מימוש Passkeys ב-Microsoft Entra ID: מדריך מעשי

By Mirko Peters · 2026-08-12

מימוש Passkeys ב-Microsoft Entra ID: מדריך מעשי ברוכים השבים לפודקאסט ולבלוג הנלווה שלנו! אם אי פעם בהיתם בדף כניסה והתקשתם להיזכר אם הסיסמה שלכם חייבת סימן קריאה, מספר, או קורבן לאלים הקדומים, אתם לא לבד. עייפות הסיסמאות היא מציאות, ושיטות האימות המסורתיות הן וקטור ההתקפה הגדול ביותר בפריצות לארגונים. היום נצלול לעומק המימוש המעשי של Passkeys בתוך Microsoft Entra ID, ונבחן כיצד Passkeys מסונכרנים

Automatically translated with AI from the original post. Read the English original

ברוכים השבים לפודקאסט ולבלוג הנלווה שלנו! אם אי פעם בהיתם בדף כניסה והתקשתם להיזכר אם הסיסמה שלכם חייבת סימן קריאה, מספר, או קורבן לאלים הקדומים, אתם לא לבד. עייפות הסיסמאות היא מציאות, ושיטות האימות המסורתיות הן וקטור ההתקפה הגדול ביותר בפריצות לארגונים. היום נצלול לעומק המימוש המעשי של Passkeys בתוך Microsoft Entra ID, ונבחן כיצד Passkeys מסונכרנים, פרופילי Passkeys וסטנדרטים קריפטוגרפיים מודרניים יכולים לחולל מהפכה בתפקוד האבטחה של הארגון שלכם, תוך צמצום משמעותי של עלויות מוקד התמיכה של IT.

לשמיעה מעמיקה יותר בנושא, כדאי להאזין לפרק הפודקאסט הקשור, Passkeys vs Passwords in Microsoft Entra ID. עכשיו, בואו נפרק את כל מה שצריך לדעת על המעבר לאימות ללא סיסמה.

מהם Passkeys?

הגדרת Passkey

ייתכן שתהיתם מה מבדיל בין Passkeys לסיסמאות. Passkeys הם אישורי זהות דיגיטליים שמחליפים סיסמאות מסורתיות. הם משתמשים בקריפטוגרפיה מתקדמת כדי להגן על הזהות שלכם ולהפוך את ההתחברות לבטוחה ולפשוטה יותר. ארגוני סייבר מובילים מתארים את Passkeys כפתרון שנועד לטפל בחולשות של סיסמאות.

• Passkeys משתמשים בקריפטוגרפיית מפתח ציבורי, כלומר המכשיר שלכם יוצר זוג מפתחות דיגיטליים ייחודי לצורך אימות.
• ניתן לאחסן Passkeys בצורה מאובטחת במכשיר, בענן, או במפתח אבטחה חומרתי.
• Passkeys מבטלים את הצורך לזכור סיסמאות מורכבות ומפחיתים את הסיכון לגניבת אישורי זהות.

איך Passkeys פועלים

קריפטוגרפיית מפתח ציבורי

Passkeys מתבססים על קריפטוגרפיית מפתח ציבורי. שיטה זו משתמשת בשני מפתחות: מפתח פרטי ומפתח ציבורי. המפתח הפרטי נשאר במכשיר שלכם ואינו עוזב אותו לעולם. המפתח הציבורי משותף עם האתר או השירות שאליו אתם רוצים להתחבר.

קריפטוגרפיית מפתח ציבורי מבטיחה שרק אתם יכולים להיכנס, גם אם מישהו ינסה לגנוב את המידע שלכם. המפתח הפרטי חותם על אתגר שנשלח מהשירות, והמפתח הציבורי מאמת את זהותכם.

זרימת האימות

תהליך האימות עם Passkeys פועל לפי זרימה מאובטחת.

אינכם צריכים לזכור דבר. המכשיר מטפל בשלבים הקריפטוגרפיים עבורכם. Passkeys הופכים את האימות לפשוט ובטוח.

Passkeys מול סיסמאות

ייתכן שתשאלו עד כמה Passkeys משתווים לסיסמאות מסורתיות. ההבדלים ברורים הן מבחינת אבטחה והן מבחינת נוחות שימוש.

• מפתחות גישה (Passkeys) מאובטחים יותר משום שהם מבוססים על זוגות מפתחות קריפטוגרפיים.
• מפתחות גישה מונעים דיוג ופריצות לנתונים.
• אינכם צריכים לזכור או להקליד דבר.
• מפתחות גישה מאפשרים להשתמש בנתונים ביומטריים, כמו טביעות אצבע או סריקת פנים, לגישה מהירה.

לא ניתן להשתמש במפתחות גישה באתרים מזויפים או זדוניים. הם קשורים לדומיינים לגיטימיים, וכך מונעים מתוקפים לגנוב את פרטי ההתחברות שלכם. כך נמנעים מסיכונים כמו דיוג, מילוי אישורים (credential stuffing) והתקפות שידור חוזר (replay).

מפתחות גישה משנים את הדרך שבה אתם מתאמתים באינטרנט. אתם מקבלים הגנה חזקה יותר וחוויה חלקה יותר.

למה מפתחות גישה הם העתיד

יתרונות אבטחה

כשאתם משתמשים במפתחות גישה, אתם מקבלים חלופה מאובטחת לסיסמאות. מפתחות גישה מציעים אבטחה חזקה יותר משום שהם משתמשים בקריפטוגרפיה מתקדמת ואינם נשענים על סודות שעליכם לזכור. מומחי סייבר מדגישים כמה יתרונות מרכזיים:

עמידות בפני דיוג

התקפות דיוג מטעות אתכם לתת את הסיסמה שלכם. מפתחות גישה מגינים עליכם מהאיומים האלה במספר דרכים:

• מפתחות גישה משתמשים בפרוטוקול אתגר-תגובה המבוסס על קריפטוגרפיה א-סימטרית, ולכן לעולם אינכם שולחים מידע רגיש.
• אתם מציגים את מפתח הגישה רק לאתר האמיתי, וכך ניסיונות דיוג נכשלים.
• המפתח הפרטי נשאר תמיד במכשיר שלכם. אתם מוכיחים שהוא בבעלותכם מבלי לשלוח אותו לעולם, וכך נחסמות שיטות דיוג נפוצות.

עם מפתחות גישה אינכם צריכים לדאוג שאתרים מזויפים יגנבו את פרטי ההתחברות שלכם. זה מחזק משמעותית את האבטחה המקוונת שלכם.

ללא אחסון מרכזי של אישורי כניסה

סיסמאות מסורתיות נשמרות לעיתים קרובות במאגרי נתונים גדולים. האקרים מכוונים למאגרים האלה כדי לגנוב מיליוני סיסמאות בבת אחת. מפתחות גישה משנים את המודל הזה. המפתח הפרטי שלכם נשאר במכשיר ולעולם אינו עוזב אותו. גם אם האקר יפרוץ לשרתים של חברה, הוא לא יוכל לגנוב את מפתח הגישה שלכם. הגישה הזו מסירה סיכון משמעותי ועוזרת להימנע מפריצות לנתונים בהיקף גדול.

יתרונות בחוויית המשתמש

המעבר למפתחות גישה לא משפר רק את האבטחה. אתם גם מקבלים חוויית משתמש טובה יותר. ארגונים רבים מדווחים שמשתמשים מוצאים את מפתחות הגישה קלים ומהירים יותר לשימוש. להלן כמה שיפורים שתוכלו לצפות להם:

אתם יכולים להתחבר עם טביעת אצבע, סריקת פנים או קוד PIN של המכשיר. כך האימות מהיר ופשוט. אינכם צריכים לזכור או לאפס סיסמאות. מפתחות גישה עשויים להחליף סיסמאות ברוב החשבונות שלכם, ולהפוך את החיים הדיגיטליים שלכם לקלים יותר.

מגמות בתעשייה

העולם נע לעבר עתיד ללא סיסמאות. בשנים 2024 ו-2025 תראו שינוי משמעותי ככל שיותר חברות מאמצות מפתחות גישה. המספרים מראים עד כמה מהיר השינוי הזה:

רואים שמפתחות גישה אינם רק מגמה. הם הופכים לתקן לאימות. חברות כמו Microsoft, Google ו-Amazon תומכות כעת במפתחות גישה עבור מיליוני משתמשים. ככל שיותר פלטפורמות מאמצות אימות ללא סיסמה, תרוויחו מכניסות מהירות יותר והגנה חזקה יותר. מפתחות גישה מציעים חלופה מאובטחת שמתאימה לצרכים של יחידים וגם של ארגונים. עתיד האבטחה המקוונת כבר כאן, ומפתחות הגישה מובילים את הדרך.

מפתחות גישה

יתרונות

• אבטחה חזקה יותר: זוגות מפתחות קריפטוגרפיים מונעים דיוג ומילוי אישורים (credential stuffing).
• עמידות בפני פישינג: האימות קשור למקור הכניסה, ולכן אתרים מזויפים לא יכולים להשתמש בפרטי ההתחברות.
• ללא סוד משותף: המפתח הפרטי לעולם אינו יוצא מהמכשיר, וכך פחות נזק נגרם מפריצה בצד השרת.
• חוויית משתמש טובה יותר: זרימות ללא סיסמה (ביומטריה, קוד PIN, נעילת מכשיר) מהירות ופשוטות יותר.
• פחות עומס בשחזור חשבונות: פחות איפוסי סיסמה ופניות לתמיכה.
• סנכרון בין מכשירים: מימושים מודרניים יכולים לסנכרן מפתחות בצורה מאובטחת דרך האמון של הפלטפורמה (למשל, מחזיקי מפתחות בענן).

חסרונות

• אימוץ ותאימות: לא all אתרים, שירותים או דפדפנים/מכשירים ישנים תומכים במפתחות גישה עדיין.
• תלות במכשיר: אובדן הגישה למכשיר עלול לסבך את השחזור אם לא קיימים סנכרון או גיבוי.
• מורכבות מימוש: מפתחים חייבים לשלב WebAuthn/CTAP ולנהל מעבר מסיסמאות.
• הכשרת משתמשים: המשתמשים צריכים להבין זרימות חדשות (למשל, שחזור חשבון, צימוד מכשירים).
• חשש מנעילה לפלטפורמה: חלק מפתרונות הסנכרון קושרים מפתחות גישה למחזיקי מפתחות בענן ייעודיים לאקוסיסטם מסוים.

סיסמאות

יתרונות

• תמיכה אוניברסלית: נתמכות כמעט בכל אתר, שירות ומכשיר היום.
• היכרות: המשתמשים מכירים את הקונספט ואת תהליכי העבודה המוכרים (יצירה, שינוי, איפוס).
• פשטות לשימוש בסיסי: קלות ליישום למפתחים ולחלק מהמשתמשים, ללא חומרה נוספת.
• אפשרויות שחזור: שיטות שחזור חשבון מבוססות (איפוס באמצעות דוא"ל, שאלות אבטחה) זמינות באופן נרחב.

חסרונות

• חולשות אבטחה: פגיעות לפישינג, התקפות כוח גס, מילוי אישורים (credential stuffing) ושימוש חוזר באותה סיסמה באתרים שונים.
• עומס על המשתמשים: יצירה, זכירה וניהול של סיסמאות חזקות ייחודיות רבות הם קשים.
• סיכון בצד השרת: מאגרי סיסמאות שנגנבו וסיסמאות שגובבו בצורה לקויה מובילים לפריצות בהיקף גדול.
• עלויות תמיכה שוטפות: נפח גבוה של בקשות לאיפוס סיסמה ואירועי השתלטות על חשבונות.
• חוויית משתמש ירודה באכיפת מדיניות חזקה: כללים מורכבים ואיפוסים כפויים תכופים מתסכלים את המשתמשים.

מפתחות גישה בפועל

אימוץ בעולם האמיתי

אתם רואים מפתחות גישה צוברים תאוצה בתעשיות רבות. חברות גדולות וסוכנויות ממשלתיות משתמשות בהם כיום כדי לאבטח חשבונות ולשפר את חוויית המשתמש. הטבלה שלהלן מציגה כיצד ארגונים אימצו מפתחות גישה ואת ההשפעה על צמיחת האימות:

אתם מבחינים כי ארגונים ברחבי העולם סומכים על מפתחות גישה להגנה על מידע רגיש. המעבר הזה מצביע על תנועה חזקה לעבר אימות ללא סיסמה.

מקרה בוחן: Microsoft Entra ID

Microsoft Entra ID בולט כמוביל באימוץ מפתחות גישה בארגונים. אתם נהנים מפלטפורמה שמציעה אימות מאובטח, מהיר וידידותי למשתמש.

תכונות ללא סיסמה

Microsoft Entra ID תומך במספר אפשרויות ללא סיסמה. ניתן להשתמש ב-Windows Hello, באפליקציית Microsoft Authenticator וב-FIDO2 security keys. תכונות אלו מאפשרות להתחבר באמצעות ביומטריה או קודי PIN של המכשיר. הפלטפורמה מספקת גם מפתחות גישה מסונכרנים, המאפשרים לגשת לפרטי ההתחברות שלכם בין מכשירים. פרופילי מפתחות גישה עוזרים לנהל מדיניות אימות עבור קבוצות משתמשים שונות.

משרד העבודה האמריקאי שיפר את האבטחה לחשבונות מיוחסים באמצעות מפתחות גישה קשורים למכשיר. השינוי הביא לפתרון מהיר וחסכוני יותר.

אתם חווים כניסות מהירות יותר ואבטחה משופרת. Microsoft Entra ID עוזר לכם להימנע מהתקפות פישינג ומפחית את הסיכון לחשבונות שנפרצו.

יתרונות לארגונים

ארגונים מדווחים על יתרונות מדידים לאחר אימוץ מפתחות גישה. אתם רואים פחות פניות לאיפוס סיסמאות ושיחות לשחזור חשבונות, מה שמקטין את עלויות התמיכה. מדדי האבטחה משתפרים ככל שמספר אירועי החשבונות שנפרצו והפישינג יורד. חוויית משתמש משופרת מובילה לכניסות מהירות יותר ולתהליכי קליטה חלקים יותר.

אתם מקבלים הגנה חזקה יותר וחוסכים זמן. מפתחות גישה (Passkeys) עוזרים לארגון שלכם להיות יעיל ומאובטח יותר.

פתרונות מובילים נוספים

קיימות פלטפורמות נוספות התומכות במפתחות גישה. Google, Amazon ו-Apple שילבו אימות באמצעות מפתחות גישה בשירותים שלהן. החברות האלה מציעות כניסה ללא סיסמה למיליוני משתמשים. אתם יכולים להשתמש בזיהוי ביומטרי או בקודי PIN של המכשיר כדי לגשת לחשבונות שלכם במהירות. אימוץ מפתחות הגישה ממשיך לצמוח, וכך האימות הופך לבטוח ונוח יותר עבור כולם.

ניהול מפתחות גישה

תאימות מכשירים

אחת השאלות הראשונות שאולי תשאלו היא אם המכשירים שלכם תומכים במפתחות גישה. נכון ל-2024, מערכות הפעלה ודפדפנים פופולריים רבים תומכים כיום באימות באמצעות מפתחות גישה, וכך קל יותר לאמץ את הטכנולוגיה בכל המכשירים שלכם. לדוגמה, iOS 16+, macOS 13+, Android 9+ ו-Windows 10/11 23H2+ תומכים כולם במפתחות גישה באמצעות דפדפנים תואמים כמו Safari, Chrome, Edge ו-Firefox. גם משתמשי Linux יכולים לגשת למפתחות גישה, אם כי התמיכה מוגבלת לזרימות של קוד QR ולמפתחות פיזיים.

התאימות הרחבה הזו אומרת שאתם יכולים להשתמש במפתחות גישה ברוב הסמארטפונים, הטאבלטים, המחשבים הניידים והשולחנות. בין אם אתם מעדיפים מכשירי Apple, מחשבי Windows או טלפונים עם Android, התמיכה קיימת. האימוץ הנרחב הזה מבטיח שניהול מפתחות גישה יהיה חלק, ללא קשר לסביבת המכשירים שלכם.

כלים לניהול מפתחות גישה

ניהול מפתחות גישה במספר מכשירים עשוי להיראות מאתגר בהתחלה. למרבה המזל, כמה כלים מפשטים את התהליך. מנהלי סיסמאות מובילים כמו 1Password, Bitwarden ו-Dashlane מציעים כיום תכונות לניהול מאובטח ויעיל של מפתחות גישה.

כלים אלה מאפשרים לכם לאחסן, לארגן ולסנכרן מפתחות גישה, וכך קל יותר לגשת לחשבונות שלכם מכל מכשיר. הם גם עוזרים לשמור על מפתחות הגישה מאובטחים ומפחיתים את הסיכון לאבד גישה.

מה קורה אם איבדתם גישה?

אובדן הגישה למכשיר שבו מאוחסנים מפתחות הגישה שלכם עלול להטריד. עם זאת, קיימות כמה אפשרויות שחזור שיעזרו לכם לחזור לשליטה.

בנוסף לאפשרויות האלה, תוכלו גם לנהל מפתחות גישהגיבוי במספר מכשירים. כלי ניהול מפתחות רבים תומכיםביצירה ואחסון מאובטח של עותקי גיבוי, כך שלא תינעלו מחוץ לחשבון אם מכשיר יהפוך לבלתי נגיש.

יתרה מכך, חלק מהפלטפורמות מציעות ממשקים ידידותיים למשתמש שמנחים אתכם בתהליכי השחזור, וכך קל להגדיר ולנהל אפשרויות שחזור. הגישה הזו מצמצמת השבתות ותסכול, ונותנת שקט נפשי, בידיעה שתמיד תוכלו לחזור לגשת לחשבונות שלכם.

איך מתחילים עם מפתחות גישה

פלטפורמות נתמכות

אתם יכולים להשתמש במפתחות גישה בפלטפורמות ושירותים פופולריים רבים כבר היום. רוב חברות הטכנולוגיה הגדולות הוסיפו תמיכה, וזה מקל עליכם להתחיל. אלה חלק מהפלטפורמות שבהן תוכלו להגדיר ולהשתמש במפתחות גישה:

• מכשירי Apple (iPhone, iPad, Mac)
• שירותי Google ומכשירי Android
• Microsoft Windows 11 ומנהל הסיסמאות של Microsoft
• PayPal ו-Coinbase
• HubSpot
• מנהלי סיסמאות כמו 1Password, Bitwarden ו-Dashlane

אתרים ואפליקציות רבים מאפשרים כבר היום להתחבר באמצעות מפתח גישה. המשמעות היא שתוכלו ליהנות מגישה מאובטחת וללא סיסמה בכל המכשירים והשירותים המועדפים עליכם.

שלבי ההגדרה

הגדרת מפתחות גישה היא פשוטה. תוכלו לפעול לפי השלבים הבאים כדי להתחיל:

1. התחילו בהגדרה על ידי בחירת אפשרות מפתח הגישה באתר או באפליקציה.
2. בחרו את סוג המכשיר שלכם:
   • במחשב, בטלו את הנעילה של המכשיר ותנו לו שם.
   • בסמארטפון, בטלו את הנעילה של הטלפון ותנו לו שם.
   • אם התחלת במחשב אבל רוצה להשתמש בטלפון, סרוק את קוד ה-QR המוצג על המסך.
3. עקוב אחר ההנחיות כדי ליצור את מפתח הגישה (passkey) שלך. ייתכן שתידרש להשתמש בטביעת האצבע, בזיהוי הפנים או בקוד ה-PIN של המכשיר.
4. כדי להימנע מבעיות, ודא שאתם משתמשים באותו מכשיר ובאותו דפדפן גם בהגדרה וגם בכניסה.
5. שמור את מפתח הגישה שלך במקום מאובטח. מנהלי סיסמאות רבים עוזרים לארגן ולסנכרן את מפתחות הגישה בין מכשירים.

טיפ: אם אתם משתמשים בשירותים כמו Uber, Kayak או GitHub, חפשו את אפשרות מפתח הגישה בהגדרות החשבון. עקבו אחר ההנחיות כדי להשלים את ההגדרה.

טיפים למעבר

המעבר מסיסמאות למפתחות גישה יכול להרגיש כמו שינוי גדול. אפשר להקל על המעבר על ידי ביצוע שיטות העבודה המומלצות הבאות:

1. הסבירו לעצמכם ולצוות שלכם את היתרונות של אימות ללא סיסמה.
2. הגדירו שיטות גיבוי למקרה שתאבדו את המכשיר, כגון קודי שחזור או מכשירים נוספים.
3. שמרו על גישה היברידית לאפליקציות ישנות שעדיין אינן תומכות במפתחות גישה.
4. תכננו את תהליך ההגדרה, ובקשו עזרה אם אתם צריכים.
5. למדו כיצד מוגנים נתוני הביומטריה שלכם כדי לענות על חששות לגבי פרטיות.
6. בדקו את מערכות האימות הנוכחיות שלכם ובחרו את השיטות המתאימות לצרכים שלכם.
7. התחילו עם משתמשים שיש להם גישה למידע רגיש.
8. השתמשו בפלטפורמת זהויות מודרנית כמו Microsoft Entra ID כדי לפשט את ההטמעה בארגון שלכם.
9. רשמו מספר מכשירים ושמרו על אפשרויות כניסה חלופיות זמינות.
10. עקבו אחר האופן שבו המשתמשים מסתגלים, ושפרו את התהליך על בסיס משוב.

הערה: עבור ארגונים, Microsoft Entra ID מציעה דרך ברורה למעבר לאימות ללא סיסמה. ניתן לנהל משתמשים, מכשירים ומדיניות אבטחה במקום אחד.

אפשר ליהנות מאבטחה חזקה יותר וממשק משתמש טוב יותר על ידי מעבר למפתחות גישה. התחילו עם החשבונות שבהם אתם משתמשים הכי הרבה, והרחיבו את השימוש ככל שתתרגלו.

עתיד האימות

כניסות אוניברסליות ללא סיסמה

אנחנו רואים עולם שנע לעבר כניסות אוניברסליות ללא סיסמה. חברות גדולות בתחומי הפיננסים ובריאות משתמשות כיום במפתחות גישה לגישה מאובטחת. מסגרות רגולטוריות, כגון ארנק הזהות הדיגיטלי של האיחוד האירופי, תומכות במעבר הזה. הטכנולוגיה שמאחורי מפתחות הגישה הבשילה, והגיעה לשיעור הצלחה של 93% בכניסות. השוק של אימות ללא סיסמה צומח במהירות, וזה מעיד על תנופה חזקה לעבר אימוץ אוניברסלי. אתם נהנים מכניסות מהירות יותר וסיכוני אבטחה נמוכים יותר. ככל שפלטפורמות נוספות מצטרפות למגמה, ניתן לצפות שכניסות ללא סיסמה יהפכו לסטנדרט, הן לחשבונות אישיים והן לחשבונות עסקיים.

כניסות ללא סיסמה עוזרות להימנע מההטרדה של שכחת סיסמאות ומפחיתות את הסיכון לפריצות לחשבונות. אתם מקבלים נוחות ואבטחה באותו זמן.

התפתחות תקני האבטחה

אתם רואים שמפתחות הגישה תואמים לתקני אבטחה מתפתחים ולדרישות רגולטוריות. מפתחות גישה משתמשים בתקני FIDO הפתוחים, שמקדמים אימות חזק ומגנים על הפרטיות שלכם. הנתונים הרגישים שלכם נשארים במכשיר, וכך מצטמצמת החשיפה לפי חוקי פרטיות ביומטרית במדינות שונות. מפתחות הגישה עומדים גם במסגרות כמו NIST SP 800-63 ו-PSD3, ומבטיחים אימות חזק ללקוחות ורמת ביטחון גבוהה בזהות. מוסדות חייבים לעמוד בציפיות הפיקוח למניעת הונאות ולכניסות מאובטחות. אתם נהנים ממערכת ששומרת על נתוני הביומטריה שלכם בטוחים ותומכת בציות לרגולציות גלובליות.

• מפתחות גישה עומדים בדרישות הרגולטוריות לאימות חזק.
• הם עוזרים להפחית סיכוני הונאה, תוך שמירה על פרטיות המידע שלכם.
• מפתחות גישה משתמשים בתקני FIDO2, כולל הפרוטוקולים WebAuthn ו-CTAP.
• אתם נהנים מכניסות מאובטחות שעומדות במסגרות התעשייה.

הכנה לשינוי

אפשר להתכונן למעבר לכניסות ללא סיסמה על ידי ביצוע שלבים ברורים. ארגונים צריכים להתחיל עם משתמשים בעלי ערך גבוה ולהרחיב בהדרגה. הגדירו מדדי הצלחה, כגון שיעור הצלחה בכניסות ושביעות רצון המשתמשים. מדריכי התחלה מהירה והנחיות בתוך האפליקציה עוזרים למשתמשים להירשם ולהתאמת זהות בקלות. אנליטיקה וסקרים מזהים נקודות חיכוך במהלך ההטמעה. ניטור שיעורי ההצלחה בכניסות ונטישת משתמשים עוזר לאתר בעיות. בדיקת דפוסי גישה מאתרת שימוש לרעה או טעויות. מפגשי מודעות מלמדים את שיטות הכניסה ללא סיסמה ואת שמירה על היגיינה במכשירים. כללי גישה מותנית והגדרות אמון במכשירים צריכים להיות מעודנים על בסיס מגמות. סקרים ונתוני תמיכה עוזרים לטפל באתגרים חוזרים.

לכם תפקיד חשוב בשינוי הזה. על ידי מעקב אחר העדכונים ופעולה לפי שיטות עבודה מומלצות, אתם עוזרים לארגון שלכם ולעצמכם להתקדם לעתיד בטוח יותר, נטול סיסמאות.

אתם רואים את מפתחות הגישה (passkeys) מובילים את הדרך באימות מאובטח. מומחים מדגישים את האבטחה המשופרת, הידידותיות למשתמש והסתגלותם. מפתחות הגישה משתמשים באלמנטים קריפטוגרפיים, מתנגדים להונאות דיוג (phishing) ומפשטים את ניהול החשבונות. Microsoft Entra ID מראה כיצד ארגונים מרוויחים מכניסות מהירות יותר ופחות פניות לתמיכה. ניתן להשתמש במפתחות גישה בין מכשירים, מה שהופך את הכניסות לקלות ובטוחות יותר.

• מפתחות גישה משפרים את האבטחה על ידי ביטול הסיסמאות.
• הם פועלים בפלטפורמות ובמכשירים רבים.
• אתם מנהלים חשבונות בפחות מאמץ.

כדי להתחיל:

1. בדקו אילו פלטפורמות מועדפות עליכם תומכות במפתחות גישה.
2. הירשמו למפתחות גישה כאשר אתרים או אפליקציות מבקשים זאת.
3. שקלו פתרונות ארגוניים כמו Microsoft Entra ID עבור הארגון שלכם.

סיסמאות לעומת מפתחות גישה — רשימת בדיקה

אבטחה

• מפתחות גישה הם ייחודיים לכל אתר ועמידים בפני הונאות דיוג — ודאו שהיישום משתמש במפתחות הקשורים לפלטפורמה או למאמת.
• אמתו שמפתחות הגישה והמאמתים מגינים מפני התקפות כוח גס והזנת אישורים (credential stuffing).
• ודאו שסיסמאות (אם עדיין בשימוש) מאוחסנות בערבול (hash) באמצעות אלגוריתם מודרני עם salt.
• הערכו אם מפתחות גישה מחליפים או משלימים שיטות אימות דו-שלבי קיימות.

חוויית משתמש

• ודאו שתהליך ההרשמה והכניסה למשתמשי מפתחות גישה פשוט ורציף.
• ספקו חלופה ברורה (סיסמה או אימות אחר) למכשירים שאינם תומכים במפתחות גישה.
• תכננו תהליכי שחזור חשבון והעברת מכשיר נוחים עבור מפתחות גישה.
• הציעו הדרכה בתוך האפליקציה המסבירה את יתרונות השימוש במפתחות גישה לעומת סיסמאות.

תאימות ופריסה

• בדקו תמיכה של הדפדפן ומערכת ההפעלה ב-WebAuthn ובמאמתי פלטפורמה.
• תמכו במשתמשים ובמכשירים ישנים באפשרויות סיסמה מאובטחות או בתהליכים היברידיים.
• שלבו את תהליכי מפתחות הגישה עם ספקי זהות קיימים ו-SSO, במידת הצורך.

פרטיות וציות

• ודאו שמפתחות גישה אינם חושפים מידע מזהה אישי (PII) לצדדים מסתמכים.
• ודאו שיומני אימות וטלמטריה אינם חושפים פרטי אישור רגישים.
• אשרו שהטמעת מפתחות הגישה עומדת בתקנות ובתקנים החלים.

שיקולים תפעוליים

• קבעו מדיניות לגיבוי, שחזור ואובדן מכשיר בעת שימוש במפתחות גישה.
• עקבו אחר מדדי אימות לזיהוי חריגות בקרב משתמשי מפתחות גישה וסיסמאות.
• הכשירו את צוות התמיכה לפתרון בעיות הקשורות למפתחות גישה ולשחזור חשבונות.

אסטרטגיית מעבר

• הערכו את מוכנות בסיס המשתמשים וצרו תוכנית הטמעה שלבית למפתחות גישה.
• ספקו תקופת תמיכה כפולה שבה מתקבלים גם מפתחות גישה וגם סיסמאות.
• הגדירו מדדי הצלחה ועקבו אחר אימוץ, אירועי אבטחה ושביעות רצון המשתמשים.

שאלות נפוצות

מהו מפתח גישה?

מפתח גישה הוא אישור דיגיטלי המאפשר להיכנס ללא סיסמה. המכשיר שלכם יוצר זוג מפתחות ייחודי לכל חשבון. אתם פותחים אותו באמצעות ביומטריה או קוד PIN.

האם מפתחות גישה בטוחים יותר מסיסמאות?

כן. מפתחות גישה משתמשים בקריפטוגרפיה כדי להגן על הזהות שלכם. האקרים לא יכולים לגנוב את מפתח הגישה מהשרת. כך נמנעים מהונאות דיוג ומדליפות מידע.

האם אפשר להשתמש במפתחות גישה בכל המכשירים שלי?

ניתן להשתמש במפתחות גישה ברוב המכשירים המודרניים. Windows, macOS, Android ו-iOS תומכים במפתחות גישה. בדקו את הגדרות המכשיר כדי לוודא תאימות.

מה קורה אם אאבד את המכשיר שלי?

ניתן לשחזר את החשבון באמצעות מפתחות גישה מגיבוי או קודי שחזור. פלטפורמות רבות מדריכות אתכם בתהליך השחזור. שמרו את הקודים במקום בטוח.

איך מגדירים מפתח גישה?

בחרו באפשרות מפתח הגישה בעת הרשמה או כניסה. המכשיר יבקש מכם להשתמש בטביעת אצבע, בסריקת פנים או בקוד PIN. פעלו לפי ההוראות כדי להשלים את ההגדרה.

האם Microsoft Entra ID תומך במפתחות גישה?

כן. Microsoft Entra ID מאפשר להשתמש במפתחות גישה לכניסות מאובטחות. ניתן לבחור ב-Windows Hello, באפליקציית Authenticator או במפתחות FIDO2. ארגונים מרוויחים מכניסות מהירות יותר ואבטחה חזקה יותר.

מהו ההבדל המהותי בוויכוח בין מפתחות גישה לסיסמאות?

ההבדל המרכזי הוא שסיסמאות הן סודות משותפים שבני אדם חייבים לזכור ולהקליד, ואילו מפתחות גישה (passkeys) הם אסימוני אימות קריפטוגרפיים השמורים במכשיר. מפתחות גישה הם זוגות מפתחות קריפטוגרפיים: המפתח הפרטי נשאר במכשיר שלכם, והמפתח הציבורי נשמר אצל השירות. לכן מפתחות גישה תוכננו למנוע דיוג ובעיות של שימוש חוזר בסיסמה, שהופכות סיסמאות לפגיעות.

איך מפתח גישה עובד לעומת סיסמאות?

תהליך העבודה של מפתח גישה מבוסס על הצפנת מפתח ציבורי: במהלך ההרשמה נוצר זוג מפתחות, השירות שומר את המפתח הציבורי, והמפתח הפרטי נפתח מקומית (לרוב באמצעות אימות biometric או קוד PIN של המכשיר) כדי לחתום על אתגרי אימות. לעומת זאת, סיסמאות דורשות מהמשתמש להקליד סוד שהשרת חייב לאמת, וזה משאיר סיסמאות בשירותים שונים פגיעות לגניבה ולהתקפות של שימוש חוזר.

האם מפתחות גישה בטוחים יותר מסיסמאות?

כן, מפתחות גישה בטוחים יותר משום שהם קריפטוגרפיים, עמידים לדיוג, ומבטלים את הסיכון של סיסמאות חלשות ושימוש חוזר בסיסמאות. מאחר שמפתחות גישה שומרים את המפתח הפרטי על מכשיר המשתמש ואינם מעבירים סוד כלשהו, תוקפים לא יכולים ללכוד מאגר סיסמאות ולהשתמש מחדש בפרטי הגישה בשירותים אחרים.

האם מפתחות גישה יכולים להחליף סיסמאות בכל חשבון?

מעבר ממפתחות גישה לסיסמאות הוא היעד עבור שירותים רבים, אך היקף האימוץ המלא משתנה. פלטפורמות רבות כבר תומכות במפתחות גישה ובזרימות אימות ללא סיסמה, בעוד אחרות עדיין דורשות פרטי גישה מסורתיים. ניתן לאמץ מפתחות גישה היכן שנתמכים, ולשמור על סיסמאות חזקות או מנהל סיסמאות לחשבונות ישנים.

האם מפתחות גישה דורשים אימות ביומטרי?

מפתחות גישה משתמשים לרוב באימות ביומטרי (כמו טביעת אצבע או Face ID) או בקוד PIN של המכשיר כדי לפתוח את המפתח הפרטי, אך אימות ביומטרי אינו חובה במשמעות הצרה, אם נעשה שימוש בשיטת אימות מקומית מאובטחת אחרת. הנקודה המרכזית היא שהמפתח הפרטי נשאר מוגן על המכשיר, ואילו סיסמאות דורשות מהמשתמשים לזכור סודות או לאחסן אותם מחוץ למערכת.

האם אפשר לגנוב או להעתיק מפתחות גישה? תוקפים לא יכולים לייצא מפתחות גישה, נכון?

לא ניתן לגנוב מפתחות גישה מרחוק בקלות, מכיוון שהמפתח הפרטי לעולם אינו עוזב את המכשיר, והמאמתים (authenticators) תוכננו לעמוד בפני חילוץ. פגיעה מקומית במכשיר עלולה לסכן מפתחות אם המכשיר פרוץ (jailbreak) או נגוע בתוכנה זדונית, אך ההגנות המובנות והאלמנטים המאובטחים בחומרה הופכים מפתחות גישה לבטוחים יותר מסיסמאות, שעלולות להיגנב משרתים או להיות נפלטות באמצעות דיוג.

מהם ההבדלים המרכזיים בין מפתחות גישה לסיסמאות עבור משתמשים יומיומיים?

ההבדלים המרכזיים הם: סיסמאות דורשות מהמשתמשים לזכור ולהקליד סודות, והן נוטות לסיסמאות חלשות ולשימוש חוזר בסיסמאות; מפתחות גישה מסירים עומס זה באמצעות מפתחות קריפטוגרפיים השמורים במכשיר ונפתחים באמצעות אימות המשתמש. מפתחות גישה תוכננו להיות פשוטים יותר (אין צורך להזין סיסמה) ובטוחים יותר מפני גניבת פרטי גישה ודיוג.

איך אימוץ מפתחות גישה משפיע על ניהול סיסמאות ועל Google Password Manager?

ככל שמפתחות גישה נפוצים יותר, צורכי ניהול הסיסמאות משתנים: מנהלי סיסמאות כמו Google Password Manager יכולים לאחסן מפתחות גישה וסיסמאות קיימות, וכך מקלים על המעבר. מנהלים רבים תומכים כיום באחסון מפתחות גישה או בתיאום כניסות מבוססות מפתח גישה, ומפחיתים את התלות בכספות סיסמאות מסורתיות, ועדיין מספקים חלופה בטוחה לשירותים שטרם יישמו מפתחות גישה.

האם מפתחות גישה עדיפים לארגונים שמודאגים משימוש חוזר בסיסמאות ומסיסמאות חלשות?

כן, ארגונים מרוויחים משום שמפתחות גישה מבטלים סיסמאות חלשות ושימוש חוזר בסיסמאות, שני מקורות עיקריים לפריצות. יישום מפתחות גישה מפחית את עלויות מוקד התמיכה לאיפוס סיסמאות ומקטין את הסיכון מפרטי גישה שנגנבו, ובמקביל מאפשר אימות חזק יותר בלי לדרוש מהמשתמשים לשנן מחרוזות מורכבות.

אם אאבד את המכשיר שלי, האם תוקפים יכולים להשתמש במפתח הגישה שלי?

אובדן מכשיר אינו מעניק לתוקפים גישה באופן אוטומטי, משום שמפתחות גישה דורשים בדרך כלל אימות מקומי של המשתמש, כמו ביומטריה או קוד PIN, כדי לפתוח את המפתח הפרטי. עם זאת, חשוב להגדיר אפשרויות לשחזור מכשיר או חשבון, ולפעול לפי הנחיות הפלטפורמה לביטול פרטי גישה של מכשיר שאבד, כדי להבטיח אבטחה.

מה ההבדל בין מפתחות גישה לסיסמאות בעמידות לדיוג?

מפתחות גישה (passkeys) עמידים הרבה יותר בפני פישינג. עם סיסמאות, תוקפים יכולים לגרום למשתמשים להזין פרטי כניסה באתרים מזויפים. לעומת זאת, מפתחות גישה מחייבים את הצד המסתמך לשלוח אתגר הקשור לדומיין מסוים, והלקוח מאמת אותו, כך שתוקף לא יכול להתחזות בהצלחה לאתר לגיטימי ולגנוב פרטי כניסה.

האם מפתחות גישה תואמים למגמות של אימות ללא סיסמה?

כן, מפתחות גישה הם טכנולוגיה מרכזית באימות ללא סיסמה. הם מאפשרים להתחבר בלי להזין סיסמה, לרוב באמצעות מאמתי פלטפורמה או מאמתים ניידים. זה מתיישב עם המגמה הרחבה להחליף סיסמאות באמצעי אימות חזקים ופשוטים יותר, בכל אפליקציות הרשת והנייד.

אילו צעדים מעשיים נדרשים כדי להגדיר מפתחות גישה ולהחליף סיסמאות?

כדי להגדיר מפתחות גישה, השתמשו בשירות שתומך בכניסה באמצעות מפתח גישה, צרו מפתח גישה במהלך הגדרת החשבון או תהליך הכניסה, ורשמו את המאמת של המכשיר שלכם (כמו המאמת המובנה של Apple או מפתח אבטחה מסוג FIDO2). במעבר, הפעילו מפתחות גישה היכן שהם זמינים, והמשיכו להשתמש בסיסמאות חזקות לשירותים שאינם תומכים בהם, ובמנהל סיסמאות לאחסון פרטי כניסה ישנים.

האם מפתחות גישה עובדים על פני מכשירים ופלטפורמות כמו Apple, Google ואחרים?

מפתחות גישה תוכננו לעבוד על פני מכשירים באמצעות סנכרון פרטי כניסה דרך הפלטפורמה או ענן. Apple, Google וספקים אחרים מציעים דרכים לסנכרן מפתחות גישה בין המכשירים של המשתמש, כך שניתן להשתמש במפתחות גישה במכשיר חדש. עם זאת, ההתנהגות בין פלטפורמות תלויה באופן שבו כל ספק מיישם את הטכנולוגיה ואת אפשרויות שחזור החשבון.

מהן המגבלות או החסרונות לעומת סיסמאות?

המגבלות כוללות אימוץ חלקי (לא כל שירות תומך במפתחות גישה עדיין), תלות באבטחת המכשיר (מכשיר שנפרץ עלול להוות סיכון), והצורך במנגנוני שחזור אמינים. למרות שמפתחות גישה בטוחים יותר מסיסמאות, משתמשים וארגונים חייבים לתכנן את המעבר ואת השחזור כדי למנוע נעילה במקרה של אובדן מכשיר או חוסר נגישות אליו.