[{"data":1,"prerenderedAt":172},["ShallowReactive",2],{"publication:he:P197":3},{"meta":4,"copy":19,"relatedArticles":136,"terms":164,"term":165,"resourceParent":166,"glossaryParent":169},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"widget":17,"preparedOn":18},"P197","\u002Fblog\u002Fwhy-passwords-fail-entropy-vs-mfa","article","למה סיסמה חזקה לא מספיקה בלי 2fa","סיסמה חזקה, passkeys ואימות רב-שלבי: מפני מה כל שיטה מגינה","אנטרופיית סיסמאות, passkeys ואימות רב-שלבי","השוואה בין ניחוש, פישינג וגניבת סשן, כולל התנאים ל-AAL2 עם passkeys מסונכרנים ודרישות NIST ל-AAL3.",[13,14,15],"\u002Fservices\u002Faccess-2fa-audit","\u002Fblog\u002Fworkspace-mfa-setup","\u002Fblog\u002Fpassword-manager-business","2026-10-30","password-entropy","2026-11-06",{"intro":20,"sections":21,"checklistTitle":81,"checklist":82,"faq":89,"sources":99,"links":115,"cta":131},"ככל שהאנטרופיה של סיסמה אקראית גבוהה יותר, קשה יותר לנחש אותה. דף פישינג עדיין יכול ללכוד את הסיסמה, ונוזקה יכולה לגנוב סשן דפדפן לאחר הכניסה. בחרו שיטת אימות לפי האיום שרוצים לצמצם.",[22,27,32,37,42,76],{"title":23,"paragraphs":24},"מה האנטרופיה אומרת על ניחוש סיסמה",[25,26],"האנטרופיה תלויה באופן שבו נוצרה הסיסמה. בחירה עצמאית של 18 תווים מתוך אלפבית של 62 תווים נותנת כ-107 ביט. סיסמה באותו אורך שנבחרה בידי אדם עשויה להיות צפויה בהרבה.","ניחוש דרך מסך ההתחברות תלוי בהגבלת ניסיונות הכניסה. בניחוש לא מקוון חשובים אלגוריתם הגיבוב או גזירת המפתח והמשאבים של התוקף.",{"title":28,"paragraphs":29},"מפני מה מגינה סיסמת Diceware",[30,31],"ברשימה הארוכה של EFF יש 7776 מילים. שש מילים שנבחרו באקראי ובאופן עצמאי נותנות כ-77.5 ביט. האומדן אינו חל על דוגמה שהועתקה או על משפט שחיברתם.","אפשר ללכוד את ביטוי הסיסמה בזמן ההקלדה או ההעתקה. נוזקה יכולה גם לגנוב סשן דפדפן שכבר פתוח.",{"title":33,"paragraphs":34},"מה קורה כשקוד הכניסה מגיע בדוא\"ל",[35,36],"גישה לתיבת דואר שכבר מחוברת עשויה לחשוף קוד כניסה או שחזור. NIST אינו מתיר דוא\"ל כערוץ אימות נפרד ומתייחס לשחזור בנפרד.","TOTP במכשיר נפרד יכול לצמצם חשיפה כשהמחשב נפרץ. אתר פישינג עדיין יכול להעביר את הקוד שהוזן לשירות האמיתי.",{"title":38,"paragraphs":39},"איך passkeys ומפתחות אבטחה מגינים מפישינג",[40,41],"WebAuthn קושר את המפתח לשירות. אתר מתחזה אינו יכול להשתמש במפתח של השירות האמיתי כדי להיכנס לחשבון שם.","חלק ממפתחות ה-passkey מסתנכרנים בין מכשירים. הם יכולים לעמוד ב-AAL2 אם היישום עומד בדרישות NIST. AAL3 דורש מפתח פרטי שאינו ניתן לייצוא ועמידה ביתר הדרישות. מפתח חומרה מתאים יכול להשתלב ביישום כזה. גניבת סשן פתוח נשארת איום נפרד.",{"title":43,"paragraphs":44,"table":45},"השוואת שיטות כניסה ורמות ההבטחה של NIST",[],{"caption":46,"headers":47,"rows":52},"עמידות לפישינג ולגניבת סשן",[48,49,50,51],"שיטת כניסה","עמידות לפישינג","אם סשן הדפדפן נגנב","NIST SP 800-63B-4",[53,58,62,66,69,73],[54,55,56,57],"סיסמה בלבד","אפשר ללכוד את הסיסמה","אפשר להשתמש בסשן שוב","עשויה לעמוד ב-AAL1",[59,60,56,61],"סיסמה וקוד בדוא\"ל","אפשר ללכוד את הקוד","דוא\"ל אינו ערוץ אימות נפרד קביל",[63,64,56,65],"סיסמה וקוד SMS","אפשר להעביר את הקוד הלאה","שיטה מוגבלת שעשויה לעמוד ב-AAL2 בתנאים מסוימים",[67,64,56,68],"סיסמה ו-TOTP","עשויה לעמוד ב-AAL2 בכפוף לדרישות",[70,71,56,72],"passkey מסונכרן","הכניסה עמידה לפישינג","עשוי לעמוד ב-AAL2 בכפוף לדרישות",[74,71,56,75],"FIDO2 עם מפתח שאינו ניתן לייצוא","עשוי לעמוד ב-AAL3 אם כל הדרישות מתקיימות",{"title":77,"paragraphs":78},"בחירת שיטת אימות לכל חשבון",[79,80],"בחשבונות ניהול העדיפו אימות עמיד לפישינג. בדקו את המפתח ואת הגדרות השירות מול הדרישות שלכם ובחנו מראש אמצעי גיבוי לכניסה.","תעדו איך משחזרים חשבון ומבטלים סשנים לאחר אובדן מכשיר. כש-passkeys אינם זמינים, TOTP יכול להוסיף גורם שני בכפוף למגבלות שתוארו.","צ'ק-ליסט לחוסן אימות חשבונות בעסק",[83,84,85,86,87,88],"מנהלי-על מוגנים במפתחות חומרה FIDO2 (כגון YubiKey) עם מפתח גיבוי נפרד","בוטלה שליחת קודי כניסה חד-פעמיים לתיבת הדואר של העובד עבור יישומים עסקיים","אימות ב-SMS בוטל בכל מערכת התומכת ב-TOTP או ב-Passkeys","נבדק אילו passkeys מסתנכרנים ואילו מפתחות חייבים להישאר במכשיר.","קודי גיבוי לשעת חירום מודפסים ונשמרים במקום מאובטח מחוץ לרשת","הוגדר ונבדק נוהל ביטול סשנים מיידי ואיפוס הרשאות במקרה של אובדן מכשיר",[90,93,96],{"question":91,"answer":92},"מדוע NIST מגביל אימות באמצעות SMS?","תוקף עשוי להסיט הודעות אם ישתלט על מספר הטלפון. בדקו חלופות ואת דרישות NIST אם משתמשים ב-SMS.",{"question":94,"answer":95},"האם בטוח לשמור מחולל TOTP בתוך אותו מנהל סיסמאות?","פריצה לכספת אחת עלולה לחשוף את שני הסודות. בחשבונות בעלי הרשאות גבוהות שקלו הפרדה ובדקו אם השירות תומך באימות עמיד לפישינג.",{"question":97,"answer":98},"מה עושים כאשר עובד מאבד את הסמארטפון עם אפליקציית ה-2FA?","תהליך השחזור חייב להתבסס על ערוץ ניהולי נפרד: אימות זהות מחוץ לרשת, איפוס השיטה על ידי מנהל מערכת ב-Workspace או ב-M365, וניתוק כפוי מיידי של כל הסשנים הפעילים.",[100,103,106,109,112],{"label":101,"url":102},"NIST SP 800-63B-4: authentication assurance levels","https:\u002F\u002Fpages.nist.gov\u002F800-63-4\u002Fsp800-63b\u002Faal\u002F",{"label":104,"url":105},"NIST SP 800-63B-4: syncable authenticators","https:\u002F\u002Fpages.nist.gov\u002F800-63-4\u002Fsp800-63b\u002Fsyncable\u002F",{"label":107,"url":108},"NIST SP 800-63B-4: authenticator requirements","https:\u002F\u002Fpages.nist.gov\u002F800-63-4\u002Fsp800-63b\u002Fauthenticators\u002F",{"label":110,"url":111},"CISA: Cross-Sector Cybersecurity Performance Goals (MFA)","https:\u002F\u002Fwww.cisa.gov\u002Fcpgs",{"label":113,"url":114},"Electronic Frontier Foundation: EFF Diceware Passphrases","https:\u002F\u002Fwww.eff.org\u002Fdice",[116,118,120,122,125,128],{"path":13,"label":117},"ביקורת חשבונות והטמעת אימות דו-שלבי",{"path":15,"label":119},"איך לבחור מנהל סיסמאות לעסק",{"path":14,"label":121},"הגדרת אימות דו-שלבי ב-Google Workspace",{"path":123,"label":124},"\u002Fblog\u002Flost-mfa-device","שחזור חשבון במקרה של אובדן מכשיר אימות",{"path":126,"label":127},"\u002Fblog\u002Fmicrosoft-365-account-compromise","טיפול בחשבון Microsoft 365 שנפרץ",{"path":129,"label":130},"\u002Fblog\u002Femployee-offboarding-access","שלילת הרשאות וסשנים בעת עזיבת עובד",{"title":132,"description":133,"button":134,"type":135},"נתאם ביקורת הרשאות והטמעת 2FA עמידה","נבדוק חשבונות ניהול, נתיבי שחזור וסיכוני סשן פעילים ללא מסירת סיסמאות.","לתאם בדיקת הרשאות","check",[137,146,152,158],{"id":138,"path":139,"title":140,"description":141,"category":142,"artwork":143,"order":144,"publishedOn":145},"ai-awareness","\u002Fblog\u002Fai-cyber-threats-access-hygiene-employee-awareness","פישינג בעידן AI והרשאות: שגרה מעשית לצוות","פישינג בעידן AI עשוי להיראות מנוסח היטב ומותאם לעסק. במקום לנחש מי כתב את ההודעה, בודקים את הפעולה המבוקשת ומאמתים חריגים בערוץ מוכר. המדריך מחבר בין הרגלי צוות, MFA ובעלות על חשבונות.","access","performance",98,"2026-05-07",{"id":147,"path":129,"title":148,"description":149,"category":142,"artwork":142,"order":150,"publishedOn":151},"P052","ביטול הרשאות עובד שעזב","ביטול הרשאות עובד שעזב: העברת בעלות, חסימת כניסה, ביטול חיבורים וטיפול במפתחות בלי לפגוע בתהליכי העסק.",97,"2026-10-24",{"id":153,"path":14,"title":154,"description":155,"category":142,"artwork":142,"order":156,"publishedOn":157},"P063","הפעלת אימות דו-גורמי ב-Google Workspace לעסק","איך מפעילים ואוכפים אימות דו-שלבי ב-Google Workspace: רישום משתמשים, בדיקת כניסה ושחזור, והימנעות מנעילת חשבונות.",88,"2026-10-18",{"id":159,"path":15,"title":160,"description":161,"category":142,"artwork":142,"order":162,"publishedOn":163},"P065","איך בוחרים מנהל סיסמאות לעסק ולצוות","בחירת מנהל סיסמאות לעסק לפי שיתוף, הרשאות, שחזור ויצוא. מטריצת בדיקה וניסוי קבלה לפני רכישה, בלי דירוג מוצרים גורף.",80,"2026-10-10",[],null,{"path":167,"label":168},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":170,"label":171},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134063004]