אל תשתמשו בסיסמאות חוזרות
מבחינה סטטיסטית, סביר שאתם משתמשים באותה סיסמה ביותר ממקום אחד. סקר אחד של Google מצא ש-52% מהאנשים משתמשים באותן סיסמאות במספר אתרים! הנה הסיבה לכך שזה רעיון כל כך גרוע… מחקרים מראים שהאקר תוקף כל 39 שניות. לעיתים קרובות פושעי הסייבר הללו יוצאים עם רשימה ארוכה של שמות משתמש וסיסמאות. כשלמשתמש הממוצע יש יותר מ-90 חשבונות, המציאות היא שלא סביר שאין לכם אף חשבון שנפרץ. גם אם יש לכם מזל כזה, סביר שזו רק שאלה של זמן. כשפושע סייבר משיג את כתובת הדוא”ל והסיסמה שלכם, אחד הדברים הראשונים שהוא יעשה הוא לנסות אותן באתרים אחרים, כדי לבדוק אם שכפלתם את הסיסמה בחשבונות שמכילים מידע רגיש. לעומת זאת, כשכל סיסמה שאתם משתמשים בה היא ייחודית, אתם מצמצמים באופן דרמטי את הנזק של פריצה. במקרה כזה, פושע שמשיג את פרטי הכניסה שלכם לפורום אינטרנט קטן שבו אתם מבקרים לעיתים קרובות לא יוכל להשתמש בסיסמה הזו כדי לגשת לחשבון הבנק שלכם, לשירות ניטור האשראי או לכל אתר ששמר את פרטי כרטיס האשראי שלכם.מה הופך סיסמה לחזקה
אז סיסמה צריכה להיות ייחודית… אבל מה עוד? היסודות אין בהכרח מספר קסום לאורך הסיסמה, אבל ככל שהיא ארוכה יותר, כך היא חזקה יותר! מומלץ לשאוף לפחות ל-10-15 תווים. לעיתים קרובות נדרש שהסיסמה תכלול מספרים, אותיות ותווים מיוחדים. אנחנו אוהבים סימן קריאה טוב לא פחות מהבא אחריכם, אבל הוא צפוי למדי מבין התווים המיוחדים; נסו במקום זאת לשלב רווחים בסיסמאות שלכם, כאשר הדבר מותר. תנו ל-Password123 לנוח בשלום לא, “abc123” אינה סיסמה מקורית, וגם לא “qwerty”, “iloveyou” או “letmein”. שנה אחר שנה סיסמאות מהסוג הזה מגיעות לרשימות “הסיסמאות הגרועות ביותר”. התרחקו מקלישאות והמציאו משהו יצירתי יותר. סיסמה מקורית לא רק תהפוך אתכם לבטוחים יותר ברשת, אלא גם תוסיף קצת כיף לחיי היום-יום שלכם.
ביטויי סיסמה
אם כבר מדברים על הפיכת הסיסמאות שלכם למאובטחות וכיפיות יותר, שמעתם פעם על ביטוי סיסמה (passphrase)? ביטויי סיסמה יכולים להיות בדיחות פנימיות, או כל דבר אחר שאי אפשר לנחש. זו דרך מצוינת ליצור סיסמאות ארוכות ומקוריות שכוללות רווחים ונשארות קלות לזכירה. לדוגמה, “The N@mes B0nd. J@mes B0nd.” יכול להיות ביטוי הסיסמה שלכם; הוא ארוך, כולל אותיות רישיות, רווחים, מספרים ותו מיוחד, כדי להיות בטוח במיוחד.מנהלי סיסמאות
אם אתם חושבים “אין סיכוי שאצליח לזכור סיסמאות חזקות וייחודיות לכל חשבון, גם אם אשתמש בביטויי סיסמה”, יש לנו סוד נוסף: מנהל סיסמאות. אלה יישומים שמאחסנים את פרטי הכניסה של כל אחד מהחשבונות שלכם. אתם צריכים לזכור רק סיסמה ראשית חזקה אחת כדי לפתוח את הכספת של מנהל הסיסמאות. לאחר שנכנסתם, המנהל יכול למלא את שם המשתמש והסיסמה שלכם בכל אתר, כך שלעולם לא תצטרכו להקליד דבר. הסיסמה שלכם נשארת מוצפנת, כלומר פושעי סייבר לא יוכלו לראות אותה. בין מנהלי הסיסמאות הפופולריים (אך לא רק) נמצאים 1Password, LastPass, NordPass, KeePass ו-Dashlane. פנו לצוות האבטחה שלכם או בצעו בדיקה עצמאית כדי למצוא את המנהל המתאים ביותר לשימוש האישי והמקצועי שלכם.
שאלות אבטחה
שאלות אבטחה הן כנראה מושג מוכר לכם; אתרים רבים משתמשים בהן כדי לאמת את זהותכם אם שכחתם את הסיסמה. למרבה הצער, אתרים רבים מציעים שאלות שאת תשובותיהן קל לנחש באמצעות מעט איסוף מודיעין באינטרנט. את שמו האמצעי של בן או בת הזוג שלכם כנראה אפשר למצוא ברשת, וכך גם את שם הנעורים של אמכם. אפילו המקום האהוב עליכם לאכול בו, הצבע האהוב עליכם ושם העיירה שבה נולדתם ניתנים, ככל הנראה, להסקה. כשאתם משתמשים בשאלות אבטחה, בחרו שאלות שאת תשובותיהן אי אפשר לגלות באופן סביר דרך Facebook, LinkedIn וכדומה.אימות רב-גורמי
אימות רב-גורמי (MFA) מאמת את זהותכם ביותר מדרך אחת. הוא משלב דבר שאתם יודעים (בדרך כלל הסיסמה שלכם) עם דבר שיש לכם (כגון מספר טלפון) ו/או דבר שאתם (כמו טביעת אצבע). הגדרת MFA מקשה בהרבה על פושע סייבר לחדור לחשבון שלכם; סיסמה בודדת קלה הרבה יותר לפריצה מסיסמה הנתמכת בגורם שני. אפשר להשתמש ב-MFA באמצעות הודעת טקסט, אפליקציה שמייצרת קודים או אסימון פיזי. הודעות טקסט הן הדרך הפחות מאובטחת ל-MFA, ולכן אם ניתנת לכם אפשרות בעת הגדרת MFA לחשבון שלכם, השאירו את הודעות הטקסט כבחירה האחרונה.הבעיה הגדולה בשיתוף סיסמאות
אמרו לכם לא לשתף את הסיסמה, אבל כשחבר הטוב שלכם כריס מבקש את הסיסמה שלכם ל-Netflix, אתם עשויים לחשוב: “זה בסדר, אני סומך על כריס”. העניין הוא שכריס לא חייב להיות לא אמין כדי ששיתוף הסיסמה איתו יהיה רעיון גרוע. גם אם כריס לעולם לא ישתף את הסיסמה שלכם בכוונה, הוא עדיין עלול לחשוף אתכם לפגיעויות.
כששיתפתם סיסמה עם מישהו, אתם חושפים את עצמכם לסט שני ושונה לחלוטין של סיכוני סייבר שאין לכם עוד שליטה עליהם. כל הרגלי אבטחת סייבר גרועים של חבר, בן משפחה או עמית לעבודה מסכנים כעת את החשבונות שלכם.