כמה סיסמאות שונות באמת יש לכם? אם התשובה היא "אחת או שתיים, עם קצת שינויים", אתם לא לבד, וזאת בדיוק הבעיה. לרוב האנשים יש עשרות חשבונות, ומאחורי כולם מסתתרות אותן שתיים-שלוש סיסמאות. מנהל סיסמאות הוא תוכנה שפותרת את זה: היא זוכרת במקומכם סיסמה שונה וחזקה לכל אתר, וממלאת אותה אוטומטית כשצריך.

למה סיסמה אחת חזקה לא מספיקה

נניח שבחרתם סיסמה מצוינת, ארוכה ומסובכת, והשתמשתם בה בגוגל, בבנק ובאתר קניות קטן. מספיק שאותו אתר קניות ידלוף, וכל מי שמחזיק ברשימה שדלפה מנסה את אותו צירוף מול הבנק והמייל שלכם. הטכניקה הזאת, שבה מריצים אוטומטית סיסמאות שדלפו ממקום אחד מול חשבונות במקום אחר, נפוצה מאוד. סיסמה חזקה לא עוזרת אם היא אותה סיסמה בכל מקום.

כאן נכנס מנהל הסיסמאות. תחשבו עליו כמו כספת עם מפתח אחד: אתם זוכרים סיסמה ראשית אחת בלבד, והכספת שומרת מאחוריה מאות סיסמאות אקראיות שאתם עצמכם לא צריכים לזכור. גם אם אחת מהן דולפת, היא לא פותחת שום חשבון אחר, כי אף חשבון לא חולק איתה סיסמה.

איפה זה פוגש אתכם

רוב הישראלים מנהלים היום עשרות חשבונות רגישים: הבנק, כרטיס האשראי, gov.il, וחשבון המייל שדרכו אפשר לאפס את כל השאר. אם אחד מהשירותים האלה סופג דליפת מידע, סיסמה ייחודית שנשמרה במנהל הסיסמאות מגבילה את הנזק לאותו שירות בלבד ולא מפילה איתו את כל השאר.

יש סיכוי טוב שכבר יש לכם מנהל סיסמאות ואתם פשוט לא משתמשים בו. הדפדפן שלכם (Chrome, Safari, Edge) והטלפון מציעים אותו מובנה, ושואלים אם לשמור את הסיסמה בכל פעם שאתם נרשמים לאתר חדש.

איך מתחילים

התחילו מהמנהל שכבר יש לכם, זה שמובנה בדפדפן או בטלפון, או התקינו כלי ייעודי כמו Bitwarden או 1Password. שניהם עובדים על כל המכשירים ומסנכרנים את הסיסמאות ביניהם.

בחרו סיסמה ראשית אחת שתזכרו, ולעולם אל תשתמשו בה בשום מקום אחר. עדיף משפט שלם מכמה מילים, כזה שקל לזכור וקשה לנחש.

הפעילו על מנהל הסיסמאות אימות דו-שלבי. הכספת הזאת שומרת את כל שאר הסיסמאות שלכם, אז שווה לנעול אותה גם בשלב שני מעבר לסיסמה הראשית.

תנו למנהל להציע סיסמאות אקראיות לחשבונות חדשים, והחליפו בהדרגה את הסיסמאות הישנות שחזרו על עצמן, החל מהחשבונות הכי חשובים.

הכספת הזאת שווה בדיוק כמו הסיסמה הראשית שנועלת אותה. תשקיעו דקה בבחירה שלה, ותוכלו לשכוח מכל השאר.