אבטחת החשבון: רשימת 5 הצעדים
כמה דקות בהגדרות מגנות טוב יותר על החשבון. הרשימה הזו מראה מה נמצא איפה – פרטים על Passkeys ומכשירים יש במדריכים נפרדים.
צעד 1: סיסמה חזקה או Passkey
ב-Friendstime טופס ההרשמה באתר דורש לפחות 12 תווים – בחרו סיסמה שאינכם משתמשים בה בשום מקום אחר. משנים אותה תחת ״הגדרות״ ← ״אבטחה והתחברות״ ← ״שינוי סיסמה״: מזינים את הסיסמה הנוכחית ואת החדשה פעמיים, ואז ״עדכון סיסמה״. באותו אזור ״ניהול Passkeys״ ו״רישום Passkey עכשיו״ יוצרים Passkey למכשיר שלכם כדי להתחבר בלי סיסמה.
צעד 2: מפעילים התחברות דו-שלבית
תחת ״אבטחה והתחברות״ נמצא ״אימות דו-שלבי״. לוחצים על ״הגדרה עכשיו״, סורקים את קוד ה-QR באפליקציית אימות, מזינים את הקוד בן ששת הספרות מהאפליקציה ומאשרים ב״הפעלה״. אחר כך מתחברים שוב פעם אחת. מעכשיו, אחרי הסיסמה Friendstime מבקשת גם את הקוד הנוכחי מהאפליקציה – באתר וגם באפליקציית Android.
צעד 3: בודקים מכשירים מחוברים
תחת ״הגדרות״ ← ״מכשירים מחוברים״ רואים באתר, לכל הפעלת דפדפן, את סוג הגישה, כתובת ה-IP, הפעילות האחרונה וזמן ההתחברות; ההפעלה הנוכחית שלכם מסומנת ״המכשיר הזה״. מסירים רשומות לא מוכרות עם ״התנתקות״. ״התנתקות מהאחרים״ מסיימת את כל שאר הפעלות הדפדפן, ״התנתקות מכולם (חירום)״ מסיימת גם את הנוכחית אחרי שמקלידים ABMELDEN. התחברויות של אפליקציית Android אינן ברשימה הזו: אותן מוצאים בהגדרות החשבון באפליקציה ומנתקים שם אחת אחת. עוד יש במדריך על ניהול מכשירים.
צעד 4: מכירים את הדרך חזרה לחשבון
אם שכחתם את הסיסמה, לוחצים בהתחברות על ״שכחתי סיסמה?״ ומזינים את כתובת האימייל. מקבלים קישור להגדרת סיסמה חדשה; הוא תקף לשעה אחת. זה עובד רק לחשבונות מאושרים ועובר תמיד דרך תיבת האימייל שלכם. לכן הגנו היטב גם על חשבון האימייל – מי שיש לו גישה אליו יכול כך לאפס את סיסמת ה-Friendstime שלכם.
צעד 5: מזהים פישינג
לעולם אל תמסרו לאיש את הסיסמה או את קוד האימות הדו-שלבי, והקלידו אותם רק ב-friendsti.me או באפליקציית Friendstime; בדקו קודם את הכתובת בדפדפן. אם קיבלתם אימייל לאיפוס סיסמה שלא ביקשתם, אפשר להתעלם ממנו – האימייל עצמו אומר זאת. אם אימייל מודיע על התחברות חדשה שלא הייתה שלכם, החליפו סיסמה, התנתקו מכל הפעלות הדפדפן באתר וסיימו התחברויות לא מוכרות באפליקציית Android אחת אחת. דווחו על פרופילים חשודים דרך ״דיווח״ בתפריט הפרופיל.
נסו בעצמכם
ההרשמה לוקחת דקה והיא בחינם.
שאלות נפוצות
אילו אפליקציות אימות עובדות?
ההגדרה מציינת את Google, Microsoft ו-Authy כדוגמאות. קוד ה-QR משתמש בשיטת TOTP הנפוצה, שגם אפליקציות אימות רבות אחרות תומכות בה.
מה עושים אם זר היה בחשבון שלי?
מחליפים מיד סיסמה, ובאתר מתנתקים מכל הפעלות הדפדפן תחת ״מכשירים מחוברים״ עם ״התנתקות מכולם (חירום)״. הכפתור הזה לא מסיים התחברויות של אפליקציית Android: את אלה מנתקים אחת אחת בהגדרות החשבון באפליקציה. כדאי גם להפעיל התחברות דו-שלבית אם היא עדיין לא פעילה.
אפשר לכבות שוב את ההתחברות הדו-שלבית?
כן, תחת ״אבטחה והתחברות״ עם ״השבתת 2FA״ ואישור. אבל אחר כך החשבון מוגן פחות.
כמה זמן תקף קישור איפוס הסיסמה?
שעה אחת. אם פג תוקפו, פשוט מבקשים חדש דרך ״שכחתי סיסמה?״.