מגדירים שכבת הגנה נוספת, דרך גיבוי ומידע לשחזור בלי להינעל מחוץ לחשבון ובלי לחשוף קודי כניסה.
שתי משימות שונות: הגנה ושחזור
אימות דו־שלבי מקשה על כניסה לחשבון כאשר הסיסמה נגנבת. פרטי שחזור מסייעים להוכיח בעלות כששוכחים סיסמה או מאבדים גישה. אלה אינם אותו מנגנון, ולכן כדאי לטפל בשניהם. מספר טלפון שנוסף למטרה אחת אינו סיבה להניח שכל אפשרויות השחזור כבר הוגדרו. מטרת המדריך היא להגיע להגנה פעילה ולדרך התאוששות סבירה, לא רק לסימון שהגדרה כלשהי הופעלה.
חשבונות פרטיים, חשבונות שנוצרו עם מייל קיים וחשבונות Workspace עשויים להציג אפשרויות שונות. בארגון מנוהל, מנהל המערכת יכול לחייב שיטות מסוימות או להגביל אחרות. אין לעקוף מדיניות ארגונית. אם אין לכם הרשאה לשנות הגדרה, בקשו מהמנהל להבהיר מה זמין ומהו תהליך אובדן מכשיר.
מה להכין לפני הפעלת ההגנה
עבדו ממכשיר אישי מוגן שבו אתם כבר מחוברים לחשבון. הכינו את הסיסמה, טלפון זמין וכתובת שחזור שאתם יכולים לפתוח. השאירו את החיבור הקיים פעיל בזמן הגדרת דרך נוספת; התנתקות מכל מקום בשלב מוקדם עלולה להפוך תקלה קטנה לבעיה גדולה. בדקו גם שהטלפון נעול בקוד או באמצעי נעילה מתאים ושמערכת ההפעלה מעודכנת.
בחרו מקום מאובטח לקודי גיבוי, אם תשתמשו בהם. לא שומרים אותם ליד הסיסמה במסמך משותף, בתמונה גלויה על שולחן העבודה או בהודעה לספק. בעסק תעדו מי אחראי לחשבון ואיך מחליפים מכשיר באופן מסודר, בלי להפיץ את הסודות עצמם. שיטה שנשענת על אדם שאינו עובד עוד בעסק אינה תוכנית שחזור טובה.
הפעלת אימות דו־שלבי
- פתחו את חשבון Google ובחרו באזור האבטחה והכניסה. ודאו שהכתובת המופיעה היא הכתובת שרוצים להגן עליה.
- באזור אופן הכניסה ל־Google בחרו אימות דו־שלבי. ייתכן שתידרשו לאמת מחדש את הסיסמה או את הזהות.
- קראו את השיטות הזמינות בפועל. בהתאם לחשבון ולמכשיר ניתן לראות הודעות Google, מפתחות גישה, מפתחות אבטחה, מאמת או אפשרויות טלפון.
- בחרו שיטה שיש לכם גישה אמינה אליה והשלימו את ניסיון האימות שהמסך מבקש. אל תאשרו הודעת כניסה שלא יזמתם.
- בדקו שהעמוד מציג שהאימות הדו־שלבי פעיל. לאחר מכן הוסיפו דרך גיבוי מתאימה, במקום להסתמך רק על מכשיר יחיד.
- רק אחרי שהכול הוגדר, בצעו כניסה נוספת מבוקרת ובדקו שאתם יודעים להשתמש בדרך הזמינה. אל תנתקו תחילה את החיבור היחיד שעובד.
מפתח גישה יכול לשנות את חוויית הכניסה כך שהכניסה מתחילה בו במקום בסיסמה. זה אינו סימן שההגנה נעלמה. קראו את הגדרת ברירת המחדל בחשבון והבחינו בין חוויית הכניסה לבין סטטוס האבטחה. כניסה במפתח גישה עשויה להחליף את הסיסמה והשלב הנוסף יחד, ולכן אין לצפות תמיד לבקשת קוד נפרדת אחריה.
בחירת שיטה לפי אופן העבודה
מפתח גישה מתאים למכשיר או למנהל אישורים שאתם סומכים עליו, עם נעילה מקומית תקינה. אין ליצור אותו במחשב ציבורי או במכשיר של ספק זמני. מפתח אבטחה פיזי מצריך שמירה ודרך גיבוי למקרה אובדן. מאמת שמייצר קודים יכול לעבוד בתרחישים שבהם אין קליטת SMS, אך גם הוא מחייב תכנון כשמחליפים טלפון.
הודעות לטלפון עשויות להיות נוחות, אך אל תבנו את כל ההגנה והשחזור על מספר אחד. בקבלת בקשת אישור בדקו שיזמתם את הכניסה. אם אינכם מזהים אותה, דחו אותה ובדקו את פעילות האבטחה. לא מעבירים צילום מסך של הודעת האימות לאדם שמבקש ״לעזור״, גם אם הוא משתמש בשם של Google או של סוכנות מוכרת.
הוספת אפשרויות שחזור וקודי גיבוי
בפרטי החשבון או באזור האבטחה פתחו את אפשרויות השחזור. הזינו טלפון וכתובת נוספים בשליטתכם והשלימו אימות אם נדרש. כתובת השחזור צריכה להיות כתובת פעילה, ולא הכתובת עצמה שמנסים להציל. Google עשויה להציב מגבלות זמניות לאחר שינוי פרטי שחזור; אין להסיק משינוי שבוצע כרגע שכל תרחיש שחזור עתידי כבר יסתיים מיד.
אם זמינים קודי גיבוי, צרו אותם והעבירו אותם לאחסון מאובטח. קוד גיבוי הוא אמצעי כניסה ולא מזכרת מההגדרה. לאחר שימוש בו אין להניח שניתן להשתמש בו שוב. יצירת ערכת קודים חדשה מבטלת את הישנה, ולכן החליפו גם את העותק השמור ואל תשאירו כמה גרסאות עם כותרת זהה.
דוגמה ופתרון תקלות
בדוגמה היפותטית, מנהל עסק נכנס בעיקר מהמחשב ומהטלפון שלו. הוא מפעיל שיטה זמינה בטלפון, מוסיף כתובת שחזור אחרת ושומר דרך גיבוי במקום מוגן. כשהוא מחליף טלפון, הוא מוסיף ומוודא את המכשיר החדש לפני הסרת הישן. כך החלפת מכשיר אינה תלויה בזיכרון של סיסמה בלבד ואינה מחייבת שיתוף גישה עם איש צוות אחר.
אם קוד מאמת נדחה, בדקו שבחרתם את החשבון הנכון וששעון המכשיר תקין. אם האפשרות לא מופיעה, בדקו את מדיניות הארגון ואת דרישות החשבון. אם איבדתם את כל אמצעי הכניסה, עברו למסלול השחזור הרשמי ממכשיר ומסביבה מוכרים ככל שניתן. אין הבטחה שכל חשבון ישוחזר, ולא ניתן להוסיף בדיעבד פרטי שחזור מתוך חשבון שכבר נעול.
בדיקת סיום בלי סיכון מיותר
בדקו שסטטוס האימות פעיל, שהשיטה הראשית שייכת לכם ושקיימת דרך נוספת שמתאימה לאופן העבודה. עברו על כתובת השחזור ועל הספרות המוצגות של הטלפון כדי לזהות טעות. אין צורך לצלם קודים או לצרף אותם למסמך הבדיקה. אפשר לרשום רק ״הוגדר ונבדק״ ותאריך.
בצעו כניסה נוספת בחלון נפרד או במכשיר מורשה אחר, בעוד החיבור המקורי זמין. לאחר הבדיקה סגרו את החיבור הנוסף אם אינו נדרש. בדקו מכשירים מחוברים והסירו רק מכשירים שאינם מוכרים או אינם עוד בשליטתכם. אל תלחצו על ניתוק גורף כדי להשלים רשימת בדיקות אם אינכם בטוחים שיש דרך כניסה תקינה.
תחזוקה שוטפת
בדקו את ההגדרות בעת החלפת מספר, החלפת טלפון, סיום עבודה עם ספק או שינוי כתובת דואר. בחשבונות עסקיים חשוב במיוחד שלא תישאר דרך כניסה שתלויה בעובד לשעבר. אימות דו־שלבי מצמצם סיכון אך אינו מבטל דיוג, הרשאות עודפות או מחשב נגוע. גם אחרי ההפעלה ממשיכים לבדוק הודעות חריגות, שומרים סיסמאות ייחודיות ומעניקים הרשאות דרך השירותים במקום לשתף את החשבון.
שאלות ותשובות על איך להפעיל אימות דו־שלבי ולהגדיר אפשרויות שחזור בחשבון Google
האם SMS הוא הדרך היחידה?
לא. השיטות הזמינות תלויות בחשבון, במכשיר ובמדיניות הארגון. בדקו מה מוצע בפועל ובחרו שיטה אמינה יחד עם גיבוי. אין צורך להניח שכל אפשרות המופיעה במדריך תהיה זמינה אצל כל משתמש.
צריך לשמור את קודי הגיבוי במייל?
עדיף לבחור אחסון מאובטח שאינו תלוי רק באותו חשבון. אם תאבדו את הגישה, קודים שבתוך החשבון לא בהכרח יעזרו. אין לצרף אותם לפניות תמיכה, לצילומי הדרכה או למסמך שכל העובדים יכולים לראות.
אפשר לכבות אימות כדי לתת גישה לספק?
אין צורך. ספק צריך להשתמש בחשבונו ולהיות מוזמן לתפקיד המתאים במערכת הרלוונטית. כיבוי ההגנה או מסירת קוד אינם תחליף לניהול הרשאות ועלולים לחשוף גם שירותים אחרים שמחוברים לאותו חשבון.
מה עושים אחרי אובדן טלפון?
השתמשו בדרך גיבוי שהוגדרה מראש או בשחזור הרשמי. כשחוזרים לחשבון, בדקו את המכשיר שאבד והחליפו אמצעי כניסה לפי הצורך. אל תמסרו קודי גיבוי לאדם שמבטיח שחזור מובטח בתמורה לתשלום.
מה עושים אם ארגון Workspace מגביל את שיטות האימות?
חשבונות פרטיים, חשבונות שנוצרו עם מייל קיים וחשבונות Workspace עשויים להציג אפשרויות שונות. בארגון מנוהל, מנהל המערכת יכול לחייב שיטות מסוימות או להגביל אחרות. אין לעקוף מדיניות ארגונית. אם אין לכם הרשאה לשנות הגדרה, בקשו מהמנהל להבהיר מה זמין ומהו תהליך אובדן מכשיר.
מה להכין לפני הפעלת אימות דו־שלבי בחשבון Google?
עבדו ממכשיר אישי מוגן שבו אתם כבר מחוברים לחשבון. הכינו את הסיסמה, טלפון זמין וכתובת שחזור שאתם יכולים לפתוח. השאירו את החיבור הקיים פעיל בזמן הגדרת דרך נוספת; התנתקות מכל מקום בשלב מוקדם עלולה להפוך תקלה קטנה לבעיה גדולה. בדקו גם שהטלפון נעול בקוד או באמצעי נעילה מתאים ושמערכת ההפעלה מעודכנת.
איך מוודאים שמגדירים אבטחה בחשבון Google הנכון?
פתחו את חשבון Google ובחרו באזור האבטחה והכניסה. ודאו שהכתובת המופיעה היא הכתובת שרוצים להגן עליה.
איפה מפעילים אימות דו־שלבי בחשבון?
באזור אופן הכניסה ל־Google בחרו אימות דו־שלבי. ייתכן שתידרשו לאמת מחדש את הסיסמה או את הזהות.
איך משלימים בדיקה של שיטת האימות שנבחרה?
בחרו שיטה שיש לכם גישה אמינה אליה והשלימו את ניסיון האימות שהמסך מבקש. אל תאשרו הודעת כניסה שלא יזמתם.
איך בודקים שההגנה פעילה ולא תלויה רק במכשיר אחד?
בדקו שהעמוד מציג שהאימות הדו־שלבי פעיל. לאחר מכן הוסיפו דרך גיבוי מתאימה, במקום להסתמך רק על מכשיר יחיד.
איך בודקים כניסה נוספת בלי לאבד את החיבור הקיים?
רק אחרי שהכול הוגדר, בצעו כניסה נוספת מבוקרת ובדקו שאתם יודעים להשתמש בדרך הזמינה. אל תנתקו תחילה את החיבור היחיד שעובד.
למה כניסה באמצעות מפתח גישה נראית שונה מכניסה בסיסמה?
מפתח גישה יכול לשנות את חוויית הכניסה כך שהכניסה מתחילה בו במקום בסיסמה. זה אינו סימן שההגנה נעלמה. קראו את הגדרת ברירת המחדל בחשבון והבחינו בין חוויית הכניסה לבין סטטוס האבטחה. כניסה במפתח גישה עשויה להחליף את הסיסמה והשלב הנוסף יחד, ולכן אין לצפות תמיד לבקשת קוד נפרדת אחריה.
איך מעבירים את אמצעי האימות לטלפון חדש באופן מסודר?
בדוגמה היפותטית, מנהל עסק נכנס בעיקר מהמחשב ומהטלפון שלו. הוא מפעיל שיטה זמינה בטלפון, מוסיף כתובת שחזור אחרת ושומר דרך גיבוי במקום מוגן. כשהוא מחליף טלפון, הוא מוסיף ומוודא את המכשיר החדש לפני הסרת הישן. כך החלפת מכשיר אינה תלויה בזיכרון של סיסמה בלבד ואינה מחייבת שיתוף גישה עם איש צוות אחר.
מה כוללת בדיקת סיום של הגדרות האבטחה והשחזור?
בדקו שסטטוס האימות פעיל, שהשיטה הראשית שייכת לכם ושקיימת דרך נוספת שמתאימה לאופן העבודה. עברו על כתובת השחזור ועל הספרות המוצגות של הטלפון כדי לזהות טעות. אין צורך לצלם קודים או לצרף אותם למסמך הבדיקה. אפשר לרשום רק ״הוגדר ונבדק״ ותאריך.
מתי צריך לבדוק שוב את הגדרות האבטחה בחשבון Google?
בדקו את ההגדרות בעת החלפת מספר, החלפת טלפון, סיום עבודה עם ספק או שינוי כתובת דואר. בחשבונות עסקיים חשוב במיוחד שלא תישאר דרך כניסה שתלויה בעובד לשעבר. אימות דו־שלבי מצמצם סיכון אך אינו מבטל דיוג, הרשאות עודפות או מחשב נגוע. גם אחרי ההפעלה ממשיכים לבדוק הודעות חריגות, שומרים סיסמאות ייחודיות ומעניקים הרשאות דרך השירותים במקום לשתף את החשבון.
