מדריך מלא להגנה על מפתחות הגישה שלך ומניעת אובדן גישה לחשבונות שלך

אינפורמטק דיגיטל » בטחון » מדריך מלא להגנה על מפתחות הגישה שלך ומניעת אובדן גישה לחשבונות שלך

כיום, כל מי שמבלה אפילו מעט זמן באינטרנט שמע על מפתחות גישה, אותם אישורי גישה דיגיטליים שמבטיחים לשלוח סיסמאות לפח האשפה של ההיסטוריה. הרעיון מפתה להפליא: במקום לשנן צירופים בלתי אפשריים או לחכות להודעת SMS שלוקח לנצח להגיע, אתם פותחים את הטלפון שלכם באמצעות טביעת האצבע, הפנים או קוד הסודי שלכם ואתם מיד בחשבונכם. זה נשמע כמעט כמו מדע בדיוני, אבל הטכנולוגיה קיימת כבר זמן מה , ויותר ויותר שירותים מאמצים אותה, עד כדי כך שענקיות טכנולוגיה רבות ממליצות עליה בהתלהבות.

עם זאת, מעבר למפתחות גישה מבלי להבין היטב כיצד הם פועלים יכול להיות יקר. נעילת חשבון היא כאב ראש אמיתי , ואם חשבון זה הוא כתובת הדוא"ל העיקרית שלך, הבעיה מתרבה לממדים בלתי נתפסים, מכיוון שמחצית מקודי השחזור באינטרנט מקושרים אליו. בשורות הבאות נסקור ברוגע מה הם, כיצד הם נוצרים, כיצד הם מנוהלים, אילו יתרונות אמיתיים הם מציעים, ומעל הכל, אילו מלכודות הם מסתירים כדי למנוע ממך לאבד גישה לשירותים שלך.

מהו מפתח גישה ומדוע הוא הפך לאופנתי?

מפתח גישה הוא פשוט אישור כניסה חד פעמי, שנוצר במיוחד עבור אתר אינטרנט או אפליקציה מסוימים. הוא מאוחסן בצורה מאובטחת במכשיר שלך , בין אם זה טלפון, מחשב או מפתח USB ייעודי כמו אסימון אבטחה YubiKey או Google Titan. כשאתה מתחבר לשירות, המכשיר מאמת את זהותך באמצעות נתונים ביומטריים או קוד סודי. לאחר אימות זהותך, הוא שולח לאתר תגובה מאובטחת שנוצרת ממפתח ייחודי זה , שלא ניתן להשתמש בה עבור שירות אחר.

התוצאה היא מגן חזק למדי מפני גניבת חשבונות, מכיוון שאין מה להעתיק או לנחש , בניגוד לסיסמאות מסורתיות. לא מתקפת פישינג ולא פרצת נתונים מסיבית מועילים במיוחד לפושעי סייבר. אפל, גוגל ומיקרוסופט תומכות בתקן זה, ובתיאוריה, סנכרון ענן אמור לאפשר לכם לקבל את האישורים שלכם בכל המכשירים שלכם - דבר שבפועל לא תמיד עובד בצורה חלקה כפי שניתן היה לצפות.

יתרונות אמיתיים: יותר בטיחות ופחות חיכוך

• הגנה משופרת מפני פישינגאפילו אם הם ינסו לחזות אתר מזויף, המפתח לא ניתן לכל אחד.
• כניסה נוחה יותרפשוט פתחו את נעילת המכשיר כדי לגשת לחשבון גוגל שלכם, וזה עובד גם עם אפליקציות ושירותים מסוימים של צד שלישי.
• זה עוזר לזרז הליכים קשור לשילוב גורמי אימות חדשים או שחזור אמון.

במקרה הספציפי של גוגל, הוספת מפתח גישה אינה מסירה או משנה גורמי אימות או שחזור שכבר פעילים אצלך. אם הפעלת אימות דו-שלבי או נרשמת לתוכנית ההגנה המתקדמת, מפתח הגישה שלך ידלג אוטומטית על השלב השני , מכיוון שהשימוש בו מוכיח שהמכשיר שלך. עם זאת, הנתונים הביומטריים שלך, כגון אלה המשמשים לזיהוי פנים או פתיחת טביעת אצבע, תמיד נשארים במכשיר ולעולם לא ישותפו עם גוגל.

דרישות: מכשירים, דפדפנים והכנות

לפני שמתחילים ליצור מפתחות, חשוב שתהיה לכם הבנה ברורה של הדרישות, כי לא כל הכלים יעבדו . אלו הן הדרישות המינימליות שגוגל מבקשת:

• מחשב עם Windows 10, macOS Ventura או ChromeOS 109, או גרסאות מאוחרות יותר של כל אחת מהן.
• טלפון עם אנדרואיד 9 או iOS 16, או גרסאות מאוחרות יותר.
• מפתח אבטחה חומרתי התואם לפרוטוקול FIDO2.

שימו לב לפרט שרבים מתעלמים ממנו: ניתן ליצור מפתח גישה בתוך מפתח אבטחה פיזי FIDO2 שכבר היה משויך לחשבון גוגל שלכם לפני מאי 2023, אם כי ייתכן שתצטרכו תחילה להסיר את המפתח הזה ולהוסיף אותו שוב כדי שהכל יתאים.

לגבי דפדפנים, הנה מה שאתם צריכים: Chrome 109 ואילך, Safari 16 ואילך, Edge 109 ואילך, ו-Firefox 122 ואילך. גרסאות ישנות יותר עלולות להיתקל בבעיות , לכן בדקו אם יש עדכונים לפני שתאבדו סבלנות.

ולפני שאתם מתחילים, יש כמה הכנות שיחסכו לכם הרבה צרות :

• שמור על נעילת המסך פעילה בטלפון שלך.
• אם אתם מתכוונים להשתמש במפתח ששמור בטלפון הנייד שלכם כדי להתחבר למחשב אחר, הפעילו את Bluetooth.
• ב-iPhone, iPad ו-macOS, הפעילו את צרור המפתחות של iCloud.
• ודא שמערכת ההפעלה והדפדפן שלך מעודכנים.
• קחו בחשבון שבחלק מהמערכות והדפדפנים לא ניתן ליצור או להשתמש במקשי גישה במצב גלישה בסתר.

מקשי גישה ב-Google Workspace

אם החשבון שלך הוא חשבון Google Workspace, כלומר זה שסופק על ידי החברה או בית הספר שלך, ייתכן שלא תוכל להיכנס באמצעות מפתח גישה בלבד , מכיוון שלמנהל המערכת יש את המילה האחרונה בנושאים אלה. עם זאת, תוכל ליצור מפתחות גישה לשימוש בשלוש דרכים שונות:

• כגורם השני בתוך אימות דו-שלבי.
• כאפשרות שחזור חשבון.
• כשיטה לביצוע פעולות רגישות מסוימות שמאלצות את גוגל לאמת מחדש את זהותך.

בתוך הגדרות החשבון שלך, תחת ההגדרה "דלג על סיסמה כאשר ניתן", תוכל לבדוק אם מנהל המערכת מאפשר לך להתחבר באמצעות המפתח שלך בלבד . אם אתה מנהל סביבת העבודה, תצטרך לעיין בתיעוד הרלוונטי כיצד לאפשר התחברות ללא סיסמה עבור המשתמשים שלך.

כיצד ליצור את מפתחות הגישה שלך שלב אחר שלב

הנה החלק המסובך. יצירת מפתח גישה מפעילה מצב התחברות שנותן עדיפות למפתחות , מה שהופך את הסיסמה למיותרת. לכן, עדיף ליצור מפתחות רק במכשירים שהם שלך ולשימוש אישי. והיזהר מאוד: גם אם תצא מחשבון גוגל שלך, כל מי שיכול לפתוח את המכשיר יוכל לגשת לחשבונך , בלי שאלות.

כדי להגדיר מפתח, ייתכן שתצטרך להתחבר לחשבונך או לאמת את זהותך. להלן השלבים עבור הטלפון או המחשב שבהם אתה משתמש כעת:

1. עבור אל myaccount.google.com/signinoptions/passkeys.
2. הקש על האפשרות צור מפתח גישה. תצטרך לפתוח את נעילת המכשיר.

אם אתם רוצים לשמור מפתחות על מספר מכשירים, חזרו על אותו התהליך בכל אחד מהם . ואם אתם רוצים לאחסן אותם על מפתח אבטחה פיזי, התהליך שונה במקצת:

1. עבור אל myaccount.google.com/signinoptions/passkeys.
2. הקישו על צור מפתח גישה ולאחר מכן על השתמש במכשיר אחר.
3. פעל לפי ההוראות שעל המסך. תצטרך להכניס את מפתח האבטחה ולהזין את קוד ה-PIN שלך או לגעת בחיישן טביעות האצבע שלך.

זכרו שלשם כך, אתם זקוקים למפתח אבטחה חומרתי תואם FIDO2 . וישנן מספר נקודות שכדאי לציין:

• לאחר שיצרת את המפתח הראשון שלך, בפעם הבאה שתתחבר למכשיר תואם ייתכן שתתבקש ליצור מפתח חדש עבור אותו מכשיר.
• כדי להגן על החשבון שלך מפני אנשים אחרים, אל תיצור מפתחות במכשירים משותפים.
• ייתכן שתצטרכו להמתין שבעה ימים עד שמפתח חדש שנוצר יהיה מוכן להתחברות. אם כבר יש לכם מפתח אחר או מפתח אבטחה פיזי מהימן, תוכלו להאיץ את התהליך כך שגוגל תסמך על המפתח החדש שלכם מוקדם יותר.
• אם גוגל תזהה מפתח חשוד, היא תשבית אותו ותודיע לך על כך. יש לך 30 יום ממועד ההודעה לאשר שהוספת אותו; אם לא תעשה דבר, הוא יוסר מחשבונך.

התחברות באמצעות מפתח גישה

התהליך היומיומי פשוט, אם כי לכל מערכת הפעלה ודפדפן יש דרך משלהם להציג הוראות על המסך. אלו הם השלבים הכלליים:

1. פתח את דף הכניסה של גוגל.
2. הזן את שם המשתמש שלך. הקשה על השדה עשויה להציג רשימה של מקשי גישה; אם כן, בחר את האחד הרצוי.
3. אם כבר יצרת מפתח במכשיר זה, פעל לפי ההוראות כדי לאמת את זהותך ולפתוח אותו.

ישנה התנהגות מוזרה באנדרואיד שכדאי להכיר. אם תתנתקו ממכשיר אנדרואיד, תוכלו להתחבר שוב באמצעות מפתח הגישה שלכם באותו מכשיר עד שש שעות לאחר מכן . לאחר מכן, תצטרכו להשתמש בשיטה אחרת, וכאשר תתחברו שוב, המכשיר ייצור אוטומטית מפתח חדש, והישן יפוג תוקפו . עם זאת, אם תתנתקו ממכשיר שאינו אנדרואיד, תוכלו להתחבר שוב באמצעות המפתח שלכם בכל עת, ללא הגבלת זמן או הגבלות.

התחבר למחשב באמצעות המפתח של הטלפון הנייד שלך

ניתן להשתמש במפתח גישה כדי להתחבר למחשב תואם כל עוד המפתח נמצא במכשיר אנדרואיד, אייפון או אייפד, או במפתח אבטחה חומרתי. התהליך הוא כדלקמן:

1. בדף הכניסה של גוגל במחשב שלך, הזן את שם המשתמש שלך.
2. לחץ על נסה דרך אחרת, לאחר מכן לחץ על השתמש במפתח הגישה שלך. קוד QR יופיע על המסך. אם אתה משתמש במפתח אבטחה פיזי, תינתן לך אפשרות לבחור אותו.
3. סרוק את קוד ה-QR באמצעות מצלמת הטלפון או אפליקציית סריקה. ודא ש-Bluetooth מופעל.
4. בטלפון, הקישו על השתמש במפתח סיסמה כדי להיכנס. אם יש לכם אייפון או אייפד, האפשרות נקראת התחברות באמצעות מפתח סיסמה.
5. אמת את זהותך בטלפון באמצעות טביעת אצבע, פתיחת נעילה באמצעות זיהוי פנים או קוד סודי.

בפעם הבאה שתחזרו על שילוב המחשב והטלפון הזה, תקבלו אוטומטית התראה בטלפון הנייד שלכם לאישור זהותכם מבלי שתצטרכו לסרוק דבר.

חזור לסיסמה אם זה נוח לך יותר.

כברירת מחדל, יצירת מפתח מפעילה מצב שנותן עדיפות למפתחות ומתעלם מהסיסמה, אך עדיין יש לך אפשרות להשתמש בסיסמה שלך כדי להתחבר לחשבון. אם אתה מעדיף שהסיסמה תמיד תופיע ראשונה, תוכל לשנות העדפה זו בקלות:

1. היכנס לחשבון Google שלך.
2. הקש על אבטחה והתחבר.
3. ב"כיצד תיכנס לגוגל", כבה את האפשרות "דלג על סיסמה במידת האפשר".

כאשר אפשרות זו מושבתת, תתבקשו להזין את הסיסמה שלכם בעת הכניסה . ואם הפעלתם גם אימות דו-שלבי, תוכלו להשתמש בכל אחד ממפתחות הגישה שלכם כשלב השני, ולשלב את השיטה הישנה והחדשה כרצונכם.

הצג ומחק את מפתחות הגישה שלך

אם כבר יש מפתחות בחשבון שלך, הם יופיעו בין אפשרויות הכניסה. כדי לצפות בהם, עבור אל myaccount.google.com/signinoptions/passkeys ואמת את זהותך במידת הצורך. אם יש לך מספר חשבונות פתוחים, הקפד לאמת את החשבון שמעניין אותך , מכיוון שקל להתבלבל ולבסוף להסתכל על החשבון הלא נכון. כמו כן, שים לב שאם נכנסת למכשיר אנדרואיד עם חשבון זה, ייתכן שיהיו מפתחות שנרשמים אוטומטית ללא קלט שלך.

כאשר אתם מאבדים מכשיר עם המפתח שלכם עליו, או כאשר יצרתם בטעות מפתח במחשב משותף, עליכם להסירו. ניתן להיפטר ממפתח שנוצר ידנית במהירות :

1. עבור לחשבון Google שלך.
2. הקש על אבטחה והתחבר.
3. ב"כיצד מתחברים לגוגל", עבור אל מפתחות גישה ומפתחות אבטחה.
4. בחר את המפתח שברצונך להסיר.
5. לחץ על הסר.

עבור מפתחות שנוצרו רק על ידי מכשיר האנדרואיד שלך, התהליך שונה:

1. עבור לחשבון Google שלך.
2. הקש על אבטחה והתחבר.
3. בתוך "המכשירים שלך", הקש על נהל את כל המכשירים.
4. הקישו על המכשיר שברצונכם להסיר, לאחר מכן הקישו על "התנתק".

אם אתם רואים מספר סשנים עם אותו שם מכשיר, ייתכן שכולן שייכות לאותו מכשיר או למספר מכשירים שונים. ליתר ביטחון, סגרו את כל הסשנים המשויכים לשם זה כדי לוודא שאף אחד אחר לא יוכל לגשת לחשבונכם. תוכלו לבדוק את כל המכשירים עם גישה לחשבונכם בכתובת google.com/devices.

יש תרחיש אחד מבלבל במיוחד: הסרת את סיסמת חשבון גוגל שלך, אך המערכת עדיין מבקשת אותה כשאתה מתחבר . זה קורה בדרך כלל מכיוון שהסיסמה עדיין מאוחסנת במנהל אישורים של צד שלישי. במקרה כזה, פתח את המנהל ומחק את הסיסמה בהתאם להוראות בתיעוד העזרה שלו.

מה לעשות אם איבדתם מפתח או שהוא לא מופיע

אם המכשיר עם המפתח אבד או נגנב, התחבר לחשבונך ממכשיר אחר שיש לך גישה אליו ומחק את המפתח מהמכשיר המדובר. פעולה זו תשאיר את הגנב ללא נקודת כניסה, לפחות בדרך זו.

כאשר מפתח שאמור להיות שם לא מופיע בעת הכניסה, בדקו את הנקודות הבאות לפני שאתם מתחילים לתלוש את השערות:

• ודא שנעילת המסך מופעלת במכשיר. אם היא מושבתת, לא תוכל להשתמש במקש עד שתפעיל אותה.
• בדוק בהגדרות האבטחה של החשבון שלך שהאפשרות "דלג על סיסמה במידת האפשר" מופעלת.
• התאזרו בסבלנות: ייתכן שתצטרכו להמתין שבעה ימים עד שמפתח חדש שנוצר יהיה זמין כשתתחברו.

כדי להיכנס ללא מפתח, הקש על "נסה דרך אחרת" וחזר לשיטות הכניסה הרגילות שלך . עם זאת, אם תשתמש יתר על המידה באפשרות זו, גוגל תחיל את ההעדפות שלך ותציע את המפתח בתדירות נמוכה יותר. כדי להפוך זאת, התחבר שוב ושוב באמצעות המפתח שלך, גם אם זה נשמע כמו משחק מילים.

סנכרון: מכשיר אחד לעומת כמה

אם הטלפון שלך הוא המכשיר היחיד שלך, אתה משתמש רק במוצרי אפל, או שיש לך כמה מכשירי אנדרואיד או ChromeOS עדכניים, סביר להניח שמפתחות גישה יכולים לחסוך לך זמן עם מינימום טרחה. פשוט עבור למקטע האבטחה של כל שירות, מצא את האפשרות ליצור מפתח גישה, ואתה מוכן.

במערכת האקולוגית של אפל, אפילו לא צריך לעשות כלום: המפתח נוצר אוטומטית בכל פעם שמחברים מכשיר עם iOS 16 ואילך, או עם macOS Ventura ואילך. לא תראו אותו משתקף בהגדרות, אבל כשאתם מתחברים ל-iCloud ממכשיר לא מוכר, תוכלו להשתמש במפתח במקום בסיסמה שלכם.

והיכן הם מאוחסנים? ב-iOS וב-macOS, הם נמצאים ב-Keychain Access; באנדרואיד, ב-Google Password Manager. Windows מורכב יותר, מכיוון שמפתחות יכולים להשתמש באחסון המובנה של המחשב, הנגיש דרך Windows Hello, או אפשרויות אחסון חלופיות אחרות.

הגרסאות האחרונות של ספארי ב-iOS ו-macOS, כמו גם כרום ב-Windows ו-macOS החל מגרסה 136, מציעות עדכונים אוטומטיים. אם הדפדפן שמר סיסמה עבור אתר שתומך במפתחות, הוא יכול ליצור ולשמור מפתח באופן אוטומטי לאחר הכניסה ולבקש ממך להשתמש בו. תכונה זו תגיע בקרוב לאנדרואיד, על פי המפתחים שלה.

כאשר יש לכם מספר מכשירים, הדברים מסתבכים יותר. אם אתם משתמשים רק ב-Mac עם אייפון, או במכשירי אנדרואיד עם ChromeOS, פשוט ודאו שהסנכרון מופעל. ב-iOS, תוכלו לעשות זאת על ידי מעבר להגדרות, שמכם, iCloud, נשמר ב-iCloud, סיסמאות וצרור מפתחות, ולאחר מכן הפעלת סנכרן אייפון זה. באנדרואיד, כל דבר שתשמרו במנהל הסיסמאות של גוגל מסתנכרן אוטומטית עם החשבון שלכם , מבלי שתצטרכו לעשות דבר.

לעומת זאת, למערכות ההפעלה Windows ו-Linux חסר כרגע כלי סנכרון מובנה , למרות שמיקרוסופט הבטיחה שכזה בדרך. ואם אתם משלבים Windows עם Android או macOS עם Android, היו מוכנים: ניתן להשתמש במפתחות טלפון של Android רק במחשב דרך Chrome ועם חשבון Google מחובר, דבר שאינו מקובל על אלו המודאגים מפרטיות ומעקב. יתר על כן, במחשב, הם פועלים רק עבור אתרים, לא עבור אפליקציות, שנשארות נחלתו הבלעדית של הטלפון.

אם יש לכם אייפון ומחשב Windows, אפליקציית iCloud עבור Windows מעניקה לכם גישה לסיסמאות שלכם, אך היא עדיין לא תומכת במפתחות גישה . למרבה המזל, מאז סוף 2024, יש אלטרנטיבה די שימושית: מנהלי סיסמאות של צד שלישי משלבים ניהול מפתחות בכל הפלטפורמות העיקריות. מנהל סיסמאות פותר גם את בעיית הגיבוי, כי אם תאבדו את המכשיר שלכם, תוכלו לשחזר את המפתחות שלכם במכשיר חדש מאחסון הענן של המנהל . עם זאת, תצטרכו להתקין אותו בכל המכשירים שלכם ולהוסיף את ההרחבה שלו לכל הדפדפנים שלכם.

ניהול המפתחות השמורים שלך

הניהול הוא ריכוזי. אם אינך משתמש במנהל צד שלישי, תוכל להציג, למחוק או להחליף מפתחות מיושנים באופן הבא:

• iOS: עד גרסה 17, יש לגשת להגדרות ולאחר מכן לסיסמאות. מ-iOS 18 ואילך, יש להשתמש באפליקציית הסיסמאות.
• macOS Sequoia ואילך: פתחו את אפליקציית Passwords. בגרסאות קודמות, מצאו אותה בהגדרות המערכת.
• אנדרואיד: התפריטים משתנים בהתאם ליצרן, לכן חפשו משהו כמו סיסמאות, מקשי גישה וחשבונות או מנהל סיסמאות. במכשירי Samsung, פתחו את Samsung Pass.
• Windows: עבור אל הגדרות ולאחר מכן אל חשבונות ומפתחות.
• אם אתם מאחסנים את המפתחות שלכם במנהל הסיסמאות של גוגל, תוכלו לנהל אותם מהמחשב שלכם דרך google.com.
• אם אתם משתמשים במנהל צד שלישי, כל הניהול מתבצע בתוך אותה אפליקציה, מבלי לצאת ממנה.

מפתחות גישה בחברה: מכשולים ופתרונות

ארגונים רבים עושים את המעבר מסיסמאות למפתחות, אך הדרך אינה חפה מאתגרים. אלו הן המכשולים הנפוצים ביותר וכיצד להתגבר עליהם :

• התנגדות לשינוי: עובדים מורגלים בשיטות מסורתיות ולא תמיד מבינים את היתרונות, דבר שפוגע בשיעורי האימוץ. הפתרון טמון בתוכניות הכשרה מקיפות המסבירות את יתרונות המפתחות וכיצד להשתמש בהם בבטחה.
• בעיות יכולת פעולה הדדית: ייתכן שמערכות מפתח אינן תואמות לכל המכשירים, הפלטפורמות או היישומים. מומלץ לעבוד בשיתוף פעולה הדוק עם יצרנים ומפתחים כדי להרחיב את התאימות ככל האפשר.
• חששות אבטחה: הצוות מודאג לגבי מה שקורה לנתונים הביומטריים שלהם או לשלמות אחסון המפתחות. כאן יש ליישם אמצעים חזקים כגון הצפנה, אימות רב-גורמי ושיטות עבודה מומלצות לאחסון מאובטח.

יישום כל טכנולוגיה חדשה תמיד מביא עמו קשיים, אך האבטחה, הנוחות וקלות השימוש שמציעים מפתחות גישה הופכים את ההתגברות על מכשולים אלה ודומיהם לכדאית.

פרטים נוספים שכדאי שיהיו בחדר השינה

בנוף הנוכחי, Windows 11 נתמך החל מגרסה 22H2, אם כי Windows 10 עם עדכונים מאפשר גם שימוש חלקי. macOS עובד מ-Ventura, iOS ו-iPadOS החל מגרסה 16, ואנדרואיד החל מגרסה 9, אם כי אינטגרציה עם מנהלים חיצוניים וספקי מפתח הגיעה עם גרסה 14. ללינוקס אין תמיכה מובנית ברוב ההפצות, אך ניתן להשתמש ב-Chrome, Edge או Firefox יחד עם מנהל חיצוני או אסימון USB.

בנוגע לשירותים, מיקרוסופט תומכת במפתחות (keys) לחשבונות אישיים ולאקסבוקס, והחל מאביב 2025, האפשרות העיקרית בעת יצירת חשבון חדש היא המפתח במקום הסיסמה. iCloud מקבל אותם, אך רק אם הם נשמרים במכשיר אפל. גוגל תומכת בהם עבור כל החשבונות האישיים, כולל יוטיוב, ומטא עושה את אותו הדבר עבור פייסבוק וואטסאפ. ניתן גם להיפרד מסיסמאות ב-X, לינקדאין, אמזון, פייפאל, טיקטוק, יאהו, דיסקורד, אדובי קריאייטיב קלאוד וגיטהאב, בין היתר.

שירותים שעדיין אינם תומכים במפתחות גישה כוללים את ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu ו-Shein . אם חייכם הדיגיטליים סובבים סביב שירותים אלה, תצטרכו לחכות עוד קצת.

החסרונות שאף אחד לא מספר לך עליהם

לפני שמתחייבים באופן מלא, ישנם מספר חסרונות שכדאי לשקול היטב. שני הראשונים לא צפויים להיעלם , בעוד שהאחרים עשויים לדעוך עם הזמן:

• כל מי שיכול לפתוח את נעילת המכשיר שלך, בין אם בגלל שהוא יודע את ה-PIN שלך ובין אם בגלל שהוא דומה לך מספיק כדי לעקוף את זיהוי הפנים, תוכל לגשת לכל החשבונות שלךזה קריטי במיוחד במחשבים משותפים בבית.
• אם המפתחות שלכם מאוחסנים במכשיר אחד והמכשיר הזה מתקלקל או נגנב, אתה עלול לאבד גישה לחשבונות שלךללא שיטות חלופיות, תצטרכו לעבור את תהליך השחזור, שבחלק מהשירותים יכול לקחת ימים או אפילו שבועות. ואם כתובת האימייל הראשית שלכם עובדת רק עם סיסמה ומשם מגיעים קודי השחזור עבור שירותים אחרים, אתם עלולים לאבד הכל לנצח.
• כל מי שיש לו מספר מכשירים עם מערכות הפעלה או דפדפנים שונים ייתקלו בקשיים בסנכרון המפתחות שלו, עם חוסר תאימות ותפריטים מוזרים כלולים.
• אם אתה צריך לגשת לחשבון ממחשב של מישהו אחר, כמו מחשב בספרייה או במלון, תוכנה מיושנת במחשב זה עלולה למנוע ממך להשתמש במפתחלכן חשוב שתמיד תהיה תוכנית ב' מוכנה.
• חיסרון פחות בולט: רוב השירותים המציעים מפתחות הם לא מבטלים שיטות התחברות אחרותלכן, אם הגנת על חשבונך באמצעות סיסמה חלשה או סיסמה שנעשה בה שימוש חוזר לפני שעברת למפתחות, תוקף עדיין יוכל לפרוץ בקלות.

בסופו של דבר, מפתחות גישה הם כלי מצוין וצעד קדימה בתחום האבטחה, אך הם אינם שרביט קסמים. עדיף ליצור אותם רק במכשירים שלכם, לבדוק מעת לעת אילו מפתחות פעילים ולהסיר אותם בעת הצורך , ולתחזק תמיד שיטת גישה חלופית. אם אתם משתמשים במספר מערכות הפעלה, השתמשו במנהל סיסמאות שמסנכרן הכל בצורה חלקה. רק אז תוכלו ליהנות מהנוחות של כניסה ללא סיסמה מבלי להסתכן בנעילה קבועה מהחשבונות שלכם.