ניהול סיסמאות – לא מה שחשבתם

חושבים שאתם יודעים הכל על ניהול סיסמאות והרשאות גישה?
מינימום 6 תווים, אותיות גדולות, קטנות ותווים מיוחדים? זה שנות ה-80, היום סיסמאות כאלו נפרצות בדקות בודדות.

מדריך זה יתן לכם כלים לניהול ושימוש נכון של סיסמאות.

רוצים לדעת כמה זמן יקח להאקר לפרוץ את הסיסמה שלכם? בדוק את סיסמתך

כלי פריצה של האקרים מבוססים על סריקת סיסמאות במבנים מוכרים, בביטויים מילוניים, וסיסמאות נפוצות. ברשת נמצאים מאגרים של מיליוני סיסמאות, מה שהופך את איתור הסיסמה לקל יותר.
חושבים שאתם מיוחדים? כדאי שתראו את הסרטון המעולה של הסטנדאפיסט מייקל מקינטייר

לסיסמה מוקשחת יש מספר כללים:

1. מינימום תווים: 12
   מספר התווים גדל בהתאם לכוח העיבוד והטכנולוגיות החדשות, היום האקר יכול להשכיר מאמזון שרת חזק מאוד שידע להריץ מיליוני בדיקות בדקות וזאת בתשלום של דולרים בודדים לפי זמן שימוש.
2. ייחודיות:
   משתמשים באותה סיסמה באתרים שונים? רע מאוד. זליגת סיסמאות נפוצה מאוד, אם יש להאקר את המייל והסיסמה שלכם מאתר קניות שנפרץ, האם לא ננסה לבדוק אם הם מתאימים לגוגל? פייסבוק? אינסטגרם?
3. סיסמה מורכבת: לא מומלץ
   סיסמה המורכבת מסוגי תווים שונים ובאורך גדול לא תצליחו באמת לזכור.
   * למי שמשתמש במנהל סיסמאות, המלצה זו לא תקפה.
4. שילוב של מילים לא קשורות
   חלופה אפשרית למי שמתעקש לא לעבוד עם מנהל סיסמאות היא שילוב של מילים לא קשורות, לדוגמה:
   monkey shirt rest table
5. החלפת סיסמה: לא מומלץ
   החלפת סיסמאות לעיתים תכופות לא באמת אפקטיבית.
   יש לכם עשרות חשבונות שונים, האם באמת אפשרי להגדיר סיסמאות ייחודיות, ארוכות שיוחלפו מידי מספר חודשים ולזכור הכל?
   החלפת סיסמה פעם בשנה או שנתיים מספיקה, זאת בתנאי שאתם עובדים עם תוכנה לניהול סיסמאות ומקפידים על אימות רב-שלבי.
6. סיסמה זה לא מספיק
   כלים משלימים כמו אימות דו שלבי ומנהל סיסמאות יבטיחו הקשחה משמעותית של החשבונות שלכם.

אימות דו-שלבי או רב שלבי הוא פתרון פשוט, זמין וקריטי להגנה על החשבונות שלכם.
מנגנון האימות מבוסס על שלושה רכיבים:
משהו שאתה יודע: סיסמה
משהו שיש לך: טלפון / כרטיס אימות
משהו שאתה: זיהוי ביומטרי – טביעת אצבע, סריקת פנים או רישתית העין.

בהפעלת אימות רב-שלבי, הסבירות לפריצה לחשבון יורדת באופן קיצוני. לכן חשוב להפעיל את האימות בכל החשבונות החשובים לכם, פרטיים ועסקיים.

מנהל סיסמאות היא תוכנה או שירות המאפשר לנהל את כל הסיסמאות שלכם במקום מרכזי, מאובטח ודורש מהמשתמש לזכור רק סיסמת מאסטר אחת.

שימוש במנהל סיסמאות מאפשר גישה מכל מחשב ומהטלפון באופן בטוח.
רבים חוששים מה יקרה אם יפרצו לי לחשבון של התוכנה?
התשובה קלה: לאבטח את התוכנה זה פשוט וקל לאבטח ולהגן על עשרות ההרשאות שלכם לא באמת אפשרי. מנהלי הסיסמאות הגדולים והמוכרים מספקים כלים ויכולות אבטחה שאף חלופה לא יכולה להתחרות.

קיימות תוכנות/ שירותים רבים לניהול סיסמאות, מומלץ לבחור בספקים הגדולים לאחר בדיקת התאמה לצרכים שלכם.