רוב הפריצות לחשבונות של אנשים פרטיים לא מתחילות בהאקר גאון, אלא בסיסמה שדלפה, נוחשה או נמסרה בטעות. אימות דו-שלבי הוא שכבת הגנה נוספת: גם אם מישהו השיג את הסיסמה שלכם, הוא צריך עוד משהו כדי להיכנס, בדרך כלל קוד או אישור מהטלפון שלכם. זה הצעד הפשוט והיעיל ביותר שאפשר לעשות כדי להגן על החשבונות, והוא לוקח כמה דקות.
וואטסאפ. זה החשבון שהכי חשוב להגן עליו בישראל, כי השתלטות על וואטסאפ מאפשרת לנוכלים לפנות לכל אנשי הקשר שלכם בשמכם ולבקש כסף. היכנסו להגדרות, בחרו "חשבון" ואז "אימות דו-שלבי", והגדירו קוד PIN בן שש ספרות שרק אתם יודעים. מעכשיו, מי שינסה להפעיל את החשבון שלכם במכשיר אחר יצטרך גם את הקוד הזה, ולא רק את הקוד שנשלח ב-SMS. הוסיפו גם כתובת מייל לשחזור, למקרה שתשכחו את ה-PIN.
ג'ימייל וחשבון גוגל. חשבון הגוגל שלכם הוא בדרך כלל המפתח לכל השאר: איפוס סיסמאות של אתרים אחרים נשלח אליו, והוא מחזיק גם את התמונות, אנשי הקשר וערוץ היוטיוב אם יש לכם. היכנסו לניהול חשבון Google, ללשונית "אבטחה", והפעילו "אימות דו-שלבי". גוגל תציע כמה שיטות. עדיף לבחור באישור דרך הטלפון או במפתח גישה (Passkey), ולא רק ב-SMS.
אינסטגרם ופייסבוק. במרכז החשבונות של מטא, תחת "סיסמה ואבטחה", יש אפשרות להפעיל אימות דו-שלבי. כאן מומלץ להשתמש באפליקציית אימות, כמו Google Authenticator או Microsoft Authenticator, שמייצרת קוד חדש כל 30 שניות. אל תשכחו לשמור את קודי הגיבוי שהמערכת נותנת, במקום בטוח מחוץ לטלפון.
למה לא להסתפק ב-SMS? כי SMS אפשר ליירט. נוכלים יכולים לשכנע חברת סלולר להעביר את המספר שלכם לכרטיס SIM חדש, או פשוט לשכנע אתכם להקריא להם את הקוד בטלפון. אפליקציית אימות או מפתח גישה מגנים טוב יותר. והכלל החשוב מכולם: אף גוף אמיתי, לא בנק, לא וואטסאפ ולא גוגל, לעולם לא יבקש מכם להקריא קוד שקיבלתם. מי שמבקש, הוא כמעט תמיד נוכל.
