[{"data":1,"prerenderedAt":134},["ShallowReactive",2],{"publication:he:P141":3},{"meta":4,"copy":15,"relatedArticles":118,"terms":119,"term":120,"resourceParent":128,"glossaryParent":131},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P141","\u002Fglossary\u002Fpasskeys","term","מה זה Passkey","מה זה Passkey: מפתח גישה במקום סיסמה","Passkey מאפשר כניסה באמצעות מפתחות קריפטוגרפיים. איך הוא שונה מסיסמה, מה מסונכרן, ומה צריך לדעת על פישינג ושחזור.",[12,13],"\u002Fservices\u002Faccess-2fa-audit","\u002Fblog\u002Fai-cyber-threats-access-hygiene-employee-awareness","2026-10-29",{"intro":16,"sections":17,"checklist":77,"faq":82,"sources":92,"links":98,"cta":113},"Passkey, או מפתח גישה, הוא אמצעי כניסה המבוסס על זוג מפתחות קריפטוגרפיים במקום על סיסמה משותפת לאדם ולאתר. השירות מחזיק מפתח ציבורי, והאמצעי שבשליטת המשתמש מפיק הוכחת כניסה באמצעות המפתח הפרטי. מפתח הגישה קשור לשירות שעבורו נוצר, ולכן אינו נמסר לאתר מתחזה כפי שאפשר למסור סיסמה.",[18,30,60,67,72],{"title":19,"paragraphs":20,"sources":23},"איך מתבצעת כניסה באמצעות מפתח גישה",[21,22],"בעת רישום נוצר אמצעי כניסה לחשבון המסוים. בהתחברות השירות מבקש הוכחה, והמכשיר או המאמת מבצעים פעולה קריפטוגרפית מתאימה. המשתמש עשוי לאשר שימוש באמצעות נעילת המסך, PIN או ביומטריה, לפי המכשיר והמדיניות. המפתח הפרטי אינו נשלח לאתר כסוד כניסה.","טביעת אצבע אינה ה-Passkey עצמו. היא יכולה לשמש לאישור מקומי של השימוש בו. אין להסיק מהופעת מסך ביומטרי שכל שירות תומך באותה מדיניות או שהעסק שולט בכל דרכי השחזור. לצורך הטמעה בודקים את הזרימה המלאה במוצר המסוים.",[24,27],{"label":25,"url":26},"FIDO Alliance: Passkeys ושיטות אחסון","https:\u002F\u002Ffidoalliance.org\u002Fpasskeys\u002F",{"label":28,"url":29},"OWASP: אבטחת Passkeys, סנכרון ושחזור","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FPasskey_Security_Cheat_Sheet.html",{"title":31,"paragraphs":32,"table":35,"sources":58},"מפתח מסונכרן לעומת מפתח קשור למכשיר",[33,34],"מפתח מסונכרן יכול להיות זמין בכמה מכשירים דרך ספק ניהול מפתחות. אבטחת חשבון הסנכרון, צירוף מכשיר חדש ושחזור אצל הספק הופכים לחלק מהתלות. מפתח קשור למכשיר נשאר במאמת המסוים, ולכן אובדנו דורש אמצעי רשום נוסף או מסלול שחזור מתאים.","מפתח אבטחה פיזי הוא אחד מסוגי המאמתיּם האפשריים, אך לא כל שימוש בו הוא אותה זרימת כניסה. צריך לבדוק תמיכה במכשיר, בדפדפן, בשירות וברישום עצמו. אין להניח שאפשר להעביר כל מפתח בין כל הספקים.",{"caption":36,"headers":37,"rows":41},"השוואת שאלות תפעוליות",[38,39,40],"נושא","מסונכרן","קשור למכשיר",[42,46,50,54],[43,44,45],"זמינות","עשוי להופיע במכשירים נוספים של הספק","נדרש המאמת המסוים",[47,48,49],"אובדן מכשיר","תלוי בסנכרון ובשחזור אצל הספק","נדרש חלופה או שחזור",[51,52,53],"שליטה עסקית","בודקים מי מנהל את חשבון הספק","בודקים רישום, החזקה וביטול",[55,56,57],"עזיבת עובד","מבטלים גישה אצל השירות ובודקים חיבורים","אין להסתפק באיסוף המכשיר",[59],{"label":28,"url":29},{"title":61,"paragraphs":62,"sources":65},"למה Passkeys עמידים לפישינג ומה עדיין נשאר חשוף",[63,64],"הקישור בין אמצעי הכניסה לשירות מסייע למנוע שימוש בו באתר מתחזה. המשתמש אינו נדרש להעתיק קוד סודי לאתר אחר. זו הגנה בשכבת האימות; היא אינה מנקה מכשיר שנפגע ואינה מבטלת פעילות בחיבור שכבר נגנב.","גם מסלולי כניסה ישנים, שחזור חשבון והרשאות יישומים דורשים בדיקה. אם נשארה סיסמה או דרך חלופית חלשה, יצירת מפתח אחד אינה מעידה שכל הגישות לחשבון עברו לאותה רמת הגנה. בודקים מה נאכף בפועל, ולא רק מה נרשם.",[66],{"label":28,"url":29},{"title":68,"paragraphs":69},"מה עושים במקרה אובדן מכשיר או עזיבת עובד",[70,71],"לא מבטלים את דרך הכניסה האחרונה לפני שהחלופה נבדקה. קובעים מי יכול לסייע, איך מאמתים בקשת שחזור ואילו אמצעים רשומים לכל שירות. תהליך אישי לשחזור טלפון אינו בהכרח תהליך מתאים לחשבון שבבעלות העסק.","דוגמה להמחשה: עובד נכנס באמצעות מפתח שמסונכרן לחשבון פרטי. יציאתו מהעסק מחייבת טיפול ברישום ובגישה במערכת העסקית, ולא ניסיון להיכנס לחשבונו הפרטי. מחיקת מפתח ממכשיר אחד אינה הוכחה שכל העותקים או החיבורים בוטלו.",{"title":73,"paragraphs":74},"איך בודקים התאמה לעסק",[75,76],"בחרו שירות נתמך וחשבון ניסיון, בדקו רישום, כניסה, מכשיר חלופי ושחזור מורשה. רשמו אילו דרכי כניסה נשארו ומי יכול לשנות אותן. מדריך ההטמעה מפרט את שערי הקבלה לפני הרחבת המדיניות לצוות.","Passkey אינו תפקיד ניהול או מנהל סיסמאות. הוא אמצעי אימות; כספת עשויה לאחסן אמצעים נתמכים, והרשאות ממשיכות לקבוע מה מותר לחשבון לעשות לאחר הכניסה.",[78,79,80,81],"נבדקה תמיכת השירות והמכשירים.","מובן היכן נשמר המפתח ומי מנהל את הספק.","הוגדר ונבדק מסלול אובדן ושחזור.","נבדקו דרכי כניסה נוספות והרשאות.",[83,86,89],{"question":84,"answer":85},"Passkey הוא טביעת האצבע שלי?","לא, המפתח הוא אמצעי קריפטוגרפי. טביעת אצבע או PIN יכולים לשמש לאישור מקומי של השימוש בו. הנתונים הביומטריים אינם סיסמה שצריך לשלוח לתמיכה.",{"question":87,"answer":88},"אפשר להיכנס מכל מכשיר בלי הכנה?","לא בהכרח: הדבר תלוי בשירות, בספק המפתחות ובאפשרויות הכניסה הנתמכות. בדקו מכשיר חלופי לפני שמסתמכים עליו בשעת תקלה.",{"question":90,"answer":91},"יצירת Passkey מבטלת את הסיסמה?","לא באופן גורף: כל שירות קובע אילו מסלולים נשארים. ב-Google Workspace רישום מפתח גם אינו שקול להפעלה אוטומטית של 2SV; יש לבדוק את המדיניות המתאימה.",[93,94,95],{"label":25,"url":26},{"label":28,"url":29},{"label":96,"url":97},"Google Workspace: רישום Passkey לעומת הפעלת 2SV","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fusers\u002Fallow-users-to-skip-passwords-at-sign-in",[99,102,105,108,111],{"path":100,"label":101},"\u002Fblog\u002Fpasskeys-business-rollout","תוכנית הטמעת Passkeys בעסק",{"path":103,"label":104},"\u002Fblog\u002Fworkspace-mfa-setup","אימות דו-שלבי ב-Workspace",{"path":106,"label":107},"\u002Fglossary\u002Fmfa","מה זה MFA",{"path":109,"label":110},"\u002Fglossary\u002Fpassword-manager","מהו מנהל סיסמאות",{"path":12,"label":112},"בדיקת אמצעי כניסה ושחזור",{"title":114,"description":115,"button":116,"type":117},"רוצים לבדוק אם Passkeys מתאימים לעסק?","נמפה שירותים, מכשירים ובעלות, ונגדיר ניסוי כניסה ושחזור לפי היכולות הקיימות.","לתיאום בדיקת גישות","check",[],[],{"name":121,"aliases":122},"Passkey",[123,124,125,126,127],"passkey","passkeys","מפתח גישה","מפתחות גישה","fido2",{"path":129,"label":130},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":132,"label":133},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061292]