[{"data":1,"prerenderedAt":129},["ShallowReactive",2],{"publication:he:P172":3},{"meta":4,"copy":15,"relatedArticles":116,"terms":117,"term":118,"resourceParent":123,"glossaryParent":126},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P172","\u002Fglossary\u002Fpassword-manager","term","מהו מנהל סיסמאות","מהו מנהל סיסמאות ואיך משתמשים בכספת","מנהל סיסמאות שומר פרטי כניסה ומסייע ליצור סיסמאות ייחודיות. איך פועלת כספת, מה חשוב בשחזור ומה הכלי אינו מגן עליו.",[12,13],"\u002Fservices\u002Faccess-2fa-audit","\u002Fblog\u002Fai-cyber-threats-access-hygiene-employee-awareness","2026-10-29",{"intro":16,"sections":17,"checklist":75,"faq":81,"sources":91,"links":96,"cta":111},"מנהל סיסמאות הוא כלי לאחסון פרטי כניסה בכספת וליצירה ושימוש בסיסמאות ייחודיות. הוא יכול לצמצם שימוש חוזר בסיסמאות והעברה שלהן בהודעות. בעסק חשובים גם הבעלות על הפריטים, הרשאות השיתוף והשחזור, ולא רק עצם שמירת הסיסמה. היכולות בפועל תלויות במוצר ובהגדרותיו.",[18,23,28,63,68],{"title":19,"paragraphs":20},"מה יש בכספת ואיך משתמשים בה",[21,22],"בדרך כלל נשמרים שם השירות, שם המשתמש והסיסמה, ולעיתים פריטים נוספים שהמוצר תומך בהם. משתמש יכול לייצר סיסמה חדשה ולמלא פרטי כניסה באתר המתאים. אמצעי הפתיחה, הסנכרון, הגיבוי והשחזור משתנים בין מוצרים, ולכן אין להניח שכל כספת מתנהגת באותה צורה.","סיסמת אב יכולה להגן על פתיחת כספת במוצרים מסוימים. שירותים אחרים תומכים גם בכניסה ארגונית או באמצעים נוספים. לפני התחלת שימוש בודקים איך נכנסים, מי מסוגל לשחזר ומה קורה כשמאבדים מכשיר או אמצעי אימות. אין לבחון שחזור לראשונה לאחר שכבר אבד האמצעי היחיד.",{"title":24,"paragraphs":25},"מנהל סיסמאות לעומת דפדפן, SSO ו-Passkeys",[26,27],"מנהל בדפדפן הוא גם סוג של כלי שמירת פרטי כניסה; השאלה העסקית היא אם קיימים ניהול, שיתוף ובעלות שמתאימים לצוות. SSO מאפשר גישה לשירותים דרך ספק זהות ומשנה את אופן ניהול הכניסה. הוא אינו מבטיח שכל הסודות הנותרים בעסק נעלמו.","Passkey הוא אמצעי כניסה קריפטוגרפי. מוצר מסוים עשוי לשמור גם Passkeys, אך תמיכה בשמירת סיסמאות אינה מבטיחה תמיכה בכל סוג מפתח, יצוא או מעבר. אלה יכולות שצריך לאמת במוצר, בלי לבלבל בין כלי האחסון לבין אמצעי הכניסה.",{"title":29,"paragraphs":30,"table":32,"sources":59},"מה מנהל סיסמאות פותר ומה הוא לא פותר",[31],"הטבלה מפרידה בין יכולת הכלי לבין העבודה שנשארת באחריות העסק. חלק מהמילוי האוטומטי יכול לעזור להתאים פרטים לאתר, אך אין לבטל בדיקת הקשר, עדכונים והגנה על המכשיר.",{"caption":33,"headers":34,"rows":38},"תועלת ומגבלה בכספת",[35,36,37],"יכולת","תועלת אפשרית","מה נדרש בנוסף",[39,43,47,51,55],[40,41,42],"יצירת סיסמאות","סודות ייחודיים לשירותים","החלפה נכונה בשירות עצמו",[44,45,46],"שמירה ומילוי","פחות העתקה מהודעות","מכשיר ותוסף מעודכנים",[48,49,50],"שיתוף","גישה לצוות מוגדר","הרשאות ובעלות מסודרות",[52,53,54],"ביטול משתמש","צמצום גישה לכספת","טיפול בסיסמה שכבר הועתקה",[56,57,58],"יצוא","מעבר מתוכנן לכלי אחר","הגנה על קובץ ועותקים",[60],{"label":61,"url":62},"NCSC: בחירת מנהל סיסמאות לארגון","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fpasswords\u002Fpassword-manager-buyers-guide",{"title":64,"paragraphs":65},"למה שחזור ושיתוף דורשים החלטה מראש",[66,67],"בעסק, פרטי גישה למערכת חיונית אינם צריכים להיות זמינים רק לעובד יחיד בכספת פרטית. מצד שני, מתן גישה לכל הכספת לכל הצוות מרחיב את החשיפה. קובעים מי אחראי לכל פריט, מי צריך אותו ואיך מעבירים אחריות בעת החלפת תפקיד.","מחיקת משתמש מהכספת אינה מוחקת ידע או צילום שכבר נשמרו אצלו. אם צריך למנוע שימוש בסיסמה משותפת ישנה, מחליפים אותה במערכת ומעדכנים צרכנים מורשים. גם ביטול חיבורים פעילים עשוי להידרש בנפרד, בהתאם לשירות.",{"title":69,"paragraphs":70,"sources":73},"דוגמה להתחלה מבוקרת",[71,72],"דוגמה להמחשה: צוות בודק כספת משותפת באמצעות פרטי כניסה מלאכותיים. משתמש רגיל רואה רק את הפריטים שנועדו לו, מנהל מורשה בודק שחזור והסרה, ובוחנים כיצד לעבור ספק. תוצאות הניסוי נרשמות לפני שמעבירים סודות של מערכות פעילות.","יצוא יכול ליצור קובץ קריא שאינו מוצפן. שומרים אותו רק בסביבה מתאימה ולזמן הנחוץ, ומבררים טיפול בעותקים ובגיבויים. לסקירת קריטריונים ומסלולי רישוי השתמשו במדריך הבחירה; ערך זה מסביר את המושג ואינו דירוג מוצרים.",[74],{"label":61,"url":62},[76,77,78,79,80],"לכל פריט עסקי קיימים בעלים והרשאה מתאימה.","הכניסה לכספת והשחזור נבדקו.","פרטים אישיים ועסקיים מופרדים לפי המדיניות.","הסרת גישה כוללת בירור סודות שהועתקו.","נוהל יצוא מטפל גם בעותקים לא מוצפנים.",[82,85,88],{"question":83,"answer":84},"מנהל סיסמאות מחליף MFA?","לא, שמירת הסיסמה והגנה על ההתחברות משלימות זו את זו. צריך לבדוק כיצד מוגנת גם הכספת עצמה ואיך משחזרים אותה.",{"question":86,"answer":87},"כל סיסמה בכספת בטוחה לשימוש?","לא, פריט יכול להיות ישן, משותף מדי או לתת גישה רחבה. בודקים את ההרשאה והמערכת, ולא רק את מקום האחסון.",{"question":89,"answer":90},"לשמור סיסמאות עסקיות בדפדפן פרטי של עובד?","צריך לבחון בעלות, שליטה ושחזור. אין להניח שלעסק תהיה גישה כאשר העובד עוזב או המכשיר אובד. הבחירה תלויה במדיניות וביכולות הניהול הזמינות.",[92,93],{"label":61,"url":62},{"label":94,"url":95},"NIST SP 800-63B-4: אימות וסיסמאות","https:\u002F\u002Fpages.nist.gov\u002F800-63-4\u002Fsp800-63b.html",[97,100,103,106,109],{"path":98,"label":99},"\u002Fblog\u002Fpassword-manager-business","איך בוחרים מנהל סיסמאות לעסק",{"path":101,"label":102},"\u002Fglossary\u002Fpasskeys","מה זה Passkey",{"path":104,"label":105},"\u002Fglossary\u002Fleast-privilege","איך מצמצמים את היקף הגישה",{"path":107,"label":108},"\u002Fblog\u002Femployee-offboarding-access","ביטול גישה וסודות בעת עזיבה",{"path":12,"label":110},"בדיקת חשבונות ושיתוף גישה",{"title":112,"description":113,"button":114,"type":115},"פרטי הכניסה מפוזרים בין עובדים וספקים?","נתאם מיפוי בעלות ושיתוף ונגדיר כיצד לבדוק כלי מתאים בלי לחשוף סודות במהלך הבחירה.","לתיאום בדיקת גישות","check",[],[],{"name":119,"aliases":120},"מנהל סיסמאות",[121,119,122],"password manager","כספת סיסמאות",{"path":124,"label":125},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":127,"label":128},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061299]