איך לנהל סיסמאות בלי לזכור את כולן

כדאי להשתמש בסיסמה חזקה ונפרדת לכל חשבון מקוון, במיוחד לדואר אלקטרוני, לבנקאות, לקניות ולרשתות חברתיות. אם משתמשים באותה סיסמה בכמה חשבונות ואחד מהם נפרץ, מי שפרץ אליו עלול לנסות את אותה סיסמה גם בחשבונות האחרים.

אבל כשיש חשבונות רבים, קשה ליצור סיסמה שונה לכל אחד ולזכור את כולן. מנהל סיסמאות יכול לעזור. הוא עשוי להיות מובנה בדפדפן או במכשיר, ואפשר גם להתקין מנהל סיסמאות חיצוני.

מה מנהל סיסמאות יכול לעשות?

מנהל סיסמאות שומר את הסיסמאות, כך שאפשר להשתמש בסיסמה ייחודית לכל שירות בלי לזכור אותה. מנהלי סיסמאות רבים מציעים גם תכונות נוספות:

• יצירה אוטומטית של סיסמה חזקה וייחודית לכל חשבון, במקום להשתמש שוב באותה סיסמה.
• מילוי אוטומטי של הסיסמה בעת ההתחברות, בלי להקליד אותה בכל פעם. המילוי רק באתר הנכון עשוי גם לעזור נגד דיוג, ניסיון להוביל אתכם לאתר מתחזה כדי להשיג את פרטי ההתחברות שלכם.
• סנכרון סיסמאות בין מכשירים, כדי להקל על ההתחברות ממכשירים שונים.
• אזהרה כשסיסמה נחשפה בפריצה או בדליפת מידע.

רוב מנהלי הסיסמאות נועדו להיות נוחים לשימוש. לרוב יש גם מדריכים ותמיכה שיכולים לעזור למשתמשים חדשים להתחיל.

מנהל סיסמאות בדפדפן או במכשיר

ייתכן שהדפדפן או מערכת ההפעלה כבר מציעים לשמור עבורכם סיסמאות, אלא אם בחרתם לבטל את האפשרות. שמירת סיסמאות במכשיר אישי נחשבת בטוחה ויכולה להיות הדרך הקלה ביותר לזכור אותן. היא נוחה במיוחד כשמשתמשים באותם דפדפנים או באותן מערכות הפעלה בכמה מכשירים.

דפדפנים נפוצים, כמו כרום, אדג׳ וספארי, מציעים אפשרות ליצור סיסמאות, לשמור אותן או את שתיהן.

במכשיר משותף מחוץ לבית, למשל מחשב במכללה, בספרייה או במקום ציבורי אחר, אל תשמרו סיסמאות בדפדפן. גם במכשיר שחולקים בבית עם בני משפחה או שותפים לדירה, כדאי לחשוב למי עוד יש גישה אליו. אם אינכם בטוחים אם הם עלולים להגיע לחשבונות שלכם, האפשרות הבטוחה היא לא לאפשר לדפדפן לשמור את הסיסמאות.

כששומרים סיסמאות בדפדפן, ההגנה עליהן תלויה גם באבטחת המכשיר והחשבונות. לכן כדאי להשאיר פעילים את עדכוני האבטחה האוטומטיים של הדפדפן ושל מערכת ההפעלה.

מנהל סיסמאות חיצוני ובחירת האפשרות המתאימה

יש מי שמעדיפים מנהל סיסמאות שאינו מסופק בידי יצרן הדפדפן או המכשיר. בדרך כלל מדובר ביישומון שמתקינים בטלפון או בטאבלט, אך אפשר להשתמש בו גם דרך אתר בדפדפן. לאחר שמתחברים אליו באמצעות סיסמה ראשית, הוא שומר את הסיסמאות לחשבונות המקוונים במקום בטוח. יתרון מרכזי שלו הוא היכולת לסנכרן סיסמאות גם כשמשתמשים בדפדפנים ובמכשירים שונים.

יש מנהלי סיסמאות רבים. כשבוחרים אחד, כדאי לבדוק:

• האם הוא פועל במכשירים ובמערכות ההפעלה שבהם אתם משתמשים.
• האם אפשר לקבוע את סוג הסיסמאות שהוא יוצר, למשל את אורכן או את סוגי התווים שבהן.
• האם אתם מעדיפים אפשרות חינמית או מוכנים לשלם.
• האם אתם רוצים תכונות נוספות, כמו דרך נוחה יותר לשתף סיסמה או הודעה על סיסמה שנמצאה בדליפת מידע.

הבחירה המתאימה היא מנהל סיסמאות שעונה על הצרכים שלכם וקל לכם להשתמש בו.

חשוב לזכור את הסיסמה הראשית, כי היא מאפשרת גישה למנהל הסיסמאות. אם שוכחים אותה, מנהלי סיסמאות רבים מציעים דרכים לשחזור הגישה, כמו רמז מאובטח לסיסמה או גישת חירום באמצעות אדם שסומכים עליו.

כדאי גם להפעיל אימות דו-שלבי בחשבון של מנהל הסיסמאות. כך, גם אם מישהו יודע את הסיסמה הראשית, היא לבדה לא תספיק לו כדי להיכנס לחשבון.

סיסמאות כתובות ומפתחות גישה

יש מי שמעדיפים לכתוב סיסמאות ביומן או במחברת ייעודית. זה עשוי להתאים, למשל, למי שמקבלים עזרה קבועה מבני משפחה בניהול החשבונות שלהם. אפשר לשמור כך סיסמאות בבטחה, משום שמי שמנסה להשיג אותן צריך להגיע פיזית למקום שבו הן נמצאות. עם זאת, כדאי להביא בחשבון כמה דברים:

• בחרו סיסמאות שאינן צפויות או קלות לניחוש. לחשבון הדואר האלקטרוני השתמשו בסיסמה חזקה ונפרדת.
• בדקו שכתיבת הסיסמה אינה מפרה את תנאי השירות. יש שירותי בנקאות מקוונת שאוסרים על כך.
• חשבו היכן תשמרו את הסיסמאות ולמי תהיה גישה אליהן. מי שיגיע אליהן יוכל לזכור אותן או להעתיק אותן בלי ידיעתכם. גם הסתרתן לא תמיד תספיק אם לאחרים יש גישה לחדר.
• כשמקלידים סיסמה בעצמכם, יש סיכון גבוה יותר לדיוג, כי צריך לוודא שהאתר אמיתי. התייחסו בזהירות להודעות דואר אלקטרוני, למסרונים ולפניות אחרות שמבקשות מכם להתחבר דרך קישור.

אתרים ויישומונים רבים מאפשרים כיום להתחבר באמצעות מפתח גישה, חלופה לסיסמה שנחשבת בטוחה וקלה יותר לשימוש. זהו מפתח דיגיטלי שמוגן בדרך שבה פותחים את נעילת המכשיר, למשל טביעת אצבע, זיהוי פנים או קוד גישה. כך אין צורך לזכור או להקליד סיסמה חדשה.

כשאפשר להתחבר באמצעות מפתח גישה, מומלץ לבחור בו. בחשבונות שעדיין אינם מציעים זאת, המשיכו להשתמש בסיסמה חזקה וייחודית ובאימות דו-שלבי. כך החשבונות מוגנים גם עכשיו, ואפשר לעבור למפתחות גישה כשיהיו זמינים בעוד שירותים.