מדריך אבטחה
כיצד ליצור ולהשתמש בסיסמה חזקה
רשימת פעולות מעשית לאורך סיסמה, ייחודיות, אחסון, אימות רב-שלבי ועמידות בפני פישינג.
תשובה ישירה
סיסמה חזקה היא ייחודית, ארוכה מספיק לשימוש המיועד שלה, ומאוחסנת בצורה בטוחה. עבור חשבון שבו הסיסמה היא הגורם היחיד, השתמש ב-15 תווים לפחות. השתמש במנהל סיסמאות מהימן, הפעל אימות רב-שלבי (MFA) או מפתח גישה (passkey), ולעולם אל תעשה שימוש חוזר בערך בשירות אחר.
רשימת פעולות
- צור ערך חדש עבור כל חשבון.
- העדף לפחות 15 או 16 תווים לכניסה חד-שלבית.
- השתמש במערך התווים המלא שהשירות מקבל.
- אחסן את התוצאה במנהל סיסמאות מהימן.
- הפעל אימות רב-שלבי או מפתח גישה.
- התייחס לדפי כניסה לא צפויים ובקשות שחזור כאל פישינג אפשרי.
אורך לעומת הרכב
אורך מרחיב את מספר הערכים האפשריים. מגוון תווים יכול להגדיל את המאגר, אך סיסמה קצרה אינה הופכת אוטומטית לבטוחה כי היא מכילה סמל. טרנספורמציות אנושיות צפויות כמו הוספת 1! למילה במילון נשארות קלות לניחוש.
ייחודיות פירושה שירות אחד בלבד
שימוש חוזר בסיסמה הופך פריצה לשירות אחד לגישה למספר חשבונות. מנהל סיסמאות הופך ערכים אקראיים ייחודיים למעשיים מכיוון שמשתמשים אינם צריכים לזכור כל פרט כניסה.
סיסמאות אינן עוצרות פישינג
תוקף יכול ללכוד סיסמה חזקה אם המשתמש מזין אותה לדף מזויף משכנע. אימות רב-שלבי מפחית חלק מהסיכון להשתלטות על חשבון, בעוד שמפתחות גישה עמידים בפני פישינג מספקים גבול חזק יותר כאשר הם נתמכים.
מה לעשות לאחר חשד לפריצה
שנה את הסיסמה שנפגעה ממכשיר מהימן, בטל הפעלות פעילות, סקור פרטי שחזור, הפעל אימות חזק יותר, ושנה כל פרטי כניסה שנעשה בהם שימוש חוזר מיד.