מפתחות גישה ואבטחת התחברות

Docuslice מחבר אתכם עם Google, עם Apple, או עם דוא"ל וקוד חד-פעמי. מפתח גישה הוא אפשרות רביעית, והוא המהיר ביותר והעמיד ביותר בפני פישינג.

מהו מפתח גישה#

מפתח גישה הוא אישור שמאוחסן על המכשיר שלכם ונפתח על ידי מה שכבר משחרר את נעילת אותו מכשיר — Face ID, Touch ID, טביעת אצבע, Windows Hello, נעילת המסך שלכם, או מפתח אבטחה חומרתי.

אין מה לזכור ואין מה להקליד. גם אין מה לגנוב בדרך: הסוד לעולם אינו עוזב את המכשיר שלכם, ולכן אי אפשר לדוג אותו בפישינג, ליירט אותו או להשתמש בו מחדש בעמוד התחברות מזויף.

הוספת אחד#

1. התחברו כרגיל.
2. פתחו את מסך האבטחה בהגדרות החשבון שלכם.
3. בחרו לעבור למפתח גישה ואשרו עם שחרור הנעילה של המכשיר שלכם.

הוסיפו אחד לכל מכשיר שאתם משתמשים בו באופן קבוע. במקום שבו הפלטפורמה שלכם מסנכרנת מפתחות גישה — חשבון Apple או Google, או מנהל סיסמאות — ייתכן שמפתח גישה אחד כבר עובד בכמה מהמכשירים שלכם.

מה ההרשמה באמת משנה#

מעבר למפתח גישה מכבה את הקוד שנשלח בדוא"ל. מכאן והלאה החשבון שלכם מתחבר עם מפתח הגישה, ובקשות לקוד חד-פעמי נדחות. זו כל הנקודה — הקוד הוא הדרך החלשה ביותר להיכנס לחשבון, וסגירתה היא רוב התועלת האבטחתית.

לכן לפני שאתם נרשמים, דעו מהי חלופת הגיבוי שלכם:

• התחברות עם Google או Apple עדיין עובדת אם החשבון שלכם מקושר לאחת מהן. זה מסלול השחזור אם תאבדו את המכשיר.
• מפתחות גישה שמסונכרנים דרך חשבון Apple או Google שלכם, או דרך מנהל סיסמאות, שורדים אובדן מכשיר כי מפתח הגישה אינו נמצא רק על אותו מכשיר.

אפשר להסיר מפתח גישה מאותו מסך, עם יוצא מן הכלל אחד: אי אפשר להסיר את האחרון בזמן שהחשבון שלכם מוגדר להתחבר עם מפתחות גישה. הוסיפו אחר, או החזירו את שיטת ההתחברות שלכם, קודם.

אימות דו-שלבי#

מסך האבטחה מציע גם מצב דו-שלבי: מפתח גישה וגם קוד שנשלח בדוא"ל, שניהם נדרשים. זו האפשרות החזקה ביותר והאיטית ביותר. הפעלה או כיבוי שלה מבקשים קוד בדוא"ל בשני הכיוונים, ולכן אף כיוון אינו ניתן להיפוך על ידי מישהו שיש לו רק את המכשיר הפתוח שלכם.

התחברות עם מפתח גישה#

בחרו התחברות עם מפתח גישה ואשרו עם שחרור הנעילה של המכשיר שלכם. בלי דוא"ל, בלי קוד, בלי להמתין להודעה.

קוד חד-פעמי שלא ביקשתם#

אם מגיע קוד שלא ביקשתם, מישהו הקליד את כתובת הדוא"ל שלכם במסך ההתחברות.

החשבון שלכם אינו נפרץ. קוד לבדו אינו עושה דבר — הוא חייב להיות מוזן על ידי מי שמחזיק בתיבת הדואר שאליה נשלח, והוא פג. התעלמו מהדוא"ל ושום התחברות לא תתרחש.

מה שכן כדאי לעשות:

• אל תעבירו את הקוד לאף אחד. שום תהליך תמיכה לעולם לא יבקש אותו מכם.
• עברו למפתח גישה, שסוגר לחלוטין את מסלול הקוד לחשבון שלכם.
• אם הודעות הדוא"ל ממשיכות להגיע, ספרו לנו בכתובת [email protected] — בקשות חוזרות הן סימן שאנחנו רוצים לראות.

לשמור על החשבון מאובטח#

• מסך האבטחה יכול לנתק אתכם ממכשירים אחרים, או מכולם בבת אחת. זה הדבר הראשון לעשות אם מכשיר אבד או נגנב.
• סקרו מדי פעם את המכשירים הרשומים שלכם והסירו כל אחד שאינכם מזהים.
• החשבון שלכם מחזיק את התוכנית וההעדפות שלכם. הוא אינו מחזיק את הפרויקטים שלכם — אלה נמצאים על המכשיר שיצר אותם ולעולם אינם מועלים. ראו פרויקטים והיכן העבודה שלכם נשמרת.

נושאים קשורים#

• התחברות וחשבונות
• ניהול החשבון שלכם
• מכשירים ומגבלת המכשירים