למה סיסמה קלה או סיסמה אחת לכל האתרים אינן פתרון
כמעט כל שירות דיגיטלי שאינו אתר מידע בלבד דורש היום שם משתמש וסיסמה: אתרי הכרויות, שירותי צפייה מותאמים אישית, חנויות מקוונות, תיבות דואר, ובעיקר שירותים שבהם הזהות חייבת להיות מוגנת היטב, כמו אתר הבנק ואפליקציות תשלום. מי שפותח חשבון בנק דיגיטלי, למשל כפי שמתואר במדריך פתיחת חשבון בנק באינטרנט, מוסיף עוד כניסה רגישה לרשימה שכבר ארוכה ממילא.
מול העומס הזה רוב האנשים בוחרים באחת משתי דרכים. הדרך הראשונה היא סיסמאות קלות לזכירה, רצף ספרות עוקבות או מילה פשוטה ואחריה כמה מספרים. אלה בדיוק הסיסמאות שתוקפים מנסים ראשונות, ולכן הן מעמידות את החשבון בסכנה מיידית. הדרך השנייה נראית אחראית יותר: סיסמה מורכבת ואקראית, אבל אותה סיסמה (או וריאציות קרובות שלה) בכל האתרים. זה עדיף על סיסמה פשוטה, אך עדיין חלש. מי שהשיג את הסיסמה פעם אחת, למשל מדליפה של אתר אחד, יכול לנסות אותה מיד בכל השירותים האחרים של אותו אדם.
הפתרון המעשי הוא להפריד: סיסמה שונה, ארוכה ואקראית לכל שירות. אדם אינו מסוגל לזכור עשרות סיסמאות כאלה, ורישום על פתק או בקובץ פתוח במחשב יוצר סיכון חדש. כאן נכנס מנהל הסיסמאות: הוא ממציא סיסמה אקראית, שומר אותה בצורה מוצפנת, וממלא אותה בטופס הכניסה ברגע הנכון. הסיסמה יכולה להיות כמעט בלתי אפשרית לזכירה, כי אין צורך לזכור אותה בכלל. מה שכן צריך לזכור הוא סיסמה ראשית אחת, ועל כך נרחיב בהמשך.
חשוב להבין גם את גבולות הפתרון. מנהל סיסמאות משפר מאוד את האבטחה, אבל הוא אינו חומה מוחלטת: הוא לא מונע מאדם למסור בעצמו את פרטיו לגורם מתחזה, והוא תלוי בכך שהגישה אליו עצמה מוגנת היטב. כדאי לראות בו חלק ממערך הגנה רחב יותר, יחד עם עדכוני תוכנה ושמירה על המכשירים, כפי שמפורט במדריך פעולות להגנה על המחשב והמידע שבו.
מהו מנהל סיסמאות ואיך הוא עובד ביום-יום
לפי ההגדרה המקובלת, מנהל סיסמאות הוא כלי שתפקידו לשמור, ליצור ולנהל את הסיסמאות של המשתמש. התכונות הנפוצות בכלים כאלה הן זמינות בכמה פלטפורמות במקביל, הצפנה של המידע השמור, אימות רב-שלבי, יצירת סיסמאות חזקות ומילוי אוטומטי של טפסים.
מה קורה בפועל כשנכנסים לאתר
רוב מנהלי הסיסמאות פועלים כחלק מהדפדפן או כתוסף שמותקן בו, ובטלפון הם משתלבים במערכת ההפעלה. כשנרשמים לאתר חדש או נכנסים אליו לראשונה, הכלי מזהה את טופס הכניסה ומציע לשמור את הפרטים. בביקור הבא הוא מזהה את אותו אתר ומציע למלא את שם המשתמש והסיסמה אוטומטית. לרוב הכלים יש גם תמיכה בכמה חשבונות לאותו אתר, למשל חשבון פרטי וחשבון עבודה באותו שירות דואר.
הכלים יודעים גם לזהות החלפת סיסמה ולשמור את הסיסמה החדשה במקום הישנה. זה שימושי במיוחד באתרים שמבקשים להחליף סיסמה מעת לעת. בהרשמה לשירות חדש, הכלי יכול להציע סיסמה אקראית ארוכה, כך שהמשתמש אינו צריך להמציא דבר.
ארבעה סוגים עיקריים
- מובנים בדפדפן - מנהלי הסיסמאות של Chrome, Safari, Firefox ו-Edge.
- מקומיים בקוד פתוח - למשל KeePassXC, KeePass ו-Password Safe, שבהם קובץ הסיסמאות נשמר אצל המשתמש.
- מבוססי ענן - למשל 1Password, Bitwarden ו-Dashlane, שמסנכרנים את המידע בין המכשירים דרך שרתי החברה.
- מפתחות חומרה - התקן פיזי כמו Yubikey, שמשמש לאימות.
מנהל הסיסמאות המובנה של Chrome הוא הנפוץ ביותר מאז דצמבר 2023. הנתון הזה מסביר מדוע השאלה המעשית עבור רוב המשתמשים כבר אינה "איזו תוכנה להוריד", אלא האם הכלי שכבר מובנה בדפדפן ובטלפון מספיק, או שיש סיבה לעבור לכלי ייעודי.
תכונות מתקדמות
מעבר לשמירה ולמילוי, רבים מהכלים מציעים זיהוי של סיסמאות חלשות, חוזרות או כאלה שנחשפו בדליפות, ייצוא של המידע לקובץ, סנכרון בין המחשב לטלפון, ובחלקם גם שינוי סיסמה אוטומטי באתרים נתמכים. יש כלים שמוסיפים שכבות אבטחה כמו אזהרה כשאתר מבקש הזדהות בלי חיבור מאובטח. התכונות האלה משתנות מכלי לכלי, ולכן כדאי לבדוק אותן מול הצרכים האישיים ולא לפי שם המותג.
שלוש הדרכים העיקריות בהשוואה
למשתמש הביתי יש היום שלוש דרכים מעשיות לנהל סיסמאות: המנהל המובנה של Google, אפליקציית Passwords של Apple, או תוכנה ייעודית מאחד הסוגים שתוארו למעלה. הבחירה נקבעת בעיקר לפי המכשירים שבהם משתמשים. מי שכל עולמו הדיגיטלי הוא טלפון Android ו-Chrome במחשב יקבל סנכרון טבעי מ-Google. מי שמשתמש באייפון ובמק יקבל חוויה דומה מ-Apple. מי שמחזיק שילוב של מערכות, או רוצה שליטה מלאה במקום שבו המידע נשמר, ישקול כלי ייעודי.
| אפשרות | היכן נשמר המידע | מערכות נתמכות | מאפיין בולט |
|---|---|---|---|
| מנהל הסיסמאות של Google | חשבון Google (במכשיר בלבד כשלא מחוברים לחשבון) | Android, Chrome, passwords.google.com | שומר גם מפתחות גישה, ויכול ליצור אותם אוטומטית |
| אפליקציית Passwords של Apple | iCloud | iOS 18, iPadOS 18, macOS Sequoia, visionOS 2, ו-Windows דרך iCloud for Windows | מייצרת ושומרת קודי אימות דו-שלבי |
| תוכנה ייעודית מבוססת ענן | שרתי החברה, בצורה מוצפנת | 1Password, Bitwarden, Dashlane | סנכרון בין מערכות של יצרנים שונים |
| תוכנה מקומית בקוד פתוח | קובץ מוצפן במכשיר המשתמש | KeePassXC, KeePass, Password Safe | אין תלות בשרת חיצוני |
| מפתח חומרה | התקן פיזי | Yubikey | שכבת אימות שדורשת החזקה פיזית של ההתקן |
מקור: מרכז העזרה של Google - מנהל הסיסמאות, התמיכה של Apple - אפליקציית Passwords, וערך "מנהל סיסמאות" בוויקיפדיה העברית.
כל שלוש הדרכים מבצעות את המשימה הבסיסית, ולכן ההחלטה תלויה בעיקר במגוון המכשירים ובמידת השליטה שהמשתמש רוצה. אין טעם לשלם על כלי ייעודי אם המנהל המובנה מכסה את כל המכשירים שבשימוש, ואין טעם להיצמד למנהל מובנה אם חלק מהמכשירים אינם נתמכים בו. בהמשך נפרט כל אפשרות לעומק.
מנהל הסיסמאות של Google ב-Chrome וב-Android
מנהל הסיסמאות של Google שומר סיסמאות ומפתחות גישה בתוך חשבון Google, וכל מכשיר שמחובר לאותו חשבון יכול להשתמש בהם. השמירה פועלת גם בדפדפן Chrome וגם בטלפונים עם Android, וההצעה לשמור סיסמה מופעלת כברירת מחדל. המשמעות המעשית: נכנסים לאתר ב-Chrome במחשב, הסיסמה נשמרת, ובפעם הבאה שנכנסים לאותו אתר בטלפון Android הכניסה מתמלאת מעצמה. Android יודע גם לזהות מסכי הרשמה וכניסה באפליקציות ולהציע שמירה ומילוי גם בהן, כך שהמידע אינו הולך לאיבוד בהחלפת מכשיר. מי שרוצה להכיר לעומק את השינויים בממשק של המערכת יכול לקרוא על הדרך החדשה לניווט במערכת אנדרויד.
מפתחות גישה שנוצרים אוטומטית
המערכת יכולה ליצור מפתח גישה באופן אוטומטי כשנכנסים לאתר עם סיסמה שמורה, ומציגה על כך הודעה. מי שאינו מעוניין בכך יכול לכבות את האפשרות. את כל ההגדרות אפשר לנהל מתוך Chrome, מתוך Android או בכתובת passwords.google.com.
בדיקת סיסמאות והתראות על דליפות
לפי עמוד העזרה של Chrome על ניהול סיסמאות, הדפדפן מאפשר לבדוק את כל הסיסמאות השמורות בבת אחת כדי לאתר סיסמאות חלשות או כאלה שנחשפו. Chrome מתריע כשצמד של שם משתמש וסיסמה מופיע בדליפת מידע, אבל התכונה הזו דורשת שהגלישה הבטוחה תהיה מופעלת. באתרים נתמכים הדפדפן אף מציע שינוי סיסמה אוטומטי.
ייצוא, ייבוא ועבודה בלי חשבון
אפשר לייצא את הסיסמאות מ-Chrome לקובץ, ולייבא סיסמאות לחשבון Google, למשל במעבר מכלי אחר. מי שאינו מחובר לחשבון Google בדפדפן ימצא שהסיסמאות נשמרות מקומית במכשיר בלבד ואינן מסתנכרנות. כדאי לזכור שקובץ ייצוא כזה מכיל את כל הסיסמאות בצורה קריאה, ולכן יש למחוק אותו מיד בסיום המעבר.
טיפ: לפני שמוסיפים כלי חדש, כדאי לפתוח את בדיקת הסיסמאות ב-Chrome ולראות כמה סיסמאות חוזרות או חשופות כבר שמורות בו. זו נקודת פתיחה טובה לניקוי.
אפליקציית Passwords של Apple באייפון, במק וב-Windows
החל מ-iOS 18, iPadOS 18, macOS Sequoia ו-visionOS 2, אפל מפעילה אפליקציה נפרדת בשם Passwords. האפליקציה מרכזת במקום אחד סיסמאות, מפתחות גישה, סיסמאות של רשתות Wi-Fi וקודי אימות. עד כה המידע הזה היה מפוזר בהגדרות המכשיר, וכעת יש לו בית ברור עם ממשק ייעודי.
קודי אימות בלי אפליקציה נוספת
האפליקציה מייצרת ושומרת קודי אימות דו-שלבי בעצמה, כך שאין צורך במסרון או באפליקציית אימות נפרדת. עבור משתמשי אייפון זה מקצר את תהליך הכניסה לשירותים שדורשים קוד, ומרכז את שני שלבי האימות באותו כלי. מצד שני, ריכוז כזה מגביר את החשיבות של הגנה טובה על המכשיר עצמו ועל חשבון ה-iCloud.
שיתוף משפחתי והתראות
Passwords מאפשרת ליצור קבוצות משותפות עם בני משפחה, כך שסיסמאות לשירותים משותפים, כמו שירות צפייה או חשבון חשמל, זמינות לכל מי שצריך, בלי לשלוח אותן בהודעות. האפליקציה מתריעה גם על סיסמאות חלשות, על סיסמאות שחוזרות בכמה אתרים ועל סיסמאות שהופיעו בדליפות ידועות.
מה עם מחשב Windows
מי שמשתמש באייפון אבל עובד על מחשב Windows אינו נשאר בחוץ: הסיסמאות זמינות במחשב דרך iCloud for Windows, שעובד עם הדפדפנים Google Chrome ו-Microsoft Edge. כך אפשר להחזיק את כל הסיסמאות באפליקציה אחת גם בבית שיש בו מכשירים של יצרנים שונים. מי שמשתמש בטלפון Android לצד המק, לעומת זאת, יצטרך לשקול האם הסנכרון מספק אותו או שעדיף כלי ייעודי.
המשמעות הרחבה: גם Apple וגם Google הופכות את ניהול הסיסמאות לחלק מובנה במערכת ההפעלה, ללא עלות ובלי התקנה. עבור משתמשים רבים זה מספיק לחלוטין, והכלים הייעודיים נדרשים בעיקר כשיש צורך בתכונה מסוימת שהמנהל המובנה אינו מציע.
תוכנות ייעודיות לניהול סיסמאות: מה מקבלים ועל מה לשים לב
לצד המנהלים המובנים קיים שוק תחרותי של תוכנות ייעודיות, במודלים שונים. לרבות מהן יש גרסה בסיסית ללא עלות, ולצידה מסלולים בתשלום חד-פעמי או בדמי מנוי, שמוסיפים תכונות כמו שיתוף, ריבוי משתמשים או חבילות משפחתיות. מחירי המסלולים משתנים, ולכן את המחיר המעודכן יש לבדוק בעמוד המחירים הרשמי של כל חברה. התחרות היא יתרון לצרכן: אפשר להתקין גרסה ללא עלות, להתנסות כמה שבועות, ולעבור לכלי אחר אם הוא אינו מתאים, בעזרת ייצוא וייבוא של הסיסמאות.
ענן או מקומי
ההבדל המהותי ביותר בין התוכנות הוא המקום שבו נשמר המידע. בכלים מבוססי ענן המידע המוצפן מסונכרן דרך שרתי החברה, כך שהסיסמאות זמינות מכל מכשיר, גם ממחשב זמני. בכלים מקומיים קובץ הסיסמאות נשמר אצל המשתמש. כלי ששומר את הסיסמאות רק במחשב אחד עלול להשאיר את המשתמש בלי גישה לשירותים שלו כשהוא רחוק מאותו מחשב. מי שמטייל הרבה או עובד ממחשבים משתנים, כמו קהל הנוודים הדיגיטלים, צריך לוודא שיש לו גישה מאובטחת לסיסמאות מכל מקום, או לדאוג לסנכרון עצמאי של קובץ הסיסמאות.
מה כדאי לבדוק לפני שבוחרים
- תמיכה בכל המכשירים - מחשב, טלפון ודפדפנים, כולל מערכות של יצרנים שונים.
- מילוי אוטומטי אמין - יש כלים שאינם ממלאים טפסים בחלק מהאתרים הגדולים, ואז נדרשת העתקה ידנית שמאריכה את הכניסה.
- שיתוף מאובטח - אפשרות לתת לבן משפחה או לשותף גישה לחשבון מסוים בלי לחשוף את הסיסמה בהודעה.
- בדיקת דליפות וסיסמאות חלשות - התראה כשסיסמה מופיעה בדליפה או חוזרת בכמה אתרים.
- תמיכה במפתחות גישה - שמירה ושימוש ב-passkeys לצד סיסמאות רגילות.
- ייצוא - יכולת להוציא את המידע לקובץ אם מחליטים לעבור כלי.
כמעט בכל כלי חסרה תכונה כלשהי שקיימת בכלי אחר, ולכן כדאי להחליט מראש מה חיוני ועל מה אפשר לוותר. עבור משתמש פרטי, השיקול המרכזי הוא בדרך כלל זמינות בכל המכשירים ואמינות המילוי האוטומטי. עבור עסק, שבו כמה עובדים ניגשים למערכות משותפות כמו מערכת ניהול לקוחות (CRM), יכולות השיתוף וניהול ההרשאות הופכות למרכזיות.
כניסה דו-שלבית ומפתחות גישה: השכבה שמשלימה את ההגנה
מנהל סיסמאות מטפל בבעיית הסיסמאות החלשות והחוזרות, אבל הוא לא עוצר תוקף שכבר השיג סיסמה. כאן נכנסת הכניסה הדו-שלבית: מלבד הסיסמה, השירות דורש אימות נוסף שרק בעל החשבון יכול לספק. גם מי שהשיג את שם המשתמש והסיסמה יצטרך את הטלפון של בעל החשבון או התקן פיזי שלו כדי להשלים את הכניסה. כדאי להפעיל כניסה דו-שלבית בכל שירות שתומך בה, ובראש ובראשונה בדואר האלקטרוני, בבנק, בשירותי תשלום כמו PayPal ובאפליקציות כמו אלה שמתוארות במדריך אפליקציות תשלומים.
שיטות האימות הקיימות
לפי עמוד העזרה של Google על אימות דו-שלבי, חשבון Google תומך בכמה שיטות אימות:
- הודעה קופצת בטלפון (Google prompt), שבה מאשרים או דוחים את ניסיון הכניסה.
- אפליקציית אימות, שעובדת גם בלי חיבור לרשת.
- קוד בן 6 ספרות שנשלח במסרון או בשיחה קולית.
- מפתח אבטחה פיזי.
- קודי גיבוי בני 8 ספרות, לשימוש כשאין גישה לטלפון.
- מפתחות גישה.
Google ממליצה על הודעה קופצת במקום קוד, משום שקודים במסרון או בשיחה עלולים להיות חשופים לפריצות שמבוססות על מספר הטלפון. קוד במסרון עדיף בהרבה על היעדר אימות, אך מי שיכול לעבור להודעה קופצת, לאפליקציית אימות או למפתח פיזי מקבל הגנה חזקה יותר. כדאי גם להדפיס או לשמור במקום בטוח את קודי הגיבוי, כדי שאובדן הטלפון לא יהפוך לנעילה מחוץ לחשבון.
מפתחות גישה כתחליף לסיסמה
מפתחות גישה (passkeys) מוצגים על ידי Google כתחליף פשוט ומאובטח לסיסמאות. במקום להקליד סיסמה, הכניסה מאושרת במכשיר עצמו, למשל בטביעת אצבע, בזיהוי פנים או בקוד נעילת המסך. יצירת מפתח גישה לחשבון Google מאפשרת כברירת מחדל כניסה בלי סיסמה בכלל. היתרון הגדול הוא שאין סיסמה שאפשר לנחש, לגנוב בדליפה או למסור בטעות לאתר מתחזה. גם Google וגם Apple שומרות מפתחות גישה במנהלי הסיסמאות שלהן, ולכן מעבר הדרגתי אליהם אינו דורש כלי נוסף.
הסיכונים, ואיך מצמצמים אותם
ריכוז כל הסיסמאות במקום אחד הוא גם היתרון וגם החולשה של מנהל סיסמאות. נקודת התורפה היא הסיסמה הראשית: אם היא נחשפת ואין אימות רב-שלבי, כל הסיסמאות השמורות חשופות. פריצה למנהל סיסמאות קשה ברוב המקרים, אבל מי שמצליח בה מקבל גישה לכל השירותים של המשתמש בבת אחת.
סיכון ראשון: פריצה למנהל הסיסמאות
הדרך לצמצם את הסיכון הזה פשוטה יחסית: סיסמה ראשית ארוכה וייחודית שאינה משמשת בשום מקום אחר, והפעלה של כניסה דו-שלבית על חשבון מנהל הסיסמאות עצמו, או על חשבון Google או iCloud שבו הוא נשען. כשמנהל הסיסמאות הוא המובנה של Google או של Apple, ההגנה על חשבון המשתמש הראשי היא בעצם ההגנה על כל הסיסמאות.
סיכון שני: נעילה מחוץ לכלי
תרחיש מדאיג במיוחד הוא מצב שבו הכלי יצר סיסמאות אקראיות לכל השירותים, המשתמש לא זכר אף אחת מהן, ואז הוא אינו מצליח להיכנס למנהל הסיסמאות עצמו, בגלל סיסמה ראשית שנשכחה, מכשיר שאבד או מחשב שפורמט. ברגע אחד נחסמת הגישה לכל השירותים, ומתחיל תהליך ארוך של שחזור סיסמאות אתר אחר אתר. כדי להימנע מכך כדאי להגדיר מראש את אפשרויות השחזור שהכלי מציע, לשמור קודי גיבוי של החשבון הראשי במקום פיזי בטוח, ולוודא שהסיסמאות מסונכרנות ליותר ממכשיר אחד.
סיכון שלישי: הנדסה חברתית
מנהל סיסמאות אינו מגן מפני הנדסה חברתית, כלומר מפני מצב שבו המשתמש עצמו משתכנע למסור את פרטיו לגורם שמתחזה לבנק, לחברת שליחויות או לשירות אחר. יתרון קטן כן קיים: מילוי אוטומטי מתבצע רק באתר שבו הסיסמה נשמרה, כך שאם הכלי אינו מציע למלא פרטים באתר שנראה מוכר, זה סימן אזהרה שכדאי לבדוק את הכתובת. שמירה על מידע אישי חשובה גם בצד העסקי, כפי שמוסבר במדריך על מאגר מידע וההוראות החוקיות לגביו.
סדר פעולות מעשי
- לבחור מנהל סיסמאות אחד שתומך בכל המכשירים שבשימוש.
- להגדיר סיסמה ראשית חזקה ולהפעיל כניסה דו-שלבית על החשבון הראשי.
- להריץ בדיקת סיסמאות ולהחליף קודם את הסיסמאות שנחשפו או שחוזרות.
- להתחיל מהשירותים הרגישים: דואר, בנק ותשלומים.
- לעבור למפתחות גישה בשירותים שתומכים בהם.
- לשמור קודי גיבוי במקום בטוח מחוץ לטלפון.
מקורות
- ויקיפדיה העברית - ערך "מנהל סיסמאות"
- Google - מנהל הסיסמאות של Google: שמירת סיסמאות ומפתחות גישה
- Google - ניהול סיסמאות ב-Chrome, בדיקת סיסמאות וייצוא
- Google - אימות דו-שלבי בחשבון Google
- Apple - אפליקציית Passwords ב-iOS 18, ב-macOS Sequoia וב-Windows