אותה סיסמה לכל האתרים? זו בדיוק הדלת שהנוכלים מחפשים, והנה שיטה לזכור סיסמאות חזקות בלי דף פתקים

תודו על האמת: יש לכם סיסמה אחת, אולי שתיים, ואתם משתמשים בהן בכל מקום: באימייל, בבנק, בפייסבוק, באתר הקופת חולים. זה נוח, זה אנושי, וזה גם בדיוק החולשה הכי גדולה. כי אם פורץ משיג את הסיסמה הזאת מאתר אחד חלש, יש לו פתאום מפתח לכל החיים הדיגיטליים שלכם.

למה זה כל כך מסוכן?

כי פריצות לאתרים קורות כל הזמן. כשאתר גדול נפרץ, רשימות של מיליוני סיסמאות נמכרות ברשת. הנוכלים לוקחים את האימייל והסיסמה שלכם, ומנסים אותם אוטומטית בכל מקום: בנק, אשראי, דואר אלקטרוני. אם הסיסמה זהה, הם נכנסים בלי מאמץ. סיסמה שונה לכל אתר חוסמת את הדומינו הזה.

אבל איך זוכרים עשרים סיסמאות שונות?

כאן השיטה החכמה. במקום סיסמה אקראית, בנו 'נוסחה' אישית. קחו משפט שאתם זוכרים: נניח שורה משיר אהוב, 'יש לי אהובה בכינרת', וקחו את האות הראשונה מכל מילה: יאבכ. הוסיפו מספר ש'שלכם' (לא תאריך לידה) וסימן, ותקבלו בסיס חזק כמו !יאבכ7. עכשיו הוסיפו שתי אותיות מהאתר עצמו: לבנק הוסיפו 'בנ', לפייסבוק 'פי'. כך לכל אתר סיסמה שונה, אבל כולן בנויות מאותו היגיון שאתם זוכרים בעל פה.

ויש דרך עוד יותר קלה?

כן: מנהל סיסמאות. הטלפון שלכם (גם אנדרואיד וגם אייפון) כבר מציע לשמור ולמלא סיסמאות אוטומטית, מאחורי טביעת אצבע או זיהוי פנים. אתם זוכרים סיסמה אחת בלבד, זו של הטלפון, והוא זוכר את כל השאר, מוצפן ובטוח. רבים חוששים מזה בהתחלה, אבל זה אחד הדברים הבטוחים שאפשר לעשות.

ומה הצעד הכי חשוב מכולם?

להדליק 'אימות דו-שלבי' לפחות באימייל ובבנק. זה אומר שגם אם מישהו יודע את הסיסמה, הוא לא ייכנס בלי קוד שנשלח רק לטלפון שלכם. זו השכבה השנייה שמכשילה כמעט כל הונאה. לוקח חמש דקות להדליק, ושווה שעות של שקט נפשי.

אז התחילו במקום אחד: הערב, שנו את הסיסמה של תיבת המייל הראשית שלכם לסיסמה חזקה וייחודית, והדליקו אימות דו-שלבי. המייל הוא ה'מפתח הראשי': מי ששולט בו יכול לאפס סיסמאות בכל מקום אחר. תסגרו אותו טוב, ושאר הדלתות יהיו בטוחות הרבה יותר.