אימות דו-שלבי: 5 דקות שמונעות את רוב פריצות החשבונות

רוב ההשתלטויות על חשבונות לא דורשות פריצה מתוחכמת. מספיקה סיסמה אחת שדלפה מאתר אחר, או עובד שהזין אותה בדף מזויף. אימות דו-שלבי הופך את הסיסמה הגנובה לחסרת ערך.

בקצרה

לפי מיקרוסופט (2019), חשבון עם אימות דו-שלבי (MFA) נמצא בסיכון נמוך ביותר מ-99.9% להשתלטות.
החשבונות שחייבים MFA: מייל, בנק, ספק הדומיין, ענן, רשתות חברתיות, וואטסאפ ומערכת הנהלת החשבונות.
עדיף אפליקציית אימות או מפתח גישה (Passkey) על פני SMS.
שומרים קודי גיבוי במקום בטוח, כדי לא להינעל בחוץ.

מה זה אימות דו-שלבי, בפשטות

במקום להיכנס רק עם סיסמה, צריך גם משהו שיש רק לכם: קוד מאפליקציה בטלפון, אישור בהתראה, מפתח גישה או טביעת אצבע. גם אם מישהו השיג את הסיסמה, בלי הטלפון שלכם הוא לא נכנס.

כפי שאמר אלכס ויינרט ממיקרוסופט ב-2019: "לפי המחקרים שלנו, הסיכוי שחשבון ייפרץ נמוך ביותר מ-99.9% אם משתמשים ב-MFA".

החשבונות שחייבים להגן עליהם קודם

המייל הראשי: דרכו מאפסים את כל שאר הסיסמאות.
הבנק וחברות האשראי.
ספק הדומיין וה-DNS: מי ששולט בדומיין שולט באתר ובמיילים.
Microsoft 365 או Google Workspace.
עמודי פייסבוק, אינסטגרם וגוגל לעסק: השתלטות עליהם פוגעת ישירות בשיווק.
וואטסאפ העסקי. (ראו המדריך להגנה על וואטסאפ.)
מערכת הנהלת החשבונות, החשבוניות וה-CRM.

איזה סוג אימות לבחור

מפתח גישה (Passkey) או מפתח פיזי: הכי בטוח ועמיד בפני פישינג.
אפליקציית אימות (Microsoft Authenticator, Google Authenticator): טובה מאוד ונוחה.
SMS: עדיף משום דבר, אבל פגיע יותר להונאות.

איך לא ננעלים בחוץ

שומרים את קודי הגיבוי שמקבלים בהפעלה, במנהל סיסמאות או מודפסים במקום בטוח.
מגדירים לפחות שתי דרכי אימות לחשבונות קריטיים.
בחשבונות של העסק, מוודאים שיש יותר ממנהל אחד, כדי שעובד שעוזב לא ייקח איתו את הגישה.