אם התחברתם לאחרונה לחשבון גוגל, אפל או מיקרוסופט, ייתכן שקיבלתם הצעה "ליצור מפתח גישה" (Passkey). רוב האנשים מדלגים, אבל כדאי לעצור לרגע: מפתחות גישה הם כנראה השינוי הגדול ביותר בדרך שבה אנחנו מתחברים לאינטרנט מאז שהומצאה הסיסמה, והם פותרים את רוב הבעיות שלה.
הבעיה עם סיסמאות ידועה. אנשים בוחרים סיסמאות קלות, משתמשים באותה סיסמה בכמה אתרים, והסיסמאות דולפות בפריצות לאתרים. הבעיה הגדולה ביותר היא פישינג: אתר מזויף שנראה בדיוק כמו הבנק או הג'ימייל, ואתם מקלידים בו את הסיסמה בעצמכם. ברגע שהנוכל יודע את הסיסמה, הוא יכול להשתמש בה מכל מקום בעולם.
מפתח גישה עובד אחרת. במקום סיסמה שאתם זוכרים ומקלידים, נוצר זוג מפתחות דיגיטליים: מפתח פרטי שנשמר רק במכשיר שלכם, ומפתח ציבורי שנשמר אצל האתר. כשאתם מתחברים, האתר שולח "אתגר", והמכשיר שלכם חותם עליו עם המפתח הפרטי, אחרי שאתם מאשרים בטביעת אצבע, בזיהוי פנים או בקוד של הטלפון. המפתח הפרטי לא עוזב את המכשיר אף פעם, ולכן אין סיסמה שאפשר לגנוב.
היתרון הגדול הוא ההגנה מפישינג. מפתח גישה קשור לכתובת האמיתית של האתר. אם תגיעו לאתר מזויף שמתחזה לבנק, המכשיר פשוט לא יציע להתחבר, כי הכתובת לא מתאימה. כך שגם אם נפלתם בהודעה מזויפת ולחצתם על קישור, אין לנוכל מה לגנוב. זו הסיבה שחברות הטכנולוגיה הגדולות ומומחי האבטחה ממליצים לעבור למפתחות גישה בכל מקום שאפשר.
ומה אם הטלפון נאבד? מפתחות הגישה מסונכרנים בדרך כלל דרך החשבון שלכם, ב-iCloud של אפל, במנהל הסיסמאות של גוגל או במנהלי סיסמאות אחרים, כך שהם עוברים לטלפון החדש. חשוב רק לשמור על אפשרות שחזור לחשבון הראשי, כמו מכשיר נוסף או קודי גיבוי. ההמלצה: התחילו מהחשבונות החשובים, גוגל, אפל או מיקרוסופט, ומשם המשיכו לאתרים נוספים שמציעים את האפשרות.
