שליחת סיסמה בוואטסאפ: איפה ההודעה נשמרת ומה שולחים במקומה
איפה הודעה עם סיסמה ממשיכה להתקיים אחרי המחיקה, מה שולחים במקומה, ומה עושים אם היא כבר יצאה.
שליחת סיסמה בוואטסאפ נראית כמו הדרך הקצרה: הלקוח צריך להיכנס לאתר, העובד
החדש צריך גישה לעמוד, הספק מבקש את פרטי הכניסה למערכת — ואחרי שלוש שניות של
הקלדה זה נגמר. הבעיה אינה ברגע השליחה אלא בכל מה שקורה אחריו: ההודעה ממשיכה
להתקיים במקומות שאינכם רואים, ואף אחד מהם אינו בשליטתכם.
המאמר הזה עוסק בדיוק בזה — איפה ההודעה נשמרת, למה מחיקה אינה מנקה אותה,
מה שולחים במקומה, ומה עושים אם הסיסמה כבר יצאה.
שליחת סיסמה בוואטסאפ: איפה ההודעה באמת נשמרת
ההצפנה מקצה לקצה היא טענה נכונה, והיא גם הסיבה שרוב האנשים מרגישים בטוחים.
אבל היא מגינה על הדרך, לא על הקצוות. ההודעה מוצפנת בזמן שהיא עוברת בין
המכשירים; ברגע שהיא הגיעה, היא יושבת כטקסט רגיל בשני טלפונים לפחות, ומשם היא
מתחילה להשתכפל.
הסיסמה שלכם אינה הודעה. היא מפתח, ומפתח שנשמר בשישה מקומות הוא מפתח שיש
לו שישה עותקים. הטבלה מסכמת אותם:
| איפה העותק | האם מחיקה בצ׳אט מנקה אותו | מה קובע |
|---|---|---|
| הצ׳אט אצל הנמען | רק אם מחקתם לכולם בזמן | חלון הזמן, ומה הנמען עשה בינתיים |
| גיבוי הצ׳אטים בענן | לא | הגדרות הגיבוי של כל אחד משני הצדדים |
| מכשירים מקושרים — מחשב, טאבלט | לא בהכרח | מי מחובר לחשבון של הנמען ומאיפה |
| צילום מסך או העברה | לא | אין לכם שום שליטה |
| התראה במסך הנעילה | לא | מי עמד ליד הטלפון של הנמען |
| קבוצה | לא | כל חבר בקבוצה הוא עותק נוסף |
הגיבוי הוא העותק שאף אחד לא זוכר
גיבוי הצ׳אטים לענן הוא המקום שרוב האנשים אינם חושבים עליו. הוא נעשה
אוטומטית, לפי הגדרות שנקבעו פעם אחת ונשכחו, ובחלק מההגדרות הוא אינו מוצפן
באותה רמה של ההודעה עצמה. ומה שחשוב יותר: הוא נעשה גם אצל הנמען. גם אם אתם
מגבים בצורה מוצפנת, הסיסמה שלכם יושבת בגיבוי של מישהו אחר, לפי ההגדרות שלו,
בחשבון ענן שאינכם מכירים.
אותו היגיון חל על מכשירים מקושרים. נמען שמחובר לוואטסאפ גם במחשב במשרד וגם
בטאבלט בבית השאיר את ההודעה שלכם בכל אחד מהם — ואם אחד המכשירים משותף או
נגנב, הסיסמה נמצאת בו.
למה ״מחק אצל כולם״ אינו פותר
מחיקה לכולם מסירה את ההודעה מהצ׳אט, ורק ממנו. היא אינה מגיעה לגיבוי שכבר
נעשה, אינה מוחקת צילום מסך, ואינה מבטלת העברה שכבר יצאה. היא גם עובדת רק
בתוך חלון זמן, ורק אם הנמען לא קרא את ההודעה בהתראה לפני שפתח את האפליקציה.
כפעולת ניקוי היא כמעט חסרת ערך; כאיתות שמשהו רגיש נשלח בטעות היא דווקא
שימושית — הנמען מבין שצריך למחוק גם אצלו.
התרחיש העסקי: מנהל שולח לעובד
ברוב העסקים הקטנים הסיסמה שנשלחת בוואטסאפ אינה של חשבון פרטי אלא של נכס
עסקי — עמוד, חשבון מודעות, מערכת ניהול, אתר. כאן הנזק גדל, כי הסיסמה עוברת
מאדם לאדם: העובד שקיבל אותה מעביר לעובד הבא, ובעוד שנה, כשהראשון כבר אינו
בעסק, הסיסמה עדיין בטלפון שלו. הבעיה כאן אינה הערוץ אלא עצם השיתוף, וזה
הנושא של המאמר על סיסמה משותפת לעובדים: כמעט כל
פלטפורמה מאפשרת לכל אדם חשבון משלו עם הרשאות, וכשיש הרשאות, אין מה לשלוח.
מה שולחים במקומה
- הזמנה במקום סיסמה. עמוד, חשבון מודעות, אתר וורדפרס, מערכת
ניהול לקוחות — לכולם יש מנגנון הזמנת משתמש. האדם מקבל גישה בשם שלו, ואפשר
להסיר אותה ביום שהוא עוזב. - שיתוף דרך מנהל סיסמאות. מנהלי הסיסמאות מאפשרים לשתף פריט
עם אדם אחר בלי שהסיסמה מופיעה בשום הודעה, ולבטל את השיתוף כשצריך. המעבר
למנהל כזה מתואר במאמר על המעבר למנהל סיסמאות. - קישור איפוס במקום הסיסמה עצמה. אם אדם צריך להיכנס לחשבון
שלו ואינו זוכר את הסיסמה, שלחו אותו לאיפוס — הוא יבחר סיסמה שרק הוא
יודע. - פיצול ערוצים, כשאין ברירה. אם חייבים להעביר סיסמה למערכת
ישנה בלי ריבוי משתמשים: שם המשתמש בהודעה, הסיסמה בשיחה קולית, והחלפה שלה מיד
אחרי השימוש הראשון. - אימות דו-שלבי בכל מקרה. סיסמה שדלפה מחשבון עם שכבה
שנייה שווה לתוקף הרבה פחות.
שימו לב לסדר: שלוש האפשרויות הראשונות פותרות את הבעיה מהשורש, כי אין
סיסמה שעוברת. הרביעית רק מקטינה נזק.
אם כבר שלחתם: סדר הפעולות
- החליפו את הסיסמה קודם, לפני כל דבר אחר. ברגע שהוחלפה, כל
העותקים שנותרו הפכו לחסרי ערך, ואין צורך לרדוף אחרי כל אחד מהם. - אם אותה סיסמה שימשה גם בחשבונות אחרים, החליפו גם שם — הסדר הנכון מפורט
במאמר על החלפת סיסמה בכל החשבונות. - מחקו את ההודעה אצל כולם, כאיתות ולא כפתרון, ובקשו מהנמען למחוק גם
מהגיבוי שלו אם הוא יודע איך. - בדקו את המכשירים המקושרים של החשבון הרגיש — לא של וואטסאפ, אלא של
החשבון שהסיסמה שלו נשלחה — האם יש כניסה שאינכם מזהים. - אם עבר זמן מאז השליחה, שווה לבדוק האם הסיסמה מופיעה במאגרי דליפות, כפי
שמתואר במאמר על בדיקת דליפת סיסמאות.
כשמישהו מבקש מכם סיסמה בוואטסאפ
הצד השני של אותו מטבע: הודעה מ״הבנק״, מ״התמיכה של הפלטפורמה״, או מהמנהל
שכתוב שהוא בפגישה ודחוף לו, שמבקשת סיסמה או קוד. אף גוף לגיטימי אינו מבקש
סיסמה בהודעה — לא כי זו מדיניות נחמדה, אלא כי הוא אינו צריך אותה: מי שמפעיל
את המערכת יכול לאפס גישה בלי לדעת מה הסיסמה שלכם. בקשה כזו היא, כמעט תמיד,
ניסיון התחזות, והסימנים שלה מפורטים במאמר על
הודעות פישינג.
הגרסה הקשה יותר לזיהוי היא בקשה מאדם שאתם באמת מכירים — קולגה, לקוח, בן
משפחה — שהחשבון שלו נפרץ. הכלל שמנטרל אותה פשוט: בקשה לסיסמה, לקוד או לכסף
שמגיעה בהודעה מאומתת בערוץ אחר. שיחת טלפון למספר שכבר שמור אצלכם, לא למספר
שמופיע בהודעה.
כשלקוח שולח לכם את הסיסמה שלו
מי שנותן שירות — סוכנות, פרילנסר, בונה אתרים — מכיר את הצד השלישי: הלקוח
עצמו שולח בהודעה את פרטי הכניסה לעמוד או לאתר שלו, בלי שביקשתם. מרגע
שההודעה אצלכם, הסיסמה של הלקוח היא באחריותכם, וכל פריצה אצלו תתחיל בשאלה
מי עוד החזיק אותה.
הטיפול הנכון הוא לא לשמור אותה: לבקש מהלקוח להוסיף אתכם כמשתמש עם
הרשאות מוגדרות, להיכנס פעם אחת רק כדי לסיים את ההגדרה הזו אם אין ברירה,
ואז לבקש ממנו להחליף את הסיסמה ולמחוק את ההודעה משני הצדדים. לקוח שרואה
שאתם מסרבים להחזיק את הסיסמה שלו מבין למה — וזו בדיוק הרושם שספק שירות
רוצה להשאיר.
מדיניות בשני משפטים לעסק קטן
אין צורך במסמך. שני משפטים שכולם בעסק מכירים מספיקים: סיסמאות אינן נשלחות
בשום הודעה, לאף אחד, כולל למנהל. גישה ניתנת דרך הזמנה או דרך מנהל הסיסמאות,
ומי שצריך משהו שאין לו — מבקש הרשאה, לא סיסמה.
ומי שרוצה שהסיסמה שנשמרת במנהל תהיה ראויה לשמירה, יתחיל מהיסודות שבמאמר
על סיסמה חזקה לחשבונות עסקיים. סיסמה טובה ששמורה
נכון היא ההגנה; הערוץ שבו היא לא נשלחת הוא רק החלק הקל.
שאלות נפוצות
וואטסאפ מוצפן מקצה לקצה, אז למה אסור לשלוח בו סיסמה?
ההצפנה מגינה על ההודעה בדרך, לא בקצוות. ברגע שהגיעה, הסיסמה יושבת כטקסט רגיל בטלפון של הנמען, בגיבוי הענן שלו, בכל מכשיר מקושר שלו ובכל צילום מסך או העברה. אף אחד מהעותקים האלה אינו בשליטתכם.
מחקתי את ההודעה אצל כולם. זה מספיק?
לא. המחיקה מסירה את ההודעה מהצ׳אט בלבד, ורק בתוך חלון זמן. היא אינה מגיעה לגיבוי שכבר נעשה, לצילום מסך או להעברה. הפעולה שבאמת מנקה היא החלפת הסיסמה — אחריה כל העותקים חסרי ערך.
איך נותנים לעובד גישה בלי לשלוח לו סיסמה?
דרך הזמנת משתמש בפלטפורמה עצמה — עמוד, חשבון מודעות, אתר ומערכת ניהול לקוחות מאפשרים לכל אדם חשבון משלו עם הרשאות. במערכת ישנה בלי ריבוי משתמשים, משתפים דרך מנהל סיסמאות, ולא דרך הודעה.
כבר שלחתי סיסמה בוואטסאפ. מה עושים?
מחליפים את הסיסמה קודם לכל, ובכל חשבון אחר שהיא שימשה בו. אחר כך מוחקים אצל כולם כאיתות לנמען, בודקים במכשירים המקושרים של החשבון הרגיש כניסה לא מוכרת, ומפעילים אימות דו-שלבי אם עדיין לא הופעל.
