מדי יום אנו שומעים דיווחים מסמרי שיער על פרופילים שנפרצו, והשתלטות על תכנים על ידי גורמים עוינים בפייסבוק ובג'ימייל. החדשות הטובות הן שאם בעבר פריצה כזו הייתה קשה עד בלתי אפשרית לתיקון, כי הביורוקרטיה מול לוס אנג'לס ופאולו אלטו (היכן שיושבים מטות החברות) הייתה לא פשוטה בלשון המעטה, כיום קל יותר לעורכי דינכם לעזור לכם בעזרת סניפים לוקליים שהוקמו בישראל. החדשות הטובות יותר הם שניתן לשכלל את מנגנון ה- Login עד כדי מניעה כמעט מוחלטת מוורמים, פורצים, ומרגלי רשת לחדור לפייסבוק ולג'ימייל שלכם, גם אם הסיסמה שלכם בידם. חדשות 10 סיכמו עבורכם כיצד זה נעשה.
משהו שאתם יודעים לעומת משהו שיש לכם – כאן טמון ההבדל ברמת האבטחה
מה זה "משהו שאתם יודעים" בעולם הטכנולוגיה? פריט מידע שאו שיש לכם מידע עליו או שאין לכם מידע עליו. באותה מידה, או שיש לפורץ שלכם מידע עליו או שאין לו מידע עליו. אם לכם וגם לו יהיה מידע מהי הסיסמה שלכם, אתם בסכנה שהוא יפרוץ וינעל את הג'ימייל והפייסבוק שלכם. ומה אם תציבו לפורץ מכשול מסוג "משהו שיש לכם"? משהו שיש לכם הוא אמצעי פיזי שבאמצעותו חוסמים את הכניסה לפרופיל בפייסבוק ובג'ימייל. הדרך היחידה של הפורץ להשתלט לכם על הפרופילים הוא לקחת לכם את זה פיזית מהידיים, מה שלא ניתן לעשות כשרוב הפריצות נעשות ממרחק. מהו אותו חפץ? טוקן המותקן בטלפון הנייד שלכם. זו אפליקציה בטלפון שלכם שקולטת קוד QR המסופק על ידי ג'ימייל ופייסבוק. כל אחת מהן מספקת קוד שונה. הורדתם את האפליקציה וסרקתם את הקודים? היא תפתח לכם שורה עם שם החשבון (פייסבוק, ג'ימייל) ולידו קוד מתחלף כל מספר שניות. אחרי שהזנתם שם משתמש וסיסמה, תתבקשו על ידי ג'ימייל ופייסבוק להקליד את אותו קוד. פותחים את האפליקציה ומקלידים אותו. ומה יעשה הפורץ אם ייתקל בדרישה הזו? הוא לא יוכל לעשות כלום. בכך נמנעה הגישה שלו לפרופיל שלכם גם אם יש לו את סיסמת הכניסה ותיבת המייל שלכם.
הסיכוי לפריצה קלוש עד לא קיים
מדוע "קלוש" ולא "לא קיים"? משום שיש עדיין מעט מאד ארגוני פריצה (אנונימוס, למשל) שחלק מהמוחות המועסקים שם יודעים להתמודד על טוקנים, מעריכים על פי תאריך ושעה מהו הקוד שיישלח בעתיד ומצליחים להתחקות אחרי החוקיות. מנגד, חברות הטוקנים משכללות את האלגוריתם משבוע לשבוע, ומנפיקות גרסאות חדשות ומאובטחות כדי לסגור את הפרצות. המירוץ תמיד עומד לטובת חברות הטוקנים. כלומר, היחס בין פורץ שהצליח לפרוץ חשבון עם טוקן לבין מי שלא עומד על 1 לאלפים ואפילו עשרות אלפי פורצים בממוצע. לרוב, גם אם פרופיל פייסבוק כלשהו היה נפרץ סדרתי בעבר, פורצים לא יתעסקו איתו אם יש לו טוקן. לכן, אמצעי זיהוי שיש לכם (טוקן) ממש חיוני לאבטחה ברמה גבוהה של הפרופילים שלכם.
