אימות דו-שלבי בפייסבוק — הפעלה נכונה למניעת פריצה

איך מפעילים אימות דו שלבי בפייסבוק? נכנסים להגדרות החשבון, בוחרים "אבטחה והתחברות", מפעילים "אימות דו-שלבי" ומחברים אפליקציית אימות או מספר טלפון. ההגדרה מוסיפה שכבת הגנה שנייה שמונעת מגורם זר להשתלט על החשבון גם אם סיסמתכם דלפה. ההפעלה אורכת פחות משתי דקות.

למה אימות דו-שלבי הוא ההגנה החשובה ביותר לחשבון שלכם

סיסמה לבדה כבר לא מספיקה. גם סיסמה חזקה עלולה לדלוף בעקבות דיוג (פישינג), הדבקה בנוזקה או שימוש חוזר באותה סיסמה באתרים שונים. אימות דו-שלבי (בקיצור 2FA) דורש הוכחת זהות נוספת מעבר לסיסמה, ולכן גם מי שהשיג את הסיסמה שלכם לא יוכל להיכנס ללא הגורם השני.

היתרונות המרכזיים של אימות דו שלבי פייסבוק:

• חוסם השתלטות על החשבון גם כאשר הסיסמה נחשפה.
• מתריע בזמן אמת על ניסיון כניסה ממכשיר לא מוכר.
• מקשה משמעותית על מתקפות דיוג אוטומטיות.
• מגן על נכסים מקושרים כמו עמודים עסקיים ומנהל מודעות.

איזו שיטת אימות עדיף לבחור

פייסבוק מציעה כמה שיטות לגורם השני, ולא כולן שוות ברמת האבטחה:

1. אפליקציית אימות (כמו Google Authenticator או Authy): מייצרת קוד מתחלף כל 30 שניות. זו האפשרות המומלצת והבטוחה ביותר.
2. מפתח אבטחה פיזי: התקן חומרה נפרד. רמת ההגנה הגבוהה ביותר, מתאים למי שמנהל נכסים רגישים.
3. קוד ב-SMS: נוח, אך פחות בטוח כי חשוף להחלפת סים ולחטיפת מספר. עדיף כגיבוי בלבד.

מדריך צעד אחר צעד להפעלת אימות דו-שלבי בפייסבוק

בצעו את השלבים הבאים כדי להפעיל את ההגנה בצורה נכונה:

1. היכנסו לפייסבוק ולחצו על תמונת הפרופיל, ואז על "הגדרות ופרטיות" ולאחר מכן "הגדרות".
2. בחרו בתפריט "מרכז החשבונות" ואז "סיסמה ואבטחה".
3. לחצו על "אימות דו-שלבי" ובחרו את החשבון שברצונכם להגן עליו.
4. בחרו את שיטת האימות המועדפת, רצוי אפליקציית אימות.
5. סרקו את קוד ה-QR באפליקציית האימות והזינו את הקוד שהתקבל לאישור.
6. שמרו את קודי הגיבוי במקום בטוח ולא מקוון, למקרה שתאבדו גישה למכשיר.
7. ודאו שההגדרה פעילה על ידי התנתקות והתחברות מחדש לבדיקה.

לאחר ההפעלה בדקו שהמייל ומספר הטלפון המקושרים לחשבון מעודכנים ובשליטתכם, כי הם משמשים לשחזור במקרה חירום.

טעויות נפוצות שמסכנות את ההגנה

• שמירת קודי הגיבוי בצילום מסך בטלפון עצמו במקום במקום מאובטח ונפרד.
• הסתמכות על SMS בלבד ללא אפליקציית אימות כגיבוי.
• אישור בקשות התחברות שלא יזמתם, גם אם ההתראה נראית דחופה.
• שימוש באותה סיסמה גם בשירותים אחרים.
• הזנת קוד האימות באתר שהגעתם אליו דרך קישור בהודעה חשודה.

מתי כדאי לפנות לשירות מקצועי

לעיתים ההגנה מגיעה מאוחר מדי, או שמתגלה פעילות חשודה שקשה להתמודד איתה לבד. במקרים הבאים מומלץ לפנות לשירות שחזור מקצועי:

• איבדתם גישה לחשבון ואינכם מצליחים לאפס סיסמה.
• שמתם לב לשינוי במייל, בטלפון או בשם המשתמש שלא ביצעתם.
• גורם זר מפרסם פוסטים או מודעות מהחשבון שלכם.
• קיבלתם התראות על כניסות ממכשירים ומיקומים לא מוכרים.
• החשבון מקושר לעמוד עסקי או לתקציב פרסום ויש סיכון כספי.

צוות FIW פועל בדרכים לגיטימיות בלבד מול הפלטפורמות, מסייע להוכיח בעלות על החשבון ומלווה אתכם עד להשבת השליטה המלאה. אנחנו זמינים בכל שעה, כי בפריצה כל דקה חשובה.

שאלות נפוצות

האם אימות דו-שלבי מונע פריצה לחלוטין?

אימות דו-שלבי מקטין דרמטית את הסיכון להשתלטות על החשבון, אך אינו תחליף למודעות. עדיין חשוב לא לאשר בקשות התחברות שלא יזמתם ולא להזין קודים באתרים חשודים.

מה עושים אם איבדתי את הטלפון עם אפליקציית האימות?

השתמשו בקודי הגיבוי ששמרתם בעת ההפעלה כדי להיכנס, ואז הגדירו מחדש את שיטת האימות במכשיר החדש. אם אין לכם קודי גיבוי וגישה נחסמה, פנו לשירות שחזור מקצועי.

האם עדיף אפליקציית אימות או קוד ב-SMS?

אפליקציית אימות בטוחה יותר מ-SMS, משום שהיא אינה חשופה להחלפת סים או לחטיפת מספר. מומלץ להגדיר אפליקציה כשיטה הראשית ולהשאיר SMS כגיבוי בלבד.

הפעלתי אימות דו-שלבי אבל עדיין רואה פעילות חשודה, מה עכשיו?

ייתכן שהחשבון נפרץ עוד לפני ההפעלה או שקיימת התחברות פעילה של גורם זר. שנו סיסמה מיד, נתקו את כל המכשירים המחוברים, ואם החשד נמשך פנו אלינו לבדיקה.