מפתחות גישה בהסבר פשוט: התחברות ללא סיסמה לצוותים עמוסים

סיסמאות הן החלק בהתחברות שכולם שונאים ואף אחד לא תיקן, עד עכשיו. מפתחות גישה במשפט אחד: הם מחליפים את הסיסמה בבדיקה ביומטרית או מבוססת מכשיר, פנים, טביעת אצבע או PIN, שאי אפשר לגנוב בפישינג, לעשות בה שימוש חוזר או להדליף אותה בפרצת נתונים כמו שקורה לסיסמה. אם אתם מנהלים צוות עמוס שאנשיו מתחברים מטלפון מאחורי הקלעים או ממחשב נייד שזה עתה הועבר לעמית, ההבדל הזה ממש לא תאורטי.

זוהי הגרסה בשפה פשוטה של מה שמפתח גישה הוא בפועל, למה צוותי אבטחה דוחפים אותם כל כך, ואיך מפעילים אותם.

מה זה בעצם מפתח גישה

מפתח גישה הוא זוג מפתחות קריפטוגרפי שנוצר במכשיר שלכם כשאתם מגדירים אותו עבור חשבון. חצי אחד נשאר נעול במכשיר, מוגן בכל שיטת ביטול נעילה שאתם כבר משתמשים בה, פנים, טביעת אצבע או PIN. החצי השני רשום בשירות שאליו אתם מתחברים. ההתחברות מוכיחה שהחצי הפרטי נמצא ברשותכם, בלי שהחצי הזה, או כל דבר שדומה לסיסמה, יישלח אי פעם לשום מקום.

זה מודל שונה מהיסוד מסיסמה. סיסמה היא סוד משותף: אתם יודעים אותה, וגם השרת שומר משהו שנגזר ממנה, כלומר פרצה בצד השרת יכולה לחשוף אותה. מפתח גישה לעולם לא יוצא מהמכשיר שלכם, ולכן אין בשרת שום דבר לגנוב שיאפשר למישהו להתחבר בשמכם.

מפתחות גישה מבוססים על WebAuthn, תקן פתוח שנתמך על ידי FIDO Alliance, ונתמכים באופן מובנה בכל דפדפן ומערכת הפעלה מרכזיים.

למה מפתחות גישה עמידים בפני פישינג, וסיסמאות לא

פישינג של סיסמאות עובד כי סיסמה היא ניידת. אם מישהו מרמה אתכם להקליד אותה בדף התחברות מזויף, יש לו עכשיו עותק של הדבר האמיתי והוא יכול להשתמש בו בכל מקום. מפתחות גישה מנטרלים את המתקפה הזו לגמרי.

מפתח גישה קשור קריפטוגרפית לאתר או לאפליקציה המדויקים שעבורם נוצר. גם אם איכשהו תגיעו בטעות לדף התחברות מזויף ומשכנע, המכשיר שלכם לא יציע עבורו מפתח גישה, כי הכתובת של הדף המזויף לא תואמת את הכתובת שאליה נרשם מפתח הגישה. אין סיסמה להקליד במקום הלא נכון, כי אין סיסמה בכלל.

מפתחות גישה לעומת החלופות

מפתחות גישה אינם תחליף לכל בקרת אבטחה, תפקידי צוות והגנות רשת עדיין חשובים, אבל במשימה הספציפית של הוכחת זהות המתחבר, הם סוגרים פער ששום הדרכה על מדיניות סיסמאות לא סוגרת עד הסוף. צוות שהשקיע שנים בתזכורות לא לעשות שימוש חוזר בסיסמאות יתקדם יותר באחר צהריים אחד של הטמעת מפתחות גישה מאשר בעוד שנה של תזכורות.

הגדרת מפתח גישה לחשבון Cliqer שלכם

הוספת מפתח גישה לחשבון לוקחת פחות מדקה:

1. לעבור אל לוח הבקרה ← הגדרות ← אבטחה.
2. ללחוץ על הוספת התחברות ביומטרית (האפשרות מופיעה כשהדפדפן תומך במפתחות גישה, כמו Safari, Chrome או Edge).
3. לפעול לפי ההנחיה במכשיר, טביעת אצבע, פנים או PIN, כדי לאשר.
4. מפתח הגישה מופיע עכשיו ברשימה, ומעכשיו אפשר להתחבר איתו במקום להקליד סיסמה.

באפליקציית שולחן העבודה, אותו תהליך עובד דרך מסך הצימוד: מתחברים פעם אחת עם פרטי הכניסה הקיימים, שומרים מפתח גישה, וההתחברויות הבאות במכשיר הזה נעשות בביומטריה, בלי סיסמה ובלי מפתח רישיון. ב-Windows, בדיקות זהות בתוך ההגדרות של האפליקציה יכולות להשתמש בהנחיה המובנית של Windows Hello, פנים, טביעת אצבע או PIN, אותו מנגנון בבסיס.

אפשר לרשום יותר ממפתח גישה אחד לכל חשבון, שימושי למחשב נייד של העבודה ולטלפון אישי, ולהסיר כל אחד מהם בכל עת מאותו דף הגדרות אבטחה.

זוהי אותה שכבת אימות שנמצאת מתחת לכל מה ש-Cliqer מאבטחת באמצעות WebRTC: מפתח גישה מאשר מי אתם, וההצפנה מגינה על מה שעובר אחרי שנכנסתם. שניהם חשובים, ואף אחד מהם לא מחליף את השני.

מפתחות גישה לצוותים

למשתמש יחיד, מפתח גישה הוא שדרוג בנוחות. לצוות, זו הפחתה משמעותית של החוליה החלשה ביותר. סיסמה משותפת או ממוחזרת בכל מקום בצוות היא סיכון קבוע; מפתח גישה לא ניתן לשיתוף באותה דרך, כי הוא קשור לאחסון המגובה בחומרה של מכשיר ספציפי.

צוותים בתוכנית Enterprise יכולים לשלב מפתחות גישה עם התחברות יחידה ותפקידי צוות לבקרה בכמה שכבות: התחברות אישית חזקה, ניהול זהויות מרכזי והרשאות מוגדרות אחרי הכניסה. אם אתם בונים את הטיעון לאימות חזק יותר כחלק מבדיקת תוכנה רחבה יותר, רשימת בדיקות האבטחה שלנו לתוכנות מצגות ואיך לקבל אישור IT לתוכנת AV מכסים את שאר השיחה. לצוותים שמטפלים בחומר רגיש במיוחד, כדאי לקרוא לצד המאמר הזה גם את הצגת תוכן חסוי לתמונה המלאה של מה שמגן על מצגת לדירקטוריון מקצה לקצה.

שאלות נפוצות

איך מתחילים

אפשר להפעיל מפתח גישה בפחות מדקה דרך לוח הבקרה ← הגדרות ← אבטחה, או לקרוא את סקירת האבטחה המלאה כדי להבין איך מפתחות גישה משתלבים לצד SSO ותפקידי צוות. אם עדיין לא ניסיתם את Cliqer, הורידו אותו בחינם והגדירו התחברות ביומטרית בפעם הראשונה שאתם מצמדים את אפליקציית שולחן העבודה.