רוב האנשים משתמשים בכמה סיסמאות בודדות לעשרות חשבונות: אחת לבנק, אחת "חזקה" לג'ימייל, ואחת קלה לכל השאר. זה מובן, כי אי אפשר לזכור עשרות סיסמאות שונות. אבל זו גם אחת הסיבות העיקריות לפריצות. כשאתר אחד שבו נרשמתם נפרץ והסיסמאות דולפות, התוקפים מנסים אוטומטית את אותו שילוב של מייל וסיסמה בעשרות אתרים אחרים. אם הסיסמה זהה, הם בפנים.
מה הופך סיסמה לחזקה? בעיקר האורך, ולא הסימנים המיוחדים. סיסמה ארוכה קשה הרבה יותר לפיצוח מסיסמה קצרה ומסובכת. דרך טובה לבנות סיסמה שאפשר לזכור היא "משפט סיסמה": ארבע או חמש מילים אקראיות שלא קשורות זו לזו, למשל שילוב של חפצים, צבעים ומקומות. מה שלא כדאי: שמות של בני משפחה וחיות מחמד, תאריכי לידה, מספרי טלפון, מילים בודדות מהמילון, ותבניות כמו "Password1!". את כל אלה תוכנות פיצוח מנסות ראשונות.
אבל גם סיסמה חזקה לא עוזרת אם משתמשים בה בכמה מקומות. כאן נכנס מנהל סיסמאות: תוכנה או אפליקציה שיוצרת סיסמה ארוכה ואקראית לכל אתר, שומרת אותן בצורה מוצפנת, וממלאת אותן אוטומטית כשאתם מתחברים. אתם צריכים לזכור רק סיסמה ראשית אחת, חזקה מאוד. אפל וגוגל מציעות מנהלי סיסמאות מובנים במכשירים ובדפדפנים, ויש גם אפליקציות עצמאיות. היתרון הנוסף: מנהל סיסמאות לא ימלא את הסיסמה באתר מזויף, כי הכתובת לא תתאים, וזה מגן גם מפני פישינג.
"אבל מה אם המנהל עצמו ייפרץ?" זה חשש לגיטימי. מנהלי הסיסמאות הטובים מצפינים את המידע כך שגם החברה עצמה לא יכולה לקרוא אותו בלי הסיסמה הראשית שלכם. עדיין, חשוב להגן על החשבון הזה במיוחד: סיסמה ראשית ארוכה שלא משמשת בשום מקום אחר, ואימות דו-שלבי. ובסך הכול, הסיכון של מנהל סיסמאות קטן בהרבה מהסיכון של אותה סיסמה בעשרים אתרים.
ואיך מתחילים? אל תנסו להחליף הכול בערב אחד. התחילו מחמשת החשבונות החשובים: המייל הראשי, הבנק, חברת האשראי, וואטסאפ ורשת חברתית אחת. תנו לכל אחד סיסמה ייחודית מהמנהל, והפעילו אימות דו-שלבי. משם, בכל פעם שאתם נכנסים לאתר אחר, עדכנו את הסיסמה שלו. ובאתרים שמציעים מפתח גישה (Passkey), עברו אליו, הוא בטוח אפילו יותר מסיסמה.
