בקופת החולים בתור לחיסון נוסף בסדרה הבלתי נגמרת של בוסטרים לקורונה, אני שומע שיחה בין עובדת המרפאה למטופל על חוסר יכולת להיכנס למערכת הממוחשבת בגלל בעיית סיסמה. כמי שעוסק במיחשוב כמקצוע כבר הרבה שנים, אחת הבעיות הגדולות של משתמשי מחשבים שאינם טכנאי מחשב או מומחים בנושא בהם אני נתקל זה הממשק של מחשב- משתמש – סיסמה. אם בעבר הרחוק הסיסמה היחידה כמעט שהיינו צרכים לזכור היתה 4 ספרות של כרטיס האשראי, הרי היום עם עידן הרשתות החברתיות והמעבר לשימוש מסיבי בסמארטפון ובמחשב, כמות הסיסמאות שצריך לזכור כבר הפך ללא אנושי, שלא לדבר על הצורך לנהל אותן, ועל פי דרישות רגולטוריות להחליפן כל כמה חודשים. מה שגרוע עוד יותר זה שעידן הסיסמה 123456 עדין לא תם, מצד אחד, ומצד שני התגברות פריצות ממוחשבות לארגון או לבית הפרטי וכן לסלולרי וגניבות מידע ומתקפות פישינג ודרישות כופרה בביטקוין, והבלגן רק ממשיך ותופח.
ההיסטוריה של הסיסמה לוקחת אותנו אחורה בזמן לתחילת שנות ה-60 במעבדות חברת BELL ב- MIT, שם החל פיתוח מחשבי יוניקס, ונוצר הצורך לזיהוי אמיתי של משתמשים. באותה תקופה גם התפתחה הפרקטיקה הנלוזה של גניבת סיסמאות שקיימת עד היום, ומכאן שעם השנים מומחי מחשוב החלו לפתח מנגנונים משוכללים יותר לזיהוי מאובטח יותר של משתמשי מחשב, ובמקביל התפתחה תעשייה שלמה של גניבת זהויות. עם הגידול העצום בשימוש בכתובת דואר אלקטרוני, המסחר באינפורמציה אישית (כרטיסי אשראי, שמות משתמשים, דוא"ל, סיסמאות וכו') הפך למגיפה טכנולוגית ענקית והנזק שניגרם לאירגונים ולאנשים פרטיים עצום.
על פי סינולוג'י, בממוצע, משתמשי מחשבים וסלולר יצטרכו לזכור כ-200 סיסמאות – משימה בהחלט לא פשוטה. אתר אחר לניהול סיסמאות טוען שמאז פרוץ הקורונה עלה הצורך לזכור בין 80 ועד 100 סיסמאות. ולכן, בסינולוג'י פיתחו מערכת שנקראת C2 PASSWORD שמושבה בענן, ותפקידה לנהל את הסיסמאות שכולנו מחוייבים להשתמש בהן ביומיום, וזאת בצורה קלה ומאובטחת. בסקירה זו ננסה לצלול למערכת הזאת ולראות איך אנחנו יכולים להעזר בה במאבק היומיומי בסיסמאות.
לפני הכל בואו נראה סרטון באנגלית שמסביר את השירות:
את המערכת C2 של סינולוג'י שתופסת תאוצה בחודשים האחרונים, ניתן לחלק למספר נושאים ושירותים:
- C2 Password
- C2 Backup
- C2 Transfer
- C2 Identity
- C2 Storage
לאחרונה סקרנו חלק משרותי הענן האלה, הפעם אנחנו מתמקדים במערכת לניהול סיסמאות, שלא צריך להרחיב עד כמה היא עשוייה להואיל למשתמש המחשב הנאבק עם ניהול וזכירת סיסמאות לאתרים.
C2 Password – נקודות מרכזיות
- עיצוב פשוט ונגיש – מונע סכנת חשיפת סיסמאות ודליפתן לרשת
- הצפנה מלאה בתקן AES-256
- כניסה אוטומטית לאתרים דרך תוסף לדפדפנים
- תוספים לדפדפנים כמו כרום, אדג'
- סינקרון סיסמאות בין אביזרים שונים ומחשבים
- העברת קבצים באמצעות אימות דו שלבי
- גישה מוצפנת בעזרת הצפנה של C2
- מנוע ייצירת סיסמאות עם מנגנון בדיקת חוזקן של סיסמאות
- מנגנון לייצירת סיסמאות חד פעמיות/מבוססות זמן (TOTPs)
- אפשרות שיחזור פריטים שנמחקו
- אפשרות לייבוא סיסמאות בעזרת קובץ CSV
- תמיכה בדפדפן ספארי של אפל בשימוש עם C2 PASSWORD באופן ידני
איך עובדים עם C2 Password
העבודה עם C2 Password יחסית פשוטה. יש לבצע מספר שלבים כמו הרשמה לשירות, קביעת סיסמאות ראשיות ושמירתן, הורדת תוספים לדפדפנים והתחלה בשימוש.
בסרטון הבא נוכל לראות את תהליך הרישום הראשוני, שלאחריו מספר שלבים:
לאחר שנרשמנו לחשבון החינמי שיכול להחזיק אלפי פריטי מידע, כניסות לאתרים וסיסמאות וכן פתקים דיגטליים חשובים, נצטרך להגדיר תוסף דפדפן. בוידאו כאן למעלה ראינו את הוספת תוסף הדפדפן. אם אנחנו גולשים בדפדפן אחר שנתמך, נצטרך להיכנס איתו למערכת ואז למצוא את התוסף מתפריט ה- TOOLS כפי שראינו בסרטון. כרגע הדפדפנים היחידים שנתמכים הם כרום של גוגל וכן אדג' של מיקרוסופט. ייתכן ובעתיד סינולוג'י תוסיף תמיכה בדפדפנים נוספים.
שימו לב ששימוש בדפדפנים מרובים בכל הקשור ל- C2 Password עלול לבלבל, בנוסף, מדי פעם כשהמערכת של סינולוג'י תרגיש שעברתם למחשב אחר או דפדפן אחר, היא תדרוש אישור בסגנון "אימות דו שלבי" ( verification code) בו היא תשלח לנו למייל איתו נרשמנו, מספר בן 6 ספרות אותו יש להקיש בזמן ההתחברות כפי שראינו בסרטון.
נקודה נוספת חשובה, אם נכנסו למערכת של C2 PASSWORD בדפדפן שאינו נתמך, בתפריט ה- TOOLS לא יופיע browser extension. בתמונה הבאה, מסומן בחץ אדום, אנחנו רואים את תפריט המשנה של TOOLS ובו אין את המילה extension:
בנוסף, לדפדפנים יש מערכת פנימית שלהם לשמירת פרטי כניסה לאתרים, כך שמשתמש במחשב באמת לא יצטרך לזכור את עשרות פרטי המידע האלו. אולם, יש מצב שמנגנוני השמירה של הסיסמאות עלול להטעות את המשתמש ולכן רצוי לבטל את האופצייה הפנימית הזו כפי שמתועדת במסמך רשמי של סינולוג'י, הנה הקטע שמסביר איך מבטלים את השמירה האוטומטית בכרום ובאדג':
תוספי דפדפנים
אם התרגלנו להשתמש במנגנון שמירת פרטי כניסה לאתרים הבנויים באופן מובנה בדפדפדן, הרי השימוש במערכת של סינולוג'י C2 Password אינה שונה בהרבה, רק הרבה יותר מאובטחת. כמו שציינתי כאן למעלה, סינולוג'י מציעה לבטל את המנגנון המובנה ולעבור לעבוד עם זה שלה: C2 Password שהוא כמובן הרבה יותר מוגן נגד פריצות.
בוידאו הבא נוכל לראות איך להתקין את התוסף של דפדפן אדג' של מיקרוסופט:
הכספת
"הכספת" – VAULT כפי שהיא נקראת בסינולוג'י C2 Password היא למעשה הדף הראשי של מערכת הסיסמאות. זהו בפועל פורטל ענן שיושב אצל סינולוג'י ומאפשר לנו שמירה מאובטחת של פרטי אשראי, פרטי כניסה לאתרים, כרטיסי אשראי, פרטי חשבונות בנק, ועוד. על פי סינולוג'י, כל הפרטים האלו נכללים בתוך קטגוריות, והמערכת מאפשרת לנו שמירת אלפי נתונים.
בעמוד ה-VAULT נוכל לעשות מספר פעולות כמו ניהול כל פרטי המידע האישי ששמורים בו, למחוק פרטים, להעביר אותם למועדפים ועוד. (לחיצה על כל תמונה, תציג אותה באיכות טובה יותר)
בתמונה כאן למעלה אנחנוו רואים איך מגיעים לעמוד הקטגוריות השונות, וזאת ע"י לחיצה על המילה ADD מימין למעלה שמסומנת בחץ אדום. ניסיון למצוא אופצייה להוספת קטגוריות לא העלה אפשרות כזו בשלב זה. במסך הזה, לחיצה על אחת הקטגוריות פותחת דף חדש בו נוכל להוסיף נתונים חדשים באותה קטגורייה, כפי שנוכל לראות בתמונה הבאה:
סיכום
בסקירה הקצרה הזאת ראינו חלק מהתכונות הייחודיות של C2 Password של סינולוג'י המאפשרת שמירת סוגים שונים של פרטים אישיים של משתמשי מחשב וגם אופצייה לשמירת פרטי כרטיסי אשראי. המערכת הזאת נותנת עוד כמה אופציות נוספות כמו ייבוא של סיסמאות מדפדפנים, שליחת קבצים גדולים בעזרת לינק, מנוע חזק לייצירת סיסמאות מורכבות, ועוד.
בנוסף לזה, מהמסך הראשי נוכל ע"י לחיצה על האייקון הצבעוני עם שם המשתמש מימין למעלה, למצוא תפריט משנה בשם HELP ובו נוכל להתעדכן במצב הטכני של המערכת, נוכל לפנות לעזרה טכנית, לקבל תשובות לשאלות בנוגע למערכת ועוד.
ועל כל זה ועוד במאמר הבא על המערכת של C2 Password של סינולוג'י.
להתנסות עם C2 Password בחינם.
