מפתחות גישה במקום סיסמאות: כל מה שצריך לדעת על הדרך החדשה להתחבר

כמעט כל אחד מאיתנו מכיר את הרגע המתסכל: מסך התחברות, סיסמה שלא עובדת, ניסיון שלישי, ואז כפתור שכחתי סיסמה ומייל שמגיע אחרי כמה דקות. במקביל, מומחי אבטחה חוזרים ומזהירים שסיסמאות חלשות או כאלה שחוזרות על עצמן באתרים שונים הן אחת הדרכים הנפוצות ביותר לפריצה לחשבונות. בשנים האחרונות התעשייה הטכנולוגית מנסה לפתור את שתי הבעיות בבת אחת באמצעות טכנולוגיה שנקראת מפתחות גישה, או בשמה הלועזי פאסקיז. אם עוד לא נתקלתם בהצעה ליצור מפתח כזה, סביר שזה יקרה בקרוב.

מה זה בעצם מפתח גישה

מפתח גישה הוא דרך להתחבר לאתר או לאפליקציה בלי להקליד סיסמה. במקום מחרוזת תווים שאתם צריכים לזכור, המכשיר שלכם יוצר זוג מפתחות קריפטוגרפיים: מפתח פרטי שנשמר אצלכם בלבד, בטלפון או במחשב, ומפתח ציבורי שנשמר אצל השירות. בכל פעם שאתם מתחברים, האתר שולח אתגר, והמכשיר שלכם מוכיח שהוא מחזיק במפתח הפרטי בלי לחשוף אותו.

מבחינת המשתמש, החוויה פשוטה מאוד. אתם לוחצים על התחברות, הטלפון מבקש טביעת אצבע, זיהוי פנים או קוד הנעילה של המכשיר, ואתם בפנים. אין מה לזכור, אין מה להקליד ואין מה לשכוח. זיהוי הפנים או טביעת האצבע לא נשלחים לאתר, הם משמשים רק כדי לפתוח את המפתח שנמצא במכשיר עצמו.

למה זה בטוח יותר מסיסמה

היתרון הגדול ביותר הוא ההגנה מפני דיוג. הודעות מזויפות שמתחזות לבנק, לחברת שליחויות או לרשות ממשלתית מנסות לגרום לנו להקליד את הסיסמה באתר מתחזה. עם מפתח גישה, הטריק הזה פשוט לא עובד: המפתח קשור לכתובת האתר האמיתי, והמכשיר לא יסכים להשתמש בו באתר מזויף, גם אם הוא נראה זהה לחלוטין.

יתרון נוסף הוא שאין שום דבר לגנוב מהשרת. כשמאגר סיסמאות של חברה דולף, הפורצים יכולים לנסות לפענח אותו ולהשתמש בסיסמאות באתרים אחרים. מפתח ציבורי שדולף לא מאפשר להתחבר לשום מקום, כי בלי המפתח הפרטי שנמצא אצלכם אין לו ערך. גם בעיית הסיסמה שחוזרת על עצמה בעשרות אתרים נעלמת, כי לכל שירות נוצר מפתח נפרד.

איפה המפתחות נשמרים ומה קורה כשמחליפים טלפון

זו אחת השאלות הנפוצות ביותר, ובצדק. ברוב המקרים מפתחות הגישה מסונכרנים דרך מנהל הסיסמאות של מערכת ההפעלה או דרך מנהל סיסמאות חיצוני. כלומר, אם יצרתם מפתח בטלפון, הוא יהיה זמין גם במחשב הנייד ובטאבלט שמחוברים לאותו חשבון, וגם בטלפון חדש אחרי שתתחברו אליו.

מנגד, המשמעות היא שהחשבון שמסנכרן את המפתחות הופך לחשוב במיוחד. כדאי לוודא שהוא מוגן היטב, עם אימות דו שלבי ועם אמצעי שחזור מעודכנים. מי שעובר בין מערכות הפעלה, למשל מאנדרואיד לאייפון, צריך לבדוק מראש כיצד מעבירים את המפתחות או לוודא שיש לו דרך חלופית להתחבר לכל שירות חשוב.

איך מתחילים: צעדים מעשיים

אין צורך להמיר את כל החשבונות ביום אחד. הדרך הנבונה היא להתחיל מהשירותים החשובים ביותר, אלה שאם ייפרצו ייגרם נזק ממשי: חשבון הדואר האלקטרוני הראשי, חשבון הענן של הטלפון והרשתות החברתיות שמשמשות אתכם גם לעבודה.

• היכנסו להגדרות האבטחה של השירות וחפשו אפשרות בשם מפתח גישה או פאסקי
• צרו מפתח במכשיר שבו אתם משתמשים הכי הרבה
• בדקו שההתחברות עובדת גם ממכשיר נוסף
• השאירו בשלב הראשון את הסיסמה הישנה ואמצעי השחזור כגיבוי
• רשמו לעצמכם אילו חשבונות כבר עברו ואילו עדיין לא

בחלק מהשירותים אפשר להשתמש במפתח גישה שנמצא בטלפון גם כדי להתחבר במחשב שאינו שלכם, באמצעות סריקת קוד על המסך. זו אפשרות נוחה למצבים שבהם עובדים ממחשב משותף, אבל כדאי להקפיד להתנתק בסיום. כדאי גם להסביר את התהליך לבני משפחה מבוגרים, שלעיתים חוששים מהשינוי, ולהראות להם שההתחברות החדשה פשוטה יותר מהקלדת סיסמה.

המגבלות שכדאי להכיר

כמו כל טכנולוגיה חדשה, גם כאן יש חבלי לידה. לא כל האתרים תומכים במפתחות גישה, ובאתרים מסוימים התמיכה חלקית או מוסתרת עמוק בהגדרות. לעיתים ההתנהגות משתנה בין דפדפנים ובין מערכות הפעלה, ומשתמשים מוצאים את עצמם מתבקשים ליצור מפתח שוב ושוב.

בעיה נוספת היא שחזור במקרה קיצון. אם איבדתם את כל המכשירים שלכם וגם את הגישה לחשבון שמסנכרן את המפתחות, ייתכן שתצטרכו לעבור תהליך שחזור ארוך מול כל שירות בנפרד. לכן חשוב לא לוותר על אמצעי שחזור כמו מספר טלפון מעודכן, קודי גיבוי מודפסים או מפתח אבטחה פיזי שנשמר במקום בטוח.

האם הסיסמאות באמת ייעלמו

בטווח הקרוב, כנראה שלא לגמרי. סיסמאות ילוו אותנו עוד תקופה כאמצעי גיבוי, באתרים ישנים ובמערכות ארגוניות שמתעדכנות לאט. בינתיים, מי שעדיין משתמש בסיסמאות ירוויח ממנהל סיסמאות שיוצר סיסמה ארוכה ושונה לכל אתר, ומהפעלת אימות דו שלבי בכל מקום שבו הדבר אפשרי. השילוב הזה מצמצם מאוד את הסיכון גם בשירותים שעוד לא עברו למפתחות גישה. עם זאת, הכיוון ברור: חברות הטכנולוגיה הגדולות, הבנקים וחלק מהשירותים הממשלתיים בעולם מקדמים את המעבר, והחוויה הולכת ומשתפרת.

לסיכום, מפתחות גישה הם אחד השיפורים המשמעותיים ביותר באבטחת החשבונות שלנו בשנים האחרונות. הם נוחים יותר, עמידים כמעט לחלוטין לדיוג וחוסכים את הצורך לזכור עשרות סיסמאות. מי שיתחיל לעבור בהדרגה, ישמור על אמצעי שחזור מסודרים ויגן היטב על החשבון שמסנכרן את המפתחות, ייהנה משקט נפשי רב יותר בכל פעם שהוא לוחץ על כפתור התחברות.