מעבר למנהל סיסמאות: איך עוברים בלי להינעל בחוץ
השלב הראשון אינו ייבוא הסיסמאות אלא בניית דרך החזרה — וזה השלב שרוב האנשים מדלגים עליו.
מעבר למנהל סיסמאות: איך עוברים בלי להינעל בחוץ
כמעט כולם יודעים שכדאי. הסיבה שרובם לא עושים את זה היא חשש אחד ספציפי, והוא
לא מופרך: אם הכול נמצא במקום אחד, תקלה אחת נועלת אתכם מחוץ להכול. זה נכון, וזו
בדיוק הסיבה שהשלב הראשון במעבר אינו ייבוא הסיסמאות אלא בניית דרך החזרה.
שווה גם לומר את הצד השני: סיסמה שחוזרת בעשרה שירותים היא כבר נקודת כשל
יחידה — פשוט כזו שאתם לא שולטים בה, ושדליפה באתר אקראי מפעילה. המעבר לא יוצר
ריכוז סיכון חדש; הוא מחליף ריכוז שאין עליו שליטה בריכוז שיש.
קודם הסיסמה הראשית וערכת השחזור
זה השלב שרוב האנשים מדלגים עליו, וזה השלב היחיד שאי אפשר לתקן בדיעבד. חלק
ניכר ממנהלי הסיסמאות אינם יכולים לאפס סיסמה ראשית שנשכחה — זו לא תקלה בעיצוב
אלא הליבה שלו, כי ספק שיכול לאפס לכם את הכספת יכול גם לפתוח אותה. המשמעות
המעשית: ערכת השחזור אינה אופציונלית.
- סיסמה ראשית ארוכה, ייחודית ובלתי נשכחת. צירוף של כמה מילים
שאין ביניהן קשר עובד טוב יותר מרצף קצר של סימנים. ואסור שהיא תופיע בשום מקום
אחר. - אל תשמרו אותה בתוך המנהל. זה נשמע מובן מאליו ובכל זאת
קורה. - הפיקו את ערכת השחזור והדפיסו אותה. רוב הכלים מנפיקים מפתח
או קוד חירום בהרשמה. שמרו עותק פיזי בשני מקומות נפרדים. - אל תשמרו את הערכה כצילום מסך בטלפון. זה מחזיר אותה בדיוק
לאותו סל סיכון שממנו ניסיתם לצאת. - הגדירו אנשי קשר לשעת חירום אם הכלי תומך בזה.
סדר ההעברה — ולא הכול בערב אחד
ניסיון להעביר מאה חשבונות בישיבה אחת נגמר באמצע, ואז יש לכם חצי מהסיסמאות
בשני מקומות. עברו לפי סדר חשיבות, ותנו לשאר לזרום מעצמן:
- תיבות המייל. הן ערוץ השחזור של כל השאר, ולכן הן ראשונות —
אותו היגיון שמפורט בסדר הטיפול בחשבונות. - חשבונות פיננסיים.
- חשבונות עסקיים, סושיאל וחשבונות מודעות.
- כל השאר, בהדרגה. בכל פעם שאתם מתחברים לשירות כלשהו, שמרו
אותו והחליפו את הסיסמה תוך כדי. אחרי חודש הרשימה מלאה מעצמה.
ייבוא מהדפדפן, והשלב שאחריו שכולם שוכחים
ייבוא הסיסמאות השמורות בדפדפן הוא הדרך המהירה להתחיל, והוא בסדר גמור. הבעיה
היא מה שקורה אם עוצרים שם: נשארים לכם שני מאגרים שמתחילים להתפצל, והדפדפן ממשיך
להציע סיסמאות ישנות שכבר החלפתם.
- כבו את שמירת הסיסמאות בדפדפן אחרי הייבוא.
- מחקו את הסיסמאות השמורות בו. לא רק כיבוי — מחיקה.
- אם ייצאתם קובץ בדרך, מחקו אותו לצמיתות. קובץ ייצוא הוא
רשימה גלויה של כל הסיסמאות שלכם, והוא נשאר בתיקיית ההורדות עוד שנים.
מה עוד לעשות בזמן שאתם כבר שם
| הפעולה | למה דווקא עכשיו |
|---|---|
| החלפת כל סיסמה שחוזרת ביותר ממקום אחד | זו כל מטרת המעבר; הכלי מסמן אותן עבורכם |
| מחיקת חשבונות ישנים שאינכם צריכים | חשבון שאינו קיים אינו יכול לדלוף |
| סימון החשבונות הקריטיים | מאפשר לתעדף כשצריך לפעול מהר |
| הפרדה בין אישי לעסקי | מקל על העברת גישה ועל ניתוקה בעתיד |
| הוספת הערה על ערוץ השחזור של כל חשבון | חוסך שעות ביום שבו משהו משתבש |
איפה שומרים את קודי האימות הדו־שלבי
הרבה מנהלי סיסמאות יודעים לייצר גם קודי אימות. זה נוח מאוד, וזה גם מאחד את
שני הגורמים למקום אחד — מי שמגיע לכספת מקבל גם את הסיסמה וגם את הקוד.
הפשרה המעשית שרוב אנשי המקצוע נוקטים: לחשבונות יומיומיים בעלי סיכון נמוך זה
בסדר, והנוחות מגדילה את הסיכוי שתשתמשו באימות דו־שלבי בכלל. לחשבונות הקריטיים —
תיבת המייל, החשבונות הפיננסיים והחשבונות שמנהלים נכסים עסקיים — עדיף לשמור את
הגורם השני באפליקציה נפרדת או במפתח פיזי. הרקע לבחירת שיטת האימות מפורט
בבחירת שיטת אימות דו־שלבי.
בעסק: כספת משותפת ולא סיסמה משותפת
ההבדל בין השניים הוא כל העניין. סיסמה משותפת פירושה שאין דרך לדעת מי עשה מה,
ושכל עזיבה מחייבת החלפה של הכול. כספת משותפת פירושה חשבון אישי לכל אדם עם גישה
לפריטים שהוא צריך — כך אפשר לנתק אדם אחד בפעולה אחת.
שתי הסתייגויות שכדאי לדעת מראש. ראשית, פריט שאדם ראה הוא פריט שהוא יודע, גם
אחרי שהגישה נסגרה — ולכן בעזיבה עדיין מחליפים את הסיסמאות הקריטיות. שנית, מנהל
סיסמאות אינו מחליף שכבת הרשאות אמיתית: במקום לשתף סיסמה לחשבון עסקי, עדיף לתת
לכל אדם גישה משלו דרך מערכת ההרשאות של הפלטפורמה, כמפורט במערכת ההרשאות של החשבון העסקי.
הטעויות שחוזרות
- סיסמה ראשית שכבר בשימוש במקום אחר. אם היא דלפה שם, הכספת
פתוחה. - ערכת שחזור ששמורה רק בטלפון — אותו מכשיר שעלול ללכת
לאיבוד. - העברה חלקית שנעצרה באמצע ונשארה שנה כך.
- השארת העותקים בדפדפן אחרי הייבוא.
- לא לבדוק את השחזור אף פעם. הטעויות האלה ואחרות מוכרות
היטב, וכמה מהן מפורטות בטעויות אבטחה נפוצות בעסק.
הבדיקה שכדאי לעשות אחרי חודש
קחו מכשיר נוסף, התנתקו, ונסו להיכנס לכספת מאפס — עם הסיסמה הראשית ועם ערכת
השחזור. עשר דקות עכשיו, כשאתם רגועים ויש לכם גישה, שוות הרבה יותר מאותה בדיקה
ביום שהטלפון נעלם.
ובאותה הזדמנות ודאו שכתובות השחזור בחשבונות המרכזיים עדיין נכונות ושייכות
לכם. שינוי שקט שם הוא בדיוק מה שהופך אירוע קטן להשתלטות, כמתואר בשינוי שקט של כתובת השחזור.
שורה תחתונה: ערכת שחזור לפני ייבוא, מייל לפני כל השאר, מחיקת העותקים בדפדפן
אחרי הייבוא, גורם שני נפרד לחשבונות הקריטיים, וכספת משותפת במקום סיסמה משותפת.
המעבר עצמו הוא ערב אחד; מה שקובע אם הוא מחזיק זה חמש ההחלטות האלה.
שאלות נפוצות
מה קורה אם אשכח את הסיסמה הראשית?
בחלק ניכר מהכלים לא ניתן לאפס אותה, וזו לא תקלה אלא הליבה של השיטה: ספק שיכול לאפס לכם את הכספת יכול גם לפתוח אותה. לכן ערכת השחזור שהכלי מנפיק בהרשמה — מפתח או קוד חירום — היא החלק החשוב ביותר בכל התהליך. הדפיסו אותה, שמרו עותק פיזי בשני מקומות נפרדים, ואל תשמרו אותה כצילום מסך בטלפון. אם הכלי תומך באנשי קשר לשעת חירום או בשחזור דרך גורם שני, הגדירו את זה ביום הראשון.
לייבא את הסיסמאות מהדפדפן או להתחיל מאפס?
לייבא — זה מהיר ומקטין את הסיכוי שתעצרו באמצע. מה שחשוב הוא מה שעושים אחרי: לכבות את שמירת הסיסמאות בדפדפן, ולמחוק את העותקים ששמורים בו. אחרת נשארים שני מאגרים שמתחילים להתפצל, והדפדפן ממשיך להציע סיסמאות ישנות שכבר החלפתם. ואם ייצאתם קובץ בדרך, מחקו אותו לצמיתות — קובץ ייצוא הוא רשימה גלויה של כל הסיסמאות, והוא נוטה להישכח בתיקיית ההורדות.
כדאי לשמור גם את קודי האימות הדו־שלבי באותו מקום?
תלוי בחשבון. שמירת הקודים באותה כספת מאחדת את שני הגורמים למקום אחד, כך שמי שמגיע אליה מקבל את שניהם. הפשרה המקובלת היא להבחין לפי סיכון: בחשבונות יומיומיים הנוחות מצדיקה זאת, ובעיקר מפני שהיא מגדילה את הסיכוי שתשתמשו באימות דו־שלבי בכלל. בחשבונות קריטיים — תיבת מייל, חשבונות פיננסיים וחשבונות שמנהלים נכסים עסקיים — עדיף לשמור את הגורם השני באפליקציה נפרדת או במפתח פיזי.
איך עושים את זה נכון בעסק עם כמה עובדים?
בכספת משותפת ולא בסיסמה משותפת. לכל אדם חשבון משלו וגישה לפריטים שהוא צריך, כך שאפשר לנתק אדם אחד בפעולה אחת ולראות מי ניגש למה. שתי הסתייגויות חשובות: פריט שאדם ראה הוא פריט שהוא יודע גם אחרי שהגישה נסגרה, ולכן בעזיבה מחליפים בכל זאת את הסיסמאות הקריטיות; ובחשבונות של פלטפורמות עדיף לא לשתף סיסמה כלל אלא לתת לכל אדם גישה משלו דרך מערכת ההרשאות שלהן.
