Skip to main content
ערב יום הסיסמה הבינלאומי הודיע שירות אירוח הקוד Github כי הוא תיעד בטעות את סיסמאות המבקרים במערכת הרישום הפנימית שלו בטקסט גלוי. according to הדיווחים, טעות קוד קטנה הייתה אחראית לחשיפת פרטי הגישה הפרטיים לפני שתוקנה. כאמצעי אבטחה נוסף, Github קראה למספר מתוך 27 מיליון המשתמשים שלה לשנות את סיסמאותיהם כדי לשחזר את הגישה לחשבונותיהם. הפרצה הזו נבלמה מאז על ידי Github ונדחתה בידי חלק מהמשקיפים כ”תקלה קלה”, אך היא מהווה תזכורת חדה לכך שהארגונים שאנו סומכים עליהם בכל הנוגע לסיסמאות שלנו נמצאים במרחק באג קטן אחד מפרצת אבטחה גדולה. והיה קרוב לאסון כמו זה מדגיש את הסכנה שבנקיטת מדיניות מסוג “נחזיק אצבעות ונקווה לטוב”. מה ניתן לעשות כדי למנוע תוצאה חמורה יותר? בקצרה: אימות דו-שלבי (2FA). במקום להיכנס לחשבונות באמצעות סיסמה בלבד, 2FA מאפשר להגדיר בדיקת אבטחה נוספת בכל כניסה. לדוגמה, בדיקת 2FA יכולה להיות קוד בן 6 ספרות שנשלח לטלפון לצורך אימות, או קוד אקראי המוצג על ידי אפליקציה במכשיר האישי. ותאמינו או לא, רוב הארגונים מציעים אפשרות זו - אם כי לרוב היא כבויה כברירת מחדל. אי הנוחות הקלה של בדיקת אבטחה נוספת עדיפה בהרבה על הטרחה הכרוכה בהתאוששות מאובדן נתונים או מגניבת זהות.