סיסמאות, מנהלי סיסמאות ו-Passkeys: לסגור את החוליה החלשה

סיסמאות נראות כמו פרט קטן, אבל הרבה פריצות מתחילות בדיוק שם. עובד משתמש בסיסמה חוזרת, שומר אותה בדפדפן, משתף אותה בצ'אט או נופל על עמוד התחברות מזויף. משם הדרך לחשבון מייל או מערכת עסקית קצרה מדי.

למה סיסמאות ממשיכות להיכשל

בני אדם לא יכולים לזכור עשרות סיסמאות חזקות וייחודיות, אז הם עובדים בכמה שוב ושוב והופכים אותן לקלות לזכירה – כלומר קלות לניחוש. כשאחד מהאתרים שבהם הם עובדים נפרץ, פרטי הגישה האלה מגיעים למאגרים שתוקפים מזינים לכלים אוטומטיים, ומנסים אותם נגד כל השאר. פישינג מחמיר את זה: עמוד התחברות מזויף ומשכנע לוכד את הסיסמה ישירות. התוצאה היא שהסיסמה, לבדה, הפכה לדרך לא אמינה להוכיח מי מישהו.

מנהלי סיסמאות: הבסיס המעשי

מנהל סיסמאות פותר את הבעיה האנושית ישירות: הוא מייצר סיסמה ארוכה, אקראית וייחודית לכל חשבון וזוכר את כולן, כך שעובדים צריכים לזכור רק סיסמת-אב חזקה אחת בתוספת MFA. תוכניות עסקיות מוסיפות כספות משותפות לפרטי גישה של צוות, גישה מבוקרת, והיכולת לבטל הכול מיד כשמישהו עוזב – וסוגרות את הפער הנפוץ שבו עובד שעזב עדיין מכיר את סיסמת ה-Wi-Fi או המנהל המשותפת. עבור רוב העסקים הקטנים, הטמעת מנהל סיסמאות עסקי היא שדרוג פרטי הגישה היעיל ביותר מבחינת עלות.

Passkeys: עמידים בפני פישינג מעצם תכנונם

Passkeys הם הצעד הבא, והם מסירים את הסיסמה לחלוטין. בנויים על תקן FIDO2/WebAuthn, Passkey הוא מפתח קריפטוגרפי השמור על המכשיר שלכם ונפתח בטביעת אצבע, פנים או קוד PIN. אין סוד להקליד, אז אין מה לדוג בפישינג, לעשות בו שימוש חוזר או לדלוף בפריצה – ו-Passkey עובד רק באתר האמיתי שעבורו נוצר, ובכך מביס עמודי התחברות מזויפים מכל וכל. Microsoft 365, Google, Apple ורשימה גדלה של שירותים עסקיים תומכים בהם כיום.

MFA עדיין חשוב – אבל לא כל MFA שווה

עד ש-Passkeys יהיו בכל מקום, MFA נשאר חיוני על גבי סיסמאות חזקות – אבל הסוג חשוב. קודי SMS הם הצורה החלשה ביותר, פגיעים להתקפות החלפת SIM ולציתות, וכדאי להתייחס אליהם כמוצא אחרון. אפליקציית אימות היא צעד מוצק קדימה. מפתחות אבטחה חומרתיים ו-Passkeys נמצאים בראש, כי הם עמידים בפני פישינג מעצם תכנונם. במקומות שבהם אתם מגנים על החשבונות הרגישים ביותר – אימייל, ניהול וכספים – כוונו לגורם החזק ביותר שזמין.

להטמיע את זה בעסק קטן

רצף מעשי עובד הכי טוב. התחילו בהטמעת מנהל סיסמאות עסקי וגרמו לכל עובד להעביר אליו את פרטי הגישה לעבודה, תוך יצירת סיסמאות ייחודיות וטריות תוך כדי. אכפו MFA בכל מקום והוציאו משימוש קודי SMS לטובת אפליקציית אימות או מפתח חומרה. לאחר מכן הפעילו Passkeys בשירותים שתומכים בהם, החל מהחשבונות בעלי הערך הגבוה ביותר. מפגש קצר של הדרכת עובדים מחבר את הכול, כך שאנשים מבינים למה השינוי מגן גם עליהם וגם על העסק.

לסגור את החוליה החלשה

הצעד הראשון הוא להפסיק לנהל סיסמאות בראש, בקובץ או בדפדפן לא מנוהל. מנהל סיסמאות טוב, MFA בכל שירות חשוב ו-Passkeys היכן שאפשר נותנים לעסק שכבת הגנה חזקה בלי להכביד על העבודה היומיומית.