איך משתמשים במפתח אבטחה לאימות דו-שלבי

ניתן להשתמש במפתחות אבטחה עם אימות דו-שלבי כדי למנוע מהאקרים כניסה לחשבון Google שלכם.

חשוב: אם אתם עיתונאים, פעילים חברתיים או בתפקיד אחר שיש בו סיכון של התקפות ממוקדות באינטרנט, כדאי לקרוא על תוכנית ההגנה המתקדמת.

שלב 1: קניית מפתחות

• להשתמש במפתח אבטחה מובנה של טלפון תואם.
• לקנות מפתחות אבטחה של Titan מ-Google Store
• להזמין מפתח אבטחה תואם ממשווק מוסמך

מפתחות אבטחה למפתחות גישה

אם אתם רוצים להיכנס לחשבון רק באמצעות מפתח האבטחה ולדלג על הסיסמה כשאפשר, אתם צריכים ליצור מפתח גישה. כדי ליצור מפתח גישה, מפתח האבטחה צריך לתמוך בפרוטוקול FIDO2.

אם יש לכם מפתח אבטחה פיזי עם תמיכה בפרוטוקול FIDO2, שנוסף לחשבון Google לפני מאי 2023, אולי תצטרכו להסיר קודם את מפתח האבטחה הזה מהחשבון. אחרי שהוא יוסר, תוכלו ליצור מפתח גישה באמצעות מפתח האבטחה הזה.

כדאי לדעת: אפשר להשתמש בכל מפתח אבטחה מסוג FIDO1 או FIDO2 כשלב שני באימות הדו-שלבי.

שלב 2: הוספת המפתח לחשבון

ודאו שאתם משתמשים בגרסה האחרונה של הדפדפן או מערכת ההפעלה. מפתחות רשומים חדשים לא פועלים יותר במכשירי Android מגרסה 8.0 ומטה.

1. פותחים דפדפן תואם, כמו Chrome.
2. רושמים את מפתח האבטחה. ייתכן שתצטרכו להיכנס לחשבון.

טיפ: כדי שניתן יהיה להיכנס לחשבון אם המפתח יאבד, מוסיפים דרכים נוספות לאימות זהותכם. 

שלב 3: כניסה לחשבון באמצעות המפתח

חשוב: אם תיצרו מפתח גישה במפתח האבטחה, תעקפו את שלב האימות השני כי המפתח מאמת שהמכשיר ברשותכם. אם אתם רוצים להזין את הסיסמה בכל פעם שאתם נכנסים לחשבון, אפשר לשנות את העדפת ברירת המחדל הזו בהגדרות החשבון.

מפתחות אבטחה הם שיטה בטוחה יותר לשימוש כשלב שני. אם הגדרתם שיטות נוספות לשלב השני, כדאי להשתמש במפתח האבטחה כדי להיכנס בכל פעם שתוכלו. אם מפתח האבטחה לא פועל במכשיר או בדפדפן שלכם, יכול להיות שתוצג לכם אפשרות להיכנס לחשבון באמצעות קוד או הודעה.

אם מוצגת הודעת השגיאה "כדי להיכנס לחשבון Google באמצעות מפתח האבטחה הזה, עליך לרשום אותו":

1. מנסים להיכנס באמצעות חשבון אחר.
2. מעדכנים את Google Play Services.
3. כדי להוסיף את החשבון הרלוונטי, מנסים להיכנס שוב לחשבון.

טיפ: אתם תתבקשו להשתמש במפתח האבטחה או בשיטה אחרת בשלב השני, בכל פעם שתיכנסו לחשבון ממחשב חדש או ממכשיר חדש.

באמצעות תקשורת מטווח קצר (NFC)

1. בטלפון או בטאבלט עם Android, פותחים אפליקציה של Google או דפדפן תואם, כמו Chrome.
2. נכנסים אל חשבון Google, אם עדיין לא עשיתם זאת.
3. המכשיר יזהה שלחשבון יש מפתח אבטחה. פועלים לפי ההוראות כדי להיכנס באמצעות המפתח.

פתרון בעיות עם NFC

צריך לוודא שביצעתם את הפעולות הבאות:

• הפעלתם את ה-NFC במכשיר
• הוספתם את המפתח לחשבון
• הסרתם את כל מה שעשוי לחסום את האות של ה-NFC, כמו כיסוי או מדבקה
• עדכנתם את המכשיר לגרסה האחרונה של שירותי Google Play
• ניסיתם להפעיל מחדש את המכשיר
• ניסיתם לכבות ולהפעיל מחדש את ה-NFC

שגיאה של שירותי Google Play

1. במכשיר ה-Android, נכנסים לחשבון שלא משתמש במפתח אבטחה.
2. העדכון של שירותי Google Play אמור להתחיל אוטומטית.
   • מוודאים שהמכשיר מחובר לאינטרנט.
3. נכנסים שוב אל מכשיר ה-Android באמצעות החשבון שמשתמש במפתח אבטחה.
4. פועלים לפי ההוראות כדי להיכנס עם המפתח באמצעות תקשורת מטווח קצר (NFC).

באמצעות USB

1. פותחים דפדפן תואם, כמו Chrome.
2. נכנסים לחשבון Google. המכשיר יזהה שלחשבון יש מפתח אבטחה.
3. מחברים את המפתח ליציאת ה-USB במכשיר שלכם.
   • יכול להיות שתצטרכו מתאם USB.
4. אם מוצגת הודעה מ"שירותי Google Play", מקישים על אישור. אחרת, עוברים לשלב 5.
5. מפעילים את המפתח:
   • אם במפתח יש עיגול מוזהב, מקישים עליו.
   • אם למפתח יש קצה מוזהב, לוחצים עליו לחיצה ממושכת.
   • אם במפתח יש לחצן, לוחצים עליו.
   • אם במפתח לא קיימות התכונות האלה, ייתכן שתצטרכו להסיר ולהכניס אותו מחדש. מפתחות מסוג זה נכבים אחרי כל שימוש.

ארגון מפתחות האבטחה

אתם יכולים לנהל את מפתחות האבטחה בהגדרות האימות הדו-שלבי. בהגדרות מופיעה רשימה של המפתחות שהוספתם, מהחדש לישן. מופיעים גם פרטים כמו שם המפתח, התאריך שבו הוספתם אותו והתאריך האחרון שהשתמשתם בו. ברירת המחדל של שם המפתח היא 'מפתח אבטחה', אלא אם תבחרו לתת לו שם מותאם אישית.

אתם יכולים גם לערוך את השם של כל מפתח אבטחה או למחוק אותו.

שינוי השמות של מפתחות האבטחה

לצד כל מפתח אבטחה, לוחצים על סמל העיפרון אם רוצים לערוך את השם שלו. אם יש לכם כמה מפתחות אבטחה, יהיה לכם קל יותר לזהות אותם אם לכל אחד יהיה שם מותאם אישית.

הסרה של מפתחות אבטחה

לצד מפתח האבטחה, לוחצים על סמל פח האשפה אם רוצים להסיר אותו וכך לבטל את הקישור שלו לחשבון Google שלכם. כשתסירו את מפתח האבטחה, תתבקשו לאשר את ההסרה. יכול להיות שתצטרכו להיכנס שוב לחשבון Google.

אם לא מצליחים להשתמש במפתח האבטחה

אם אתם לא מצליחים להשתמש במפתח האבטחה, אתם יכולים ליצור קוד אבטחה לאימות דו-שלבי:

1. במכשיר שמחובר לחשבון, עוברים אל g.co/sc.
2. פועלים לפי ההוראות שבמסך.

איך לאפס את מפתח האבטחה הנעול

למפתחות אבטחה מסוימים נדרש אימות נוסף, כמו קוד אימות.

אם הזנתם כמה פעמים קודי אימות שגויים, ומפתח האבטחה שלכם ננעל וצריך לאפס אותו:

1. במחשב, פותחים את Chrome .
2. בפינה השמאלית העליונה, לוחצים על סמל האפשרויות הנוספות .
3. לוחצים על הגדרות פרטיות ואבטחה אבטחה ניהול מפתחות האבטחה איפוס מפתח האבטחה.
4. פועלים לפי ההוראות שבמסך.

טיפ: כדי לאפס את מפתח האבטחה הנעול באמצעות Chrome, עוברים אל chrome://settings/securityKeys.

מפתח אבטחה שאבד

אם מפתח האבטחה שלכם אבד, כדי לקבל שוב גישה לחשבון ולהגן עליו, תצטרכו לפעול לפי השלבים הבאים בהתאם לסוג הרלוונטי של האימות הדו-שלבי:

• קודי אימות
• הודעות מ-Google
• קודי גיבוי
• מפתחות גישה
• מפתח אבטחה אחר שהוספתם לחשבון
• מחשב רשום שבו בחרתם בעבר שלא להוסיף קוד אימות

אם הגדרתם שיטה נוספת לשלב השני

1. נכנסים לחשבון Google באמצעות מפתח הגישה או הסיסמה והשלב השני הנוסף.
2. פועלים לפי השלבים להסרת המפתח שאבד מהחשבון.
3. קונים מפתח אבטחה חדש. 
   • כדאי לקנות מפתח נוסף ולשמור אותו במקום בטוח.
4. מוסיפים את המפתח החדש לחשבון.

אם אין לכם שיטה נוספת לשלב השני או אם שכחתם את הסיסמה

חשוב: במסגרת אימות דו-שלבי, נדרש שלב נוסף כדי להוכיח שאתם בעלי החשבון. בגלל שלב האבטחה הנוסף הזה, ייתכן שיחלפו עד 3-5 ימי עסקים עד ש-Google תאמת את זהותכם.

1. פועלים לפי השלבים לשחזור החשבון. עונים על כמה שאלות כדי להוכיח שהחשבון אכן שלכם.
   • אתם יכולים להיעזר בטיפים האלה כדי לענות כמיטב יכולתכם.
2. ייתכן שתתבקשו:
   • להזין כתובת אימייל או מספר טלפון כדי שניתן יהיה ליצור איתכם קשר.
   • להזין קוד שנשלח לכתובת האימייל או למספר הטלפון שלכם. הקוד הזה עוזר לוודא שאתם יכולים להיכנס אל כתובת האימייל הזו או לטלפון הזה.

מקורות מידע שקשורים לנושא

•  הגדרות האבטחה והפרטיות של Gmail