מפתחות גישה: העתיד ללא סיסמאות שמקשה על ההאקרים

במשך שנים רבות הסתמכנו על סיסמאות כדי להגן על החשבונות שלנו, אך הן הפכו לאחת החוליות החלשות ביותר באבטחת המידע. סיסמאות נגנבות, נשכחות ודולפות שוב ושוב. כחלופה, צוברת תאוצה טכנולוגיה בשם מפתחות גישה, המבטיחה התחברות בטוחה ונוחה הרבה יותר. בכתבה זו נסביר כיצד היא פועלת ומה מגלים הנתונים העדכניים על היקף השימוש בה.

מה הם מפתחות גישה

מפתח גישה הוא אמצעי הזדהות שמאפשר להתחבר לאתרים ולאפליקציות באותה דרך שבה פותחים את המכשיר עצמו, למשל באמצעות זיהוי ביומטרי או קוד אישי. במקום להקליד סיסמה שיש לזכור, המשתמש פשוט מאשר את זהותו במכשיר שברשותו. הגישה הזו נועדה לפשט את חוויית ההתחברות ובמקביל להעלות באופן משמעותי את רמת האבטחה של החשבון.

איך זה עובד מאחורי הקלעים

מאחורי הפשטות הזו עומד רעיון הצפנה חכם. כל מפתח גישה מורכב מזוג מפתחות, אחד ציבורי ואחד פרטי. המפתח הפרטי נשאר שמור ונעול על המכשיר של המשתמש ואינו עוזב אותו לעולם, בעוד שהאתר שומר רק את המפתח הציבורי. כך, גם אם מסד הנתונים של האתר נפרץ, אין שם סוד ממשי שאפשר לגנוב ולנצל אותו לרעה.

עמידות בפני התקפות דיוג

אחת התכונות החשובות ביותר של מפתחות הגישה היא העמידות בפני דיוג. מכיוון ששום סוד הניתן לשימוש חוזר אינו עובר ברשת, והמפתח קשור לכתובת האמיתית של האתר, לא ניתן להערים על המשתמש ולגרום לו להתחבר לאתר מזויף. בנוסף, המפתח אינו שמיש כלל ללא נוכחות המשתמש ומתן אישורו הפעיל בזמן ההתחברות עצמה.

חמישה מיליארד מפתחות

השימוש בטכנולוגיה זו כבר אינו נחלת מעטים. לפי דוח מצב מפתחות הגישה לשנת 2026 של ברית פידו, קיימים כיום כחמישה מיליארד מפתחות גישה בשימוש פעיל ברחבי העולם. עוד עולה מהדוח כי המודעות בקרב הצרכנים הגיעה לתשעים אחוזים, וכי שבעים וחמישה אחוזים מהאנשים כבר הפעילו מפתח גישה בחשבון אחד לפחות.

שימוש יומיומי הולך וגדל

לא מדובר רק במודעות, אלא גם בשימוש בפועל. לפי אותו דוח של ברית פידו, מבין המשתמשים הפעילים כארבעים ותשעה אחוזים כבר משתמשים במפתחות גישה באופן קבוע, כלומר בכל פעם שהדבר אפשרי או ברוב המקרים. נתון זה מלמד שהטכנולוגיה אינה נתפסת כניסוי חד פעמי, אלא הופכת בהדרגה לחלק שגרתי מהאופן שבו אנשים מתחברים לשירותים.

קל יותר ומהיר יותר

היתרונות אינם מסתכמים באבטחה בלבד. לפי הדוח, שיעור ההתחברות המוצלחת באמצעות מפתחות גישה עומד על תשעים ושלושה אחוזים, לעומת שישים ושלושה אחוזים בלבד בשיטות המסורתיות. ארגונים שהטמיעו את הטכנולוגיה מדווחים על ירידה של כשבעים ושלושה אחוזים בזמן ההתחברות ועל ירידה של כשמונים ואחד אחוזים בפניות התמיכה הקשורות להתחברות.

יותר אתרים תומכים

גם היקף התמיכה באתרים מתרחב במהירות. לפי הדוח, כארבעים ושמונה אחוזים ממאה האתרים המובילים בעולם כבר תומכים במפתחות גישה, יותר מכפול לעומת שיעור האימוץ שנרשם בשנת 2022. מגמה זו חשובה במיוחד, משום שנוחות השימוש של הטכנולוגיה תלויה במידה רבה במספר השירותים שבהם ניתן להשתמש בה בפועל בחיי היומיום.

המעבר עדיין לא הושלם

עם זאת, המהפכה עדיין רחוקה מלהסתיים. לפי הדוח, כחמישים ושבעה אחוזים מהארגונים עדיין מסתמכים על שיטות הזדהות הפגיעות לדיוג עבור ההתחברות היומיומית העיקרית, גם כאשר הם כבר הטמיעו מפתחות גישה. מנגד, רק אחוזים בודדים מהחברות סבורים שסיסמאות מציעות את האיזון הנכון בין אבטחה לנוחות, מה שמעיד על כיוון ברור.

למה זה חשוב

המשמעות של המעבר הזה חורגת הרבה מעבר לנוחות בלבד. סיסמאות נמצאות מאחורי חלק ניכר מפרצות האבטחה, בין אם דרך גניבה, ניחוש או דיוג. שיטה שאינה מסתמכת על סוד שהמשתמש מקליד מסלקת חלק גדול מנקודות התורפה הללו. ככל שיותר שירותים יעברו למודל הזה, כך יקטן הסיכון הכולל הן עבור המשתמשים הפרטיים והן עבור הארגונים הגדולים.

איך אפשר להתחיל

עבור מי שרוצה לנסות, הדרך פשוטה יחסית. מומלץ לחפש את האפשרות להפעיל מפתח גישה בשירותים הגדולים ובחשבונות החשובים, וכן במכשיר הטלפון ובדפדפן. במקרים רבים ההגדרה אורכת דקות ספורות בלבד, ומרגע זה ההתחברות הופכת מהירה ובטוחה יותר, לרוב באמצעות אותו זיהוי ביומטרי שכבר משמש ממילא לפתיחת המכשיר עצמו.

מבט קדימה

לסיכום, מפתחות הגישה מסמנים כיוון ברור אל עבר עתיד עם פחות סיסמאות ופחות פרצות אבטחה. הנתונים של ברית פידו מראים שהאימוץ מואץ, גם אם המעבר המלא עדיין ייקח זמן לא מבוטל. ככל שהטכנולוגיה תמשיך להתפשט, ייתכן שסיסמאות מסורבלות ומסוכנות יהפכו בהדרגה לזיכרון רחוק, ובמקומן תבוא דרך התחברות פשוטה ובטוחה בהרבה.