטחה הכוללת שלך.

רשימת בדיקה לאבטחתך

לכל חשבון שאתה בודק, עקוב אחרי התהליך הפשוט הזה. זה הופך מטרה מעורפלת לסט ברור של פעולות, ואתה תשתפר עם כל אחת שתשלים.

1. בדוק אם היו פריצות: אשר אם האישורים של החשבון נחשפו ב-Have I Been Pwned. אם כן, העבר אותו לראש הרשימה שלך.
2. צור סיסמה חדשה: השתמש במנהל הסיסמאות שלך כדי ליצור סיסמה ארוכה, אקראית וייחודית לחלוטין. זהו חלק מרכזי בלמידה איך ליצור סיסמאות מאובטחות שיכולות לעמוד בפני האיומים של היום.
3. הפעל 2FA: חפש בהגדרות האבטחה של החשבון והפעל אימות דו-שלבי. אם יש לך את הבחירה, תמיד בחר באפליקציית אימות או מפתח פיזי על פני SMS.
4. שמור הכל בביטחון: אחסן את הסיסמה החדשה, את קודי הגיבוי של 2FA וכל שאלות אבטחה מעודכנות ישירות במנהל הסיסמאות שלך.

אל תשכח את הנתונים המאוחסנים ישירות בדפדפן שלך. עוגיות ישנות יכולות לפעמים לשמור מידע על מושבים, לכן זה רעיון טוב לנקות אותן לאחר שדרוג אבטחה משמעותי. אם אתה רוצה להיות יותר מדויק, תוכל ללמוד איך תוסף עורך עוגיות לדפדפן Chrome נותן לך יותר שליטה.

הדיאגרמה הפשוטה הזו מראה עד כמה 2FA הוא חזק.

זה ממחיש בצורה מושלמת שאפילו אם גנב מקבל את הסיסמה שלך (המפתח), הוא נעצר לחלוטין ללא הגורם השני מהטלפון שלך.

הפוך את האבטחה להרגל מתמשך

בדיקת אבטחה אישית אינה פרויקט חד פעמי; זו פרקטיקה. אני קובע תזכורת בלוח שנה כל שישה עד שנים עשר חודשים כדי לבדוק במהירות את החשבונות הקריטיים ביותר שלי. זה זמן טוב לבדוק אם יש פריצות חדשות ואולי להחליף את הסיסמאות על החשבונות שלי בדרגה 1.

כשאתה מתייחס לאבטחתך הדיגיטלית כתהליך מתמשך, אתה בונה הגנה הרבה יותר חזקה. כל סיסמה שאתה מעדכן וכל 2FA שאתה מפעיל הופכים אותך למטרה הרבה יותר קשה עבור תוקפים.

להוציא את זה לפועל: ספר המשחקים שלך לסיסמאות מאובטחות

אוקי, בוא נעבור מהתיאוריה לפעולה. לקבל את אבטחת הסיסמאות שלך נכון אינו קשור לזכור חבורה של כללים מסובכים. זה קשור לבניית כמה הרגלים חכמים ולתת לכלים הנכונים לעשות את העבודה הקשה עבורך.

חשוב על זה כך: ספר המשחקים החדש שלך מתרכז באמת בארבע רעיונות מרכזיים.

ראשית, עוצמה מגיעה מאורך ואקראיות. בין אם אתה יוצר ביטוי סיסמה ארוך וזכיר עבור חשבון קריטי או נותן לגנרטור ליצור שטויות מוחלטות, אנטרופיה היא מה ששומר עליך בטוח. סיסמה קצרה וצפויה היא כמו להשאיר את הדלת הקדמית שלך פתוחה לרווחה עבור התקפות אוטומטיות.

שנית, כל חשבון מקבל סיסמה ייחודית משלו. אני לא יכול להדגיש את זה מספיק. שימוש חוזר באישורים הוא הדרך המהירה ביותר להפוך פריצה קטנה לאסון מוחלט, ולהעניק לגנבים את המפתחות לממלכה הדיגיטלית שלך. זהו הכלל היחיד שאסור לך, בשום פנים ואופן, להפר.

החלת האסטרטגיה החדשה שלך בעולם האמיתי

אז, איך זה נראה ביום-יום? ובכן, אתה לא תשתמש באותו מנעול מתים עבור כספת הבנק שלך כמו שאתה משתמש על מחסן הגינה שלך. אותה לוגיקה חלה על החשבונות המקוונים שלך.

• חשבונות בעלי סיכון גבוה (בנקאות, דוא"ל): אלו הם היהלומים שבכתר. אתה צריך אבטחה ברמת פורט נוקס כאן. השתמש בסיסמה ארוכה שנוצרה באקראי מכלי כמו מנהל הסיסמאות של ShiftShift. לאחר מכן, נעול את זה עם האימות הדו-שלבי החזק ביותר שאתה יכול להשיג - אידיאלי, אפליקציית אימות או מפתח אבטחה פיזי.

• חשבונות בעלי סיכון נמוך (פורומים, ניוזלטרים): אלו עדיין זקוקים לסיסמאות ייחודיות כדי למנוע התקפות של דחיסת אישורים, אבל אתה יכול להיות יותר יעיל. פשוט תן למנהל הסיסמאות שלך ליצור ולשמור סיסמה חזקה בלחיצה אחת. המטרה היא אבטחה שלא מעכבת אותך.

המטרה האמיתית כאן היא לשנות את הדרך שבה אתה חושב על סיסמאות. אבטחה אינה מטלה; היא הופכת להרגל כמעט אוטומטי ומחזק ברגע שיש לך מערכת מוצקה במקום. אתה בונה מבצר דיגיטלי, כניסה מאובטחת אחת בכל פעם.

זה מביא אותנו לשני העמודים האחרונים של ספר המשחקים שלך: תמיד השתמש במנהל סיסמאות כדי לאחסן הכל, ותמיד הפעל 2FA כגיבוי הסופי שלך. המנהל מתמודד עם העבודה הבלתי אפשרית של זכירת עשרות סיסמאות מורכבות, ו-2FA מבטיח שאפילו אם סיסמה נגנבת, היא חסרת ערך לחלוטין עבור גנב.

כשאתה מביא את ארבעת האלמנטים הללו יחד, יש לך תהליך פשוט וחוזר על עצמו כדי להגן על עצמך באינטרנט. זה לא רק רשימת בדיקה נוספת; זו שינוי יסודי שהופך אבטחה ברמה גבוהה למשהו שנראה קל.

כדי להמשיך לבנות על הבסיס הזה, עיין במדריך העמוק שלנו על הפרקטיקות הטובות ביותר לאבטחת סיסמאות. עם ספר המשחקים הזה, תהיה לך הביטחון והכלים שאתה צריך כדי לאבטח את הפינה שלך בעולם הדיגיטלי.

יש שאלות לגבי אבטחת סיסמאות? יש לנו תשובות.

אפילו עם התוכנית הטובה ביותר במקום, אתה בטח תתקל בשאלות. בוא נעסוק בכמה מהשאלות הנפוצות ביותר שאנחנו שומעים, נפריך כמה מיתוסים, וניתן לך כמה עצות מעשיות כדי להבהיר דברים.

"האם אני צריך לשנות את הסיסמאות שלי כל הזמן?"

זו שאלה גדולה. במשך שנים, העצה הסטנדרטית הייתה לשנות את הסיסמאות שלך כל 90 ימים. החשיבה הזו השתנתה לחלוטין.

אם אתה כבר משתמש בסיסמאות חזקות וייחודיות לכל חשבון - ויש לך אותן מאוחסנות בביטחון במנהל הסיסמאות - להכריח את עצמך לשנות אותן לפי לוח זמנים לא באמת מוסיף הרבה אבטחה. למעשה, זה לעיתים קרובות עושה את ההפך. אנשים נוטים לבצע שינויים קטנים וצפויים, כמו לשנות Winter2023! ל-Spring2024!. האקרים יודעים הכל על התבניות הללו.

העצה המודרנית, הנתמכת על ידי מומחים, היא זו: קבע סיסמה חזקה וייחודית ושכח ממנה... עד שיהיה לך סיבה טובה להאמין שהיא נפרצה. זו דרך הרבה יותר יעילה ופחות מתסכלת להישאר מאובטח.

"האם זה בסדר פשוט לתת לדפדפן שלי לשמור את הסיסמאות שלי?"

בוא נבהיר: השימוש בשומר הסיסמאות המובנה של הדפדפן שלך הוא הרבה יותר טוב מאשר להשתמש בpassword123 בכל מקום. אבל זה רחוק מלהיות האפשרות הטובה ביותר.

חשוב על זה כתכונת נוחות, לא ככלי אבטחה אמיתי. מנהלי סיסמאות ייעודיים נבנים עם מטרה אחת בראש: להגן על האישורים שלך עם הצפנה חזקה וללא ידע. מנגנוני ניהול מבוססי דפדפן, לעומת זאת, לעיתים קרובות קשורים ישירות לפרופיל הדפדפן שלך, מה שהופך אותם למטרה מפתה עבור תוכנות זדוניות שנועדו לגנוב את המידע הזה בדיוק. כדי להשיג שקט נפשי אמיתי, מנהל סיסמאות עצמאי הוא הדרך הנכונה ללכת.

"מה לעשות אם אתר שאני משתמש בו נפרץ?"

ראשית, אל תיכנס לפאניקה. פריצות נתונים הן, לצערנו, דבר נפוץ, אבל אם עקבת אחרי העצות במדריך הזה, הניקוי הוא די פשוט.

הנה תוכנית הפעולה שלך:

• שנה את הסיסמה מיד. גש מיד לאתר המושפע וצור סיסמה חדשה, חזקה וייחודית עבורו.
• בצע ביקורת על החשבונות שלך. אם (אופס!) השתמשת באותה סיסמה במקום אחר, עכשיו זה הזמן לשנות אותה גם באתרים האחרים. מנהל סיסמאות מקל על מציאת כפילויות אלו.
• הפעל אימות דו-שלבי. אם לא השתמשת כבר באימות דו-שלבי על החשבון הזה, הפעל אותו מיד. זו ההגנה הטובה ביותר שלך מפני מישהו שמשתמש בפרטי ההתחברות הגנובים שלך.

כאשר יש לך מערכת מוצקה במקום, הודעת פריצה הופכת מאירוע חירום חמישה אלמנטים למשימה קטנה וניהולית. אתה פשוט מעדכן רשומה אחת בכספת שלך ואתה מסודר.

מוכן להפוך את כל זה לקליל? חבילת ShiftShift Extensions מגיעה עם יוצר סיסמאות מובנה וכלים חיוניים נוספים לאבטחה, הכל שם בפלטת פקודות אחת. הורד אותו מחנות האינטרנט של Chrome וחזור לשלוט בחיים הדיגיטליים שלך.