סיסמאות לבדן אינן מספיקות: כיצד להגן באמת על החשבונות שלך

מנהלי סיסמאות הם כלים שימושיים מאוד לאבטחה דיגיטלית, אבל הם לא שומרים על אבטחת החשבונות שלך ב-100%. סיסמאות לבדן אינן מספיקות: למען האבטחה, כדאי לדאוג לדברים אחרים. פורטל Howtogeek.com מספר מה על משתמשי מנהל סיסמאות לעשות כדי להגן טוב יותר על הנתונים שלהם.

אפשר מפתחות גישה בכל מקום שנתמך

קריפטוגרפיה היא אחד משדרוגי האבטחה הגדולים ביותר שרוב המשתמשים יכולים לבצע. הם גם אחת הקבוצות הכי לא מוערכות. אם האתר מציע מפתח גישה, הפעל אותו. מנעולים אלו מונעים את ההתקפות הנפוצות ביותר שמנהלי סיסמאות לא יכולים להגן מפניהן, כגון גניבת נתונים דרך אתרי פישינג.

החיסרון היחיד הוא שלא כל מנהל סיסמאות תומך במפתחות גישה באותה מידה, וכמה מנהלי סיסמאות לא תומכים בהם כלל. אם המנהל שלך לא יודע איך לאחסן ולהשתמש במפתחות בצורה מאובטחת, עדיין יש לך אפשרויות. מערכות הפעלה ודפדפנים רבים יכולים לפעול כספקי מפתח, וזה עדיין עדיף על סיסמה רגילה.

שדרג את האימות הכפול ליותר מסתם SMS

אימות דו-גורמי הוא היבט נוסף שלעתים קרובות מתעלמים ממנו. אמנם אימות כניסה ל-SMS עשוי להיראות אחראי ומאובטח, אך למעשה זוהי הצורה החלשה ביותר של אימות כפול שניתן לכנותה "מאובטח". הודעות טקסט יורטו, מנותבות מחדש ונפרצות, וכל זה לא מצריך פריצה למנהל סיסמאות או ניחוש שילוב מורכב. הרמאי רק צריך לשכנע את המפעיל לנייד את המספר שלך – וזהו, ה-SMS כבר לא יהיה מוגן.

אפשרות חלופית היא אימות דו-גורמי באמצעות אפליקציה או מפתח זר. הראשון מקשר את הקוד למכשיר ספציפי, בעוד שהשני דורש חיבור מפתח פיזי. שיטות הגנה כאלה קשה יותר להתגבר, הן במציאות והן מרחוק. כמובן, כניסה עם אימות כזה ייקח יותר זמן, אבל הסיכונים יהיו נמוכים משמעותית.

הגדר שחזור סיסמה לפני שתצטרך אותה

קודי גישה ושחזור לשעת חירום הם הגדרות אבטחה שרוב האנשים מתעלמים מהם ומחרטים מאוחר יותר. אי אפשר להתעלם מהם, כי… הם ממלאים תפקיד חשוב. הטלפון החכם עלול ללכת לאיבוד, האפליקציה או המפתחות הפיזיים עלולים להינזק; חשבונות עלולים להיכשל בזמנים הכי לא מתאימים. לכן, יש צורך להתכונן מראש לתוצאה הגרועה ביותר האפשרית.

נעל את המכשיר לפני שמתרחש תקרית

היסודות של אבטחת המכשיר נראים משעממים ומובנים מאליהם עד שפתאום אתה צריך אותם. אל תתעלם ממסכי נעילה, עדכוני מערכת הפעלה או קושחה. אל תשתמש באותה סיסמה עבור חשבונות שונים; לשמור על חשבונות עבודה וחשבונות אישיים בדפדפנים שונים.

בעת פריצה, טפל קודם בדואר שלך

חשבון שדלף יכול לתת לרמאים גישה לכל הנתונים האחרים שלך, אז אתה צריך לפעול במהירות. הדבר הראשון הוא המכתב; לשנות סיסמאות ומפתחות גישה או שיטות אימות דו-גורמי אחרות, לצאת מכל ההפעלות הפעילות. לאחר מכן פתח את מנהל הסיסמאות, שנה את סיסמת האב ושוב סיום ההפעלה. לאחר מכן, המשך לעבור בין החשבונות השונים לפי הסדר מהחשוב ביותר לפחות חשוב. בדוק את הפעילות האחרונה, בטל הפעלות לא ידועות, בקש קוד שחזור חדש.