תשובה מהירה: מפתח גישה (Passkey) הוא תחליף לסיסמה שנשמר במכשיר שלכם ומאושר בטביעת אצבע, בזיהוי פנים או בקוד המכשיר. היתרון המרכזי אינו הנוחות אלא ההגנה: אין מה לגנוב בפישינג — אין סיסמה להקליד ואין קוד SMS להעביר, והמפתח פועל רק מול האתר האמיתי שעבורו נוצר. זו כרגע ההגנה החזקה ביותר הזמינה למשתמש פרטי, והיא כבר עובדת בגוגל, באפל, במטא ובמיקרוסופט.
מה זה מפתח גישה
במקום סיסמה שאתם יודעים, נוצר זוג מפתחות: חלק אחד נשמר אצל השירות, והחלק הסודי נשאר במכשיר שלכם ואינו עוזב אותו לעולם. בכניסה, המכשיר חותם על אתגר מהשירות אחרי שאישרתם בביומטריה. אף פעם לא נשלח סוד שניתן ליירט, ולכן גם דליפת מסד נתונים אצל השירות אינה חושפת את הכניסה שלכם.
למה זה עמיד לפישינג
רוב הפריצות שאנחנו מטפלים בהן אינן "פריצה" טכנית — הן מקרה שבו המשתמש הקליד סיסמה או מסר קוד אימות באתר מזויף. מפתח גישה סוגר בדיוק את הנתיב הזה: המפתח קשור לכתובת האתר המקורית, ולכן אתר מתחזה פשוט לא יקבל ממנו דבר, גם אם הוא נראה זהה למקור. אין קוד להקריא בטלפון, ואין מה להדביק בטופס. השווו לזה את התבנית בהונאת ההתחזות של פייסבוק — עם מפתח גישה היא פשוט אינה עובדת.
איפה זה כבר עובד
- חשבון גוגל — תמיכה מלאה, כולל אפשרות לוותר על סיסמה בכניסות רגילות.
- פייסבוק ואינסטגרם — מפתחות גישה נתמכים ומוגדרים דרך הגדרות האבטחה של מרכז החשבונות.
- וואטסאפ — נתמך לכניסה במקום קוד SMS.
- Apple ID ו-Microsoft — נתמכים, כולל סנכרון בין מכשירים של אותה מערכת.
- מנהלי סיסמאות — רובם מאחסנים מפתחות גישה ומאפשרים שימוש בהם גם בין מערכות הפעלה שונות.
איך מפעילים — התהליך הכללי
- היכנסו להגדרות האבטחה של החשבון וחפשו "מפתחות גישה" או Passkeys.
- בחרו יצירת מפתח, ואשרו בביומטריה או בקוד המכשיר.
- בחרו איפה לשמור — במכשיר, בחשבון המערכת שלכם או במנהל הסיסמאות.
- צרו מפתח שני על מכשיר נוסף — טאבלט, מחשב או טלפון של בן משפחה מהימן.
- אל תמחקו את הסיסמה ואת האימות הדו-שלבי מיד — השאירו אותם כגיבוי לחודשים הראשונים.
הנקודה שכולם מפספסים: מה אם המכשיר אבד
זו החולשה היחידה המשמעותית. אם מפתח הגישה קיים רק על טלפון אחד והטלפון אבד, אתם עלולים להישאר בחוץ. שלוש הגנות פשוטות: להפעיל סנכרון מפתחות בחשבון המערכת, ליצור מפתח נוסף על מכשיר שני, ולשמור קודי שחזור כרשת ביטחון אחרונה. עשו את שלושתם באותה ישיבה שבה אתם מפעילים את המפתח הראשון.
שאלות נפוצות
אם אאבד את הטלפון, מישהו יוכל להיכנס לחשבונות שלי?
לא, כל עוד המכשיר נעול. המפתח פועל רק אחרי אישור ביומטרי או קוד מכשיר — מציאת הטלפון בלבד אינה מספיקה.
צריך לוותר על הסיסמה?
לא חובה. אפשר להחזיק גם מפתח גישה וגם סיסמה. עם הזמן, כשיש לכם שני מפתחות במכשירים שונים, כדאי לצמצם את השימוש בסיסמה.
מפתח גישה מחליף אימות דו-שלבי?
כן, בפועל — הוא כבר משלב "משהו שיש לכם" עם "משהו שאתם". עדיין מומלץ להשאיר את האימות הדו-שלבי פעיל כגיבוי לכניסה ממכשיר שאין בו מפתח.
איבדתם גישה לחשבון ואינכם מצליחים לעבור את שלב האימות? ב-CyberGuard משחזרים חשבונות גם כשאמצעי האימות אבדו. חייגו 052-3001030 לבדיקת זכאות חינם.
