מפתחות גישה הם חלופה פשוטה ומאובטחת לסיסמאות. עם מפתח גישה תוכלו להיכנס לחשבון Google שלכם באמצעות טביעת אצבע, סריקת פנים או אחת השיטות לביטול של נעילת המסך במכשיר, למשל קוד אימות.
מפתחות גישה מספקים את ההגנה החזקה ביותר מפני איומים כמו פישינג. אחרי שיוצרים מפתח גישה, אפשר להשתמש בו כדי להיכנס בקלות לחשבון Google, וגם לאפליקציות או לשירותים מסוימים של צדדים שלישיים, וכדי לאמת את הזהות שלכם כשאתם עורכים שינויים רגישים.
- אם בחשבון שלכם הוגדר אימות דו-שלבי או שהוא רשום לתוכנית ההגנה המתקדמת, מפתח גישה עוקף את שלב האימות השני כי הוא מאמת את הבעלות שלכם על המכשיר.
- הנתונים הביומטריים שלכם שמשמשים לביטול הנעילה בטביעת אצבע או לפתיחה ע"י זיהוי הפנים, נשארים במכשיר ואף פעם לא משותפים עם Google.
מה צריך כדי ליצור מפתח גישה
אתם יכולים ליצור מפתחות גישה במכשירים הבאים:
- מחשב נייד או נייח עם Windows 10, macOS Ventura או ChromeOS 109 ואילך
- מכשיר נייד עם iOS 16 ואילך או Android 9 ואילך
- מפתח אבטחה פיזי שתומך בפרוטוקול FIDO2
במחשב או בנייד נדרש גם דפדפן נתמך, כמו:
- Chrome מגרסה 109 ואילך
- Safari מגרסה 16 ואילך
- Edge מגרסה 109 ואילך
- FireFox מגרסה 122 ואילך
כדי ליצור מפתח גישה ולהשתמש בו, אתם צריכים להפעיל את האפשרויות הבאות:
- נעילת מסך
- Bluetooth
- הדרישה הזו רלוונטית אם אתם רוצים להשתמש במפתח גישה בטלפון כדי להיכנס למחשב אחר.
- ב-iOS או ב-macOS: צריך להפעיל את iCloud Keychain.
- כשמגדירים מפתח גישה במכשיר Apple, מופיעה בקשה להפעיל את iCloud Keychain אם הוא עדיין לא מוגדר. מידע נוסף על אופן ההגדרה של iCloud Keychain זמין כאן.
טיפ: כדי ליהנות מחוויית השימוש הטובה ביותר במפתחות הגישה, כדאי לוודא שמערכת ההפעלה והדפדפן עדכניים.
בחלק ממערכות ההפעלה והדפדפנים, לא בטוח שתוכלו ליצור מפתחות גישה או להשתמש בהם במצב פרטי.
מפתחות גישה ל-Google Workspaceאם אתם משתמשים בחשבון Google Workspace שקיבלתם ממוסד הלימודים או מהמעסיק שלכם, לא בטוח שתוכלו להיכנס לחשבון באמצעות מפתח גישה בלבד. עדיין תוכלו ליצור מפתחות גישה במכשירים, אבל ייתכן שהם ישמשו רק כגורם שני באימות הדו-שלבי, בשחזור החשבון ולפעולות רגישות מסוימות בחשבון שמחייבות את Google לאמת מחדש את הזהות שלכם.
בדף הגדרות החשבון במסגרת 'דילוג על הזנת סיסמה כשהדבר אפשרי', תוכלו לראות אם האדמין מאפשר לכם להיכנס לחשבון באמצעות מפתח גישה בלבד.
האדמינים ב-Workspace יכולים לקרוא כאן מידע נוסף.
הגדרת מפתחות גישה
חשוב: כשיוצרים מפתח גישה, מביעים הסכמה לשימוש בכניסה לחשבון ללא סיסמה באמצעות מפתח גישה. עליכם ליצור מפתחות גישה רק במכשירים אישיים שנמצאים בשליטה שלכם. אחרי שיוצרים מפתח גישה במכשיר, כל מי שיכול לבטל את נעילת המכשיר יכול להיכנס שוב לחשבון Google שלכם באמצעות מפתח הגישה הזה, גם אם יצאתם מחשבון Google.
כדי להגדיר מפתח גישה, יכול להיות שתצטרכו להיכנס לחשבון Google או לאמת את הזהות שלכם.
יצירת מפתח גישה- נכנסים אל https://myaccount.google.com/signinoptions/passkeys.
- מקישים על יצירת מפתח גישה
המשך.
- תצטרכו לבטל את נעילת המכשיר.
המשך.
כדי ליצור מפתחות גישה במספר מכשירים, חוזרים על השלבים האלה מהמכשירים הרלוונטיים.
כדי ליצור מפתח גישה במפתח אבטחה חיצוני ב-USB עם יכולות FIDO2:
- נכנסים אל https://myaccount.google.com/signinoptions/passkeys.
- מקישים על יצירת מפתח גישה
- פועלים לפי ההוראות במסך.
- תצטרכו להכניס את מפתח האבטחה הפיזי ולהזין את קוד האימות שלו, או לגעת בחיישן טביעות האצבע שבמפתח.
טיפים:
- אחרי שתיצרו את מפתח הגישה הראשון, בפעם הבאה שתיכנסו לחשבון במכשיר שתומך במפתחות גישה, תתבקשו ליצור מפתח גישה באותו מכשיר.
- אם אתם לא רוצים שלמשתמשים אחרים תהיה גישה לחשבון שלכם, אל תיצרו מפתח גישה במכשיר משותף.
כניסה לחשבון באמצעות מפתח הגישה
כדי להיכנס לחשבון במכשיר שבו כבר יצרתם מפתח גישה:כשיוצאים מהחשבון במכשיר Android, צריך להיכנס מחדש בשיטה חלופית. אם אתם מבצעים פעולות רגישות שדורשות אימות מחדש של הזהות כשאתם מחוברים לחשבון, אתם יכולים להשתמש במפתח הגישה במכשיר Android עצמו.
במכשירים אחרים שאין בהם מערכת Android, תוכלו להשתמש במפתח הגישה כדי להיכנס שוב לחשבון וכדי לאמת מחדש את הזהות שלכם כשכבר תהיו מחוברים לחשבון.
- בדף הכניסה באמצעות חשבון Google במכשיר, מזינים את שם המשתמש.
- אם יצרתם בעבר מפתח גישה לחשבון במכשיר הזה, Google תבקש מכם לאמת את הזהות באמצעות מפתח הגישה של המכשיר.
- פועלים לפי ההוראות במסך לגבי מפתח הגישה כדי לבטל את נעילת המכשיר ולאמת את הזהות שלכם.
- ממשק המשתמש הספציפי ישתנה בהתאם למערכת ההפעלה ולדפדפן שלכם.
- במקרים נדירים, תתבקשו להזין את הסיסמה גם אם יש מפתח גישה במכשיר.
- כדי לנסות להפעיל את הבקשה למפתח הגישה, אתם יכולים להשתמש באפשרות 'אני רוצה לנסות דרך אחרת'.
- פועלים לפי ההוראות במסך לגבי מפתח הגישה כדי לבטל את נעילת המכשיר ולאמת את הזהות שלכם.
- בדף הכניסה באמצעות חשבון Google במחשב, מזינים את שם המשתמש.
- מתחת לשדה הסיסמה, לוחצים על הקישור אני רוצה לנסות דרך אחרת.
- לוחצים על שימוש במפתח הגישה.
- מאתרים את קוד ה-QR במסך.
- אם רוצים להשתמש במפתח גישה שנוצר במפתח אבטחה פיזי, בוחרים באפשרות 'מפתח אבטחה בחיבור USB' או באפשרות דומה.
- כדי לסרוק את קוד ה-QR, משתמשים באפליקציה המובנית של הטלפון לסריקה של קודי QR.
- ב-iOS: ניתן להשתמש באפליקציית המצלמה המובנית.
- בטלפונים מדגם Google Pixel: אפשר להשתמש בסורק קודי ה-QR המובנה.
- במכשירי Android אחרים: אם אי אפשר לסרוק את קוד ה-QR באמצעות אפליקציית המצלמה המקורית או סורק קודי ה-QR של המערכת, אפשר להשתמש ב-Google Lens.
- בטלפון, מקישים על שימוש במפתח גישה.
- כדי לאמת את הזהות שלכם בטלפון, תתבקשו לספק את טביעת האצבע, לבצע פתיחה ע"י זיהוי הפנים או להזין את קוד האימות של הטלפון.
- בפעם הבאה שתיכנסו באמצעות השילוב הזה של מחשב וטלפון, תקבלו באופן אוטומטי התראה בטלפון כדי להשלים את תהליך אימות הזהות.
טיפ: אחרי שתיכנסו לחשבון, יכול להיות שתתבקשו ליצור מפתח גישה במחשב. אם אתם לא רוצים שלמשתמשים אחרים תהיה גישה לחשבון שלכם, אל תיצרו מפתח גישה במכשיר משותף.
בדיקת מפתחות הגישה
- נכנסים אל https://myaccount.google.com/signinoptions/passkeys.
- יכול להיות שתתבקשו לאמת את הזהות שלכם.
- טיפ: אם נכנסתם למספר חשבונות, הקפידו לאמת את הזהות שלכם בחשבון הרצוי.
אם כבר יש בחשבון שלכם מפתחות גישה, הם מפורטים כאן.
- טיפ: אם יש לכם טלפון Android שמחובר לחשבון הזה, יכול להיות שמפתחות הגישה שלכם נרשמו באופן אוטומטי.
איך מסירים מפתחות גישה או מבטלים את ההסכמה לשימוש בהם
הסרת מפתח גישהכדי להסיר מפתח גישה שיצרתם:
- עוברים אל חשבון Google.
- יכול להיות שתצטרכו להיכנס לחשבון.
- בוחרים באפשרות אבטחה.
- בקטע 'אופן הכניסה לחשבון Google', מקישים על מפתחות גישה.
- בוחרים את מפתח הגישה שרוצים להסיר.
- מקישים על הסמל
.
.הסרת מפתח גישה שנוצר באופן אוטומטי על ידי Android
כדי להסיר מפתח גישה שנוצר באופן אוטומטי במכשיר Android, צריך להסיר את המכשיר מחשבון Google.
-
נכנסים לחשבון Google.
-
בחלונית הניווט שמימין, בוחרים באפשרות אבטחה.
-
בחלונית המכשירים שלך, בוחרים באפשרות ניהול כל המכשירים.
-
בוחרים במכשיר
יציאה.
-
אם מופיעים כמה סשנים עם אותו שם מכשיר, יכול להיות שכולם היו מאותו מכשיר (או מכשירים). אם רוצים לוודא שאין גישה לחשבון ממכשיר כלשהו, יוצאים מכל הסשנים עם שם המכשיר הזה.
יציאה.טיפ: בכתובת google.com/devices אפשר לראות את כל המכשירים שיש להם גישה לחשבון.
- עוברים אל חשבון Google.
- יכול להיות שתצטרכו להיכנס לחשבון.
- בוחרים באפשרות אבטחה.
- משביתים את האפשרות דילוג על הזנת סיסמה כשהדבר אפשרי.
טיפ: כשיוצרים מפתח גישה בפעם הראשונה, מביעים הסכמה לשימוש בכניסה לחשבון ללא סיסמה באמצעות מפתח גישה. כדי להיכנס לחשבון Google בלי מפתח גישה ולהשתמש בשיטת כניסה אחרת, מקישים על האפשרות אני רוצה לנסות דרך אחרת. אם בוחרים באפשרות 'אני רוצה לנסות דרך אחרת' לעיתים קרובות, Google תסיק שאתם מעדיפים להשתמש בדרכים אחרות ותפחית את מספר הפעמים שבהן היא מציעה לכם להשתמש במפתח הגישה. כדי שזה לא יקרה, היכנסו כמה פעמים רצופות לחשבון עם מפתחות גישה.
פתרון בעיות של מפתח גישה במכשיר שאבד או מפתח גישה חסר
המכשיר אבד או נגנב?- נכנסים לחשבון Google במכשיר שאליו יש לכם גישה.
- מסירים את מפתח הגישה שמשויך למכשיר שאבד או נגנב.
אם יש לכם מפתחות גישה בחשבון, אבל לא מוצגת לכם הצעה להשתמש במפתח גישה בזמן הכניסה, חשוב לבדוק את הדברים הבאים:
- נעילת המסך מופעלת במכשיר עם מפתח הגישה.
- אם נעילת המסך של המכשיר מושבתת, לא תוכלו להשתמש במפתח הגישה במכשיר הזה עד שתפעילו שוב את נעילת המסך.
- המתג 'דילוג על הזנת סיסמה כשהדבר אפשרי' מופעל בהגדרות האבטחה בכתובת myaccount.google.com/security.
לכניסה לחשבון Google בלי מפתח גישה, מקישים על אני רוצה לנסות דרך אחרת כדי לדלג על אפשרות השימוש במפתח הגישה ולחזור אל האפשרויות הקודמות לכניסה לחשבון.
חשוב לדעת: אם בוחרים באפשרות 'אני רוצה לנסות דרך אחרת' לעיתים קרובות, Google תסיק שאתם מעדיפים להשתמש בדרכים אחרות ותפחית את מספר הפעמים שבהן היא מציעה לכם להשתמש במפתח הגישה. כדי שזה לא יקרה, היכנסו כמה פעמים רצופות לחשבון עם מפתחות גישה.
