מנהל סיסמאות: למה כדאי להשתמש בו ואיך מתחילים בלי להסתבך

אתם נכנסים לאתר של קופת החולים, מקלידים את הסיסמה הרגילה, והיא לא עובדת. מנסים את הגרסה עם סימן קריאה בסוף, ואז את זו עם השנה. אחרי ניסיון שלישי החשבון ננעל. הסיטואציה הזו מוכרת כמעט לכל אחד, והתשובה הפשוטה אליה היא מנהל סיסמאות: כלי שזוכר בשבילכם סיסמה שונה וחזקה לכל אתר, וממלא אותה בשבילכם. זה נשמע כמו עוד דבר טכני להתעסק בו, אבל בפועל הוא חוסך זמן ועצבים, ובעיקר סוגר את אחת הפרצות הנפוצות ביותר בבית.

הבעיה האמיתית: אותה סיסמה בעשרים מקומות

רוב האנשים לא נפרצים כי מישהו ניחש את הסיסמה שלהם. הם נפרצים כי אתר כלשהו שבו נרשמו לפני שנים — חנות אונליין, פורום, אפליקציית כושר — דלף, ורשימת המיילים והסיסמאות שלו הגיעה לידיים הלא נכונות. משם התוקפים פשוט מנסים את אותו צירוף של מייל וסיסמה באתרים אחרים: מייל, רשתות חברתיות, קניות. אם השתמשתם באותה סיסמה, הם נכנסים.

זה לא עניין של חוסר זהירות. אי אפשר לזכור בעל פה ארבעים סיסמאות שונות ומסובכות, ולכן כולם ממחזרים. מנהל סיסמאות פותר בדיוק את זה: אתם זוכרים סיסמה אחת חזקה, והוא זוכר את כל השאר.

וגם הפתרונות הביתיים המוכרים לא באמת עובדים. פנקס ליד המחשב לא זמין כשאתם בחוץ, קובץ "סיסמאות" על שולחן העבודה פתוח לכל מי שמשתמש במחשב, ושיטה כמו "אותה סיסמה ובסוף שם האתר" מתגלה מהר מאוד למי שראה שתיים מהן. מנהל סיסמאות מחליף את כל אלה במקום אחד, מוצפן ומסודר.

מה מנהל סיסמאות עושה, בפועל

שלושה דברים עיקריים:

• שומר — כל שם משתמש וסיסמה נשמרים בכספת מוצפנת. בלי הסיסמה הראשית (או טביעת האצבע שלכם) אי אפשר לקרוא אותם.
• ממלא — כשאתם מגיעים לדף התחברות, הוא מציע למלא את הפרטים. ויש לזה בונוס אבטחה: מנהל הסיסמאות מזהה את כתובת האתר, ולא ימלא את הסיסמה של הבנק בדף מזויף שרק נראה כמו הבנק. זו הגנה טובה מפני פישינג.
• מייצר — כשנרשמים לאתר חדש, הוא מציע סיסמה ארוכה ואקראית. אין צורך לזכור אותה, ולכן אין סיבה שתהיה קצרה.

רוב מנהלי הסיסמאות מסתנכרנים בין המחשב לטלפון, כך שסיסמה שנשמרה במחשב בעבודה זמינה גם בטלפון בערב.

מובנה או נפרד: איזה מנהל סיסמאות לבחור

יש שתי משפחות עיקריות. הראשונה היא מנהל הסיסמאות שכבר מובנה במה שאתם משתמשים בו: בדפדפן, בחשבון הגוגל או בחשבון האפל. השנייה היא אפליקציה נפרדת, שעובדת על כל המכשירים ובכל הדפדפנים. אין כאן בחירה "נכונה" אחת — זה תלוי במכשירים שבבית.

המנהלים המובנים חינמיים ונוחים, וזו נקודת התחלה מצוינת. אם בעתיד תרצו לעבור לאפליקציה נפרדת, כמעט כולן מאפשרות לייבא את הסיסמאות מהמנהל הקודם.

הסיסמה הראשית: הדבר היחיד שצריך לזכור

כל המערכת נשענת על הסיסמה הראשית (או על הסיסמה של חשבון הגוגל או האפל, אם בחרתם במנהל מובנה). היא צריכה להיות:

• ארוכה — עדיף משפט קצר של ארבע-חמש מילים שאין ביניהן קשר ברור, מאשר מילה אחת עם סימנים.
• ייחודית — לא בשימוש בשום מקום אחר, אף פעם.
• זכירה לכם — משהו שתוכלו להקליד גם בעוד חצי שנה בלי להסתכל בפתק.

מומלץ מאוד לרשום אותה על דף ולשמור אותו במקום בטוח בבית, כמו מסמכים חשובים אחרים. לא בטלפון, לא בתמונה בגלריה ולא במייל לעצמכם. ובחשבון שמחזיק את הכספת, הפעילו אימות דו-שלבי. כך גם אם מישהו יגלה את הסיסמה הראשית, הוא לא יוכל להיכנס בלי המכשיר שלכם.

איך מתחילים: מעבר הדרגתי, לא בערב אחד

אין צורך להחליף ארבעים סיסמאות בבת אחת. זה מתיש, ובדרך כלל נגמר באמצע. דרך מעשית יותר:

1. בחרו מנהל לפי הטבלה למעלה, והגדירו אותו במחשב ובטלפון.
2. ייבאו את מה שכבר שמור — הדפדפן כנראה כבר זוכר לא מעט סיסמאות. רוב המנהלים מציעים לייבא אותן בהגדרות.
3. התחילו מהחשבונות החשובים — מייל ראשי, בנק, חשבון הגוגל או האפל, רשתות חברתיות. לכל אחד מהם צרו סיסמה חדשה וייחודית בעזרת המחולל.
4. שאר החשבונות — בהזדמנות — בכל פעם שאתם נכנסים לאתר ישן, החליפו את הסיסמה שלו לסיסמה שהמנהל מייצר. תוך כמה חודשים רוב החשבונות יעברו.
5. הריצו בדיקת סיסמאות — רוב המנהלים כוללים בדיקה שמראה סיסמאות חלשות, חוזרות או כאלה שהופיעו בדליפות ידועות. זו רשימת משימות מצוינת.

טעויות נפוצות כשמתחילים

• להשאיר את הסיסמה הישנה של המייל — המייל הוא המפתח לכל השאר, כי דרכו מאפסים סיסמאות. הוא צריך להיות הראשון שמקבל סיסמה חדשה.
• לשמור גם בפנקס וגם במנהל — אחרי חודשיים הפנקס כבר לא מעודכן, ואז לא ברור איזו סיסמה נכונה. בחרו מקום אחד.
• להוריד "מנהל סיסמאות" מפרסומת — הורידו רק מחנות האפליקציות הרשמית של המכשיר או מהאתר הרשמי של היצרן. אפליקציה מזויפת שמתחזה למנהל סיסמאות היא בדיוק המקום שבו לא רוצים לטעות.
• לכבות את הנעילה האוטומטית — הכספת צריכה להינעל אחרי זמן מה ללא שימוש. זה מעצבן לפעמים, אבל זו הנקודה.
• לא לחשוב על יום שאחרי — מה קורה אם הטלפון נאבד? ודאו שאתם יודעים איך נכנסים לכספת ממכשיר אחר, ושיש לכם קודי שחזור במקום בטוח.

מה קורה אם מנהל הסיסמאות עצמו נפרץ?

זו שאלה הוגנת. מנהלי סיסמאות מוכרים מצפינים את הכספת במכשיר שלכם, לפני שהיא נשלחת לשרת, כך שגם מי שמשיג את הקובץ המוצפן צריך את הסיסמה הראשית כדי לפתוח אותו. לכן סיסמה ראשית ארוכה וייחודית היא קריטית.

אבל גם בתרחיש הגרוע, המצב בדרך כלל טוב יותר מהחלופה. בלי מנהל סיסמאות, הרוב משתמשים באותה סיסמה בכל מקום, ומספיקה דליפה אחת מאתר קטן כדי לפתוח את כל השאר. עם מנהל, כל סיסמה שונה, ודליפה של אתר אחד נשארת באתר אחד.

מפתחות גישה: מה זה ואיך זה מתחבר למנהל הסיסמאות

יותר ויותר אתרים מציעים היום להתחבר בלי סיסמה בכלל, בעזרת מה שנקרא "מפתח גישה" (Passkey). במקום להקליד סיסמה, המכשיר מבקש את טביעת האצבע, את זיהוי הפנים או את קוד הנעילה של הטלפון, ומאשר את ההתחברות בשבילכם. מאחורי הקלעים נוצר זוג מפתחות מוצפנים: אחד נשאר אצלכם, והאתר מחזיק רק את החלק שלא שווה כלום לבדו.

היתרון הגדול הוא שאין מה לגנוב בדליפה ואין מה למסור לדף מזויף, כי מפתח הגישה עובד רק באתר האמיתי שבשבילו נוצר. ואיפה נשמרים המפתחות? בדיוק במנהל הסיסמאות — המובנה של גוגל, של אפל (שמסתנכרן דרך iCloud), או באפליקציה נפרדת שתומכת בזה. כלומר, מי שכבר התרגל לעבוד עם מנהל סיסמאות יעבור למפתחות גישה כמעט בלי להרגיש.

אין צורך לרוץ ולהחליף הכול. כשאתר שאתם משתמשים בו מציע ליצור מפתח גישה, ואתם מבינים שזה המכשיר שלכם ושזה האתר האמיתי, אפשר להסכים. הסיסמה הרגילה בדרך כלל נשארת כגיבוי.

איך נראית סיסמה טובה, כשבכל זאת צריך לבחור אחת

יש כמה סיסמאות שתמיד תצטרכו לזכור בעצמכם: הסיסמה הראשית, קוד הנעילה של הטלפון, ואולי הסיסמה של המחשב. ההמלצות השתנו בשנים האחרונות. פחות חשוב לערבב אותיות גדולות, ספרות וסימנים בכוח, ויותר חשוב שהסיסמה תהיה ארוכה ולא צפויה. ארבע מילים אקראיות שאין ביניהן קשר, עם רווח או מקף ביניהן, חזקות יותר מ"Moshe1975!" ונוחות יותר לזכירה. מה שכדאי להימנע ממנו: שמות של בני משפחה, תאריכים, שם הרחוב, שם חיית המחמד, וכל מה שאפשר למצוא בפרופיל שלכם ברשת חברתית.

מנהל סיסמאות למשפחה ולהורים מבוגרים

להורים מבוגרים מנהל סיסמאות יכול להיות הקלה גדולה, אבל רק אם הוא מוגדר בפשטות. המנהל המובנה בטלפון שלהם הוא בדרך כלל הבחירה הנוחה ביותר, כי הוא כבר שם ועובד עם טביעת האצבע. הסבירו רק דבר אחד: כשהטלפון מציע "לשמור סיסמה", מסכימים. וכשהוא מציע למלא סיסמה באתר שאתם לא מכירים, או בדף שהגיע מהודעה, עוצרים ושואלים.

אם בני המשפחה רוצים לשתף סיסמאות — של שירות צפייה משותף או של חשבון של הבית — עדיף להשתמש באפשרות השיתוף של המנהל מאשר לשלוח את הסיסמה בוואטסאפ. כך היא לא נשארת חשופה בשיחה שנים אחרי. ועוד דבר שכדאי לסגור מראש: מה קורה עם הסיסמאות אם משהו קורה לבעל החשבון. חלק מהמנהלים מאפשרים להגדיר איש קשר לגישת חירום, ושווה לבדוק את זה בהגדרות.

שאלות נפוצות

האם בטוח לשמור סיסמאות בדפדפן?

בדפדפנים מעודכנים, כשהסיסמאות מסונכרנות לחשבון שמוגן היטב ובאימות דו-שלבי, זו בחירה סבירה לרוב האנשים. היא בהחלט טובה יותר מאותה סיסמה בכל האתרים. החיסרון העיקרי הוא שכל מי שיושב מול המחשב הפתוח שלכם עלול לגשת לסיסמאות, ולכן חשוב שהמחשב יינעל כשאתם קמים ממנו.

שכחתי את הסיסמה הראשית. מה עכשיו?

זה תלוי במנהל. במנהלים המובנים, אפשר לרוב לשחזר דרך חשבון הגוגל או האפל, בתהליך הרגיל של שחזור החשבון. באפליקציות נפרדות רבות, הסיסמה הראשית אינה ניתנת לשחזור כלל — זה חלק מהאבטחה — ולכן שמירה של דף בבית וקודי השחזור חשובה כל כך. כדאי לבדוק את אפשרויות השחזור כבר ביום הראשון, לא אחרי שהבעיה קרתה.

מה עם סיסמאות שאני צריך להקליד בטלוויזיה או בקונסולה?

אפשר לפתוח את המנהל בטלפון, להציג את הסיסמה ולהקליד אותה ידנית. זה פחות נוח, אבל עדיין עדיף על סיסמה קצרה שקל להקליד ולנחש. מכשירים רבים גם מאפשרים היום להתחבר בעזרת קוד שמופיע על המסך ומאושר מהטלפון.

מדריכים נוספים על שמירה על החשבונות והמכשירים בבית תמצאו בקטגוריית בטיחות דיגיטלית.

זהו מידע כללי מאתר מערכת עצמאי, ואינו תמיכה טכנית או ייעוץ מקצועי. תפריטים והגדרות משתנים בין גרסאות ויצרנים — אם יש הבדל, פעלו לפי ההוראות הרשמיות של היצרן או של נותן השירות.