אימות דו‑שלבי: מהחלש לחזק
| שיטה | חוזק | הערה |
|---|---|---|
| SMS | חלש | חשוף לגניבת מספר (SIM swap). עדיף על כלום, אבל לא לחשבונות הכי חשובים. |
| אפליקציית קודים (TOTP) | טוב | Google Authenticator, Authy וכדומה. עובד גם בלי רשת. |
| מפתח חומרה / Passkey | חזק מאוד | עמיד בפני דיוג: נצמד לאתר הנכון ולא ניתן לזייף. |
ההמלצה: אפליקציית קודים כמינימום לחשבונות חשובים, ו‑Passkey או מפתח חומרה למייל ולבנק.
מה זה Passkey ולמה הוא עדיף
Passkey (מפתח גישה) מחליף את הסיסמה בזוג מפתחות קריפטוגרפי: הטלפון או המחשב שומרים את החלק הסודי, והאתר מקבל רק את החלק הציבורי. אין סיסמה לגנוב, ואין מה להקליד בטעות באתר מתחזה.
נכנסים עם אותו שחרור שאתם משתמשים בו לנעילת המכשיר: טביעת אצבע, זיהוי פנים או קוד. רוב השירותים הגדולים כבר תומכים ב‑Passkeys.
מקור: FIDO Alliance: Passkeys
מנהל סיסמאות: למה וחֵלו
- מייצר סיסמה אקראית וארוכה לכל אתר, וזוכר אותה במקומכם.
- ממלא רק באתר הנכון, מה שמגן גם מפני דיוג.
- מתריע על סיסמאות שחוזרות על עצמן או שדלפו.
- אפשרויות טובות: המנהל המובנה בדפדפן או במערכת, או כלי ייעודי כמו Bitwarden או 1Password.
בחרו סיסמת‑אב אחת חזקה וייחודית למנהל עצמו, והפעילו עליו אימות דו‑שלבי. זו הסיסמה היחידה שתצטרכו לזכור.
מקור: מערך הסייבר הלאומי
שאלות נפוצות
מה עדיף, SMS או אפליקציה?
אפליקציית קודים. SMS חשוף לגניבת מספר (SIM swap) ולכן נחשב החלש מבין האמצעים, אם כי עדיין טוב בהרבה מאשר בלי אימות דו‑שלבי בכלל.
מה קורה אם אאבד את הטלפון עם Passkey?
Passkeys מסונכרנים לרוב דרך חשבון המערכת (Google/Apple), כך שהם חוזרים במכשיר חדש. כדאי להגדיר מראש אמצעי גיבוי, כמו מפתח חומרה או קודי שחזור.
מנהל סיסמאות בדפדפן מספיק?
לרוב המשתמשים כן. כלי ייעודי מוסיף סנכרון חוצה‑מכשירים, שיתוף מאובטח והתראות על דליפות. העיקר שתשתמשו באחד.
איך אדע אם סיסמה שלי כבר דלפה?
בדקו ב[בדיקת דליפת סיסמה](/password) שלנו, שלא שולחת את הסיסמה, או מול Have I Been Pwned.
העובדות נבדקו מול התיעוד הרשמי שמקושר ליד כל פרק. כללי אצבע מסומנים ככאלה, והגדרות בראוטרים ובפאנלים משתנות בין דגמים. עודכן לאחרונה ב־.