תשובה מהירה: קודי שחזור הם רשימת קודים חד-פעמיים שכל פלטפורמה מייצרת עבורכם מראש, ומאפשרים להיכנס לחשבון גם כשאין גישה לטלפון, ל-SMS או לאפליקציית האימות. הם ההבדל בין כניסה חוזרת תוך דקה לבין שבועות של ערעורים מול תמיכה אוטומטית. ההפקה לוקחת שתי דקות לכל רשת — ורוב האנשים לא עשו זאת מעולם.
מה הם קודי שחזור, ולמה הם קיימים
כשמפעילים אימות דו-שלבי, החשבון נשען על משהו שיש לכם — טלפון, אפליקציית אימות או מפתח פיזי. הבעיה מתחילה כשה"משהו" הזה נעלם: הטלפון נגנב, המספר הוחלף, האפליקציה נמחקה במעבר למכשיר חדש. קודי השחזור הם רשת הביטחון לרגע הזה בדיוק: כל קוד תקף לשימוש אחד בלבד, והוא מחליף את שלב האימות השני.
ארבעה מצבים שבהם הקודים מצילים את החשבון
- הטלפון אבד או נגנב — אין SMS, אין אפליקציית אימות, ואין דרך אחרת להשלים כניסה.
- החלפת מספר או SIM Swap — כשהמספר כבר אינו בשליטתכם, קוד SMS הופך מהגנה למכשול. הרחבה: מה זה SIM Swap.
- מעבר למכשיר חדש — אפליקציות אימות רבות אינן עוברות אוטומטית, והמפתחות הישנים נשארים מאחור.
- שהייה בחו"ל — כשאין קליטה ישראלית והודעות האימות פשוט אינן מגיעות.
איפה מפיקים אותם — לפי רשת
- פייסבוק — הגדרות ופרטיות ← אבטחה וכניסה ← אימות דו-שלבי ← קודי שחזור.
- אינסטגרם — מרכז החשבונות ← סיסמה ואבטחה ← אימות דו-שלבי ← קודי גיבוי.
- חשבון גוגל — ניהול חשבון Google ← אבטחה ← אימות דו-שלבי ← קודי גיבוי.
- וואטסאפ — אין קודי שחזור קלאסיים, אך יש קוד PIN של אימות דו-שלבי וכתובת מייל לשחזורו. הזנת המייל היא הצעד המקביל, וכדאי לוודא שהוא מעודכן. ראו אימות דו-שלבי בוואטסאפ.
- טלגרם — גם כאן מדובר בסיסמת ענן ובמייל שחזור. בלי המייל, איפוס הסיסמה מחייב המתנה ארוכה.
איך שומרים אותם נכון
- הדפסה ואחסון פיזי — בתיקיית מסמכים בבית או בכספת. פשוט, ולא ניתן לפריצה מרחוק.
- מנהל סיסמאות — שמירה בהערה מאובטחת בתוך מנהל הסיסמאות היא פתרון מצוין, בתנאי שהחשבון שלו עצמו מוגן באימות דו-שלבי.
- עותק שני במקום נפרד — למקרה של שריפה, גניבה או אובדן.
ומה לא לעשות: אל תשמרו אותם בצילום מסך בגלריה, בהודעה לעצמכם בוואטסאפ, במסמך בשם "סיסמאות" בענן, או בתיבת הדואר. אלה בדיוק המקומות הראשונים שנסרקים כשמישהו מקבל גישה למכשיר או לחשבון הדוא"ל.
מה עושים אם אין לכם קודים ואיבדתם גישה
עדיין יש מסלולים — אימות מול מכשיר מוכר, זיהוי באמצעות חברים, אימות זהות מול הפלטפורמה או ערעור מנומק. הם איטיים ופחות ודאיים, אבל עובדים. אם הגעתם לשם, ראו פרצו לי לפייסבוק — מה עושים עכשיו ופרצו לי לאינסטגרם. וההמלצה החשובה: ברגע שתחזרו לחשבון — הפיקו קודים חדשים לפני כל דבר אחר.
שאלות נפוצות
קוד שחזור פג תוקף?
לא בזמן, אבל כן בשימוש — כל קוד תקף פעם אחת. כשנגמרים, מפיקים סט חדש, וההפקה מבטלת אוטומטית את הסט הקודם.
אם מישהו יראה את הקודים, הוא ייכנס לחשבון?
הקודים לבדם אינם מספיקים — נדרשת גם הסיסמה. עדיין, יש להתייחס אליהם כאל סיסמה שנייה ולשמור בהתאם.
הפקתי קודים לפני שנתיים, הם עדיין טובים?
כן, כל עוד לא הפקתם סט חדש ולא השתמשתם בהם. אם אינכם בטוחים היכן הם — הפיקו סט חדש עכשיו, זו פעולה של שתי דקות.
איבדתם גישה לחשבון ואין בידכם קודי שחזור? ב-CyberGuard מטפלים בדיוק במקרים האלה — כולל חשבונות עם אימות דו-שלבי שאבד. חייגו 052-3001030 לבדיקת זכאות חינם.
