שאלות נפוצות על תוכנית ההגנה המתקדמת

תוכנית ההגנה המתקדמת מומלצת לאנשים שבחשבונות שלהם יש קבצים בעלי ערך רב במיוחד או מידע רגיש. Google ממליצה בחום לעיתונאים, לפעילים, למנהלי עסקים ולאנשים המעורבים בבחירות, להירשם לתוכנית.

אם אתם מהווים יעד בסיכון גבוה להתקפות ממוקדות באינטרנט, אנחנו ממליצים לרשום גם את החשבון בעבודה וגם את החשבון האישי, ואולי גם את החשבונות של בני המשפחה.

אם יש לכם חשבון Google Workspace (חשבון Google ארגוני), ניתן לרשום אותו בנפרד באישור האדמין. אתם יכולים להתחיל בתהליך הרישום כדי לבדוק אם האדמין שלכם כבר הפעיל את ההגנה המתקדמת. אם היא לא מופעלת, פנו ישירות לאדמין.

כן. למעשה, אנחנו ממליצים לרשום את כל החשבונות בכל ארגון שעשוי להיות מטורגט, כגון צוות קמפיין, ארגון פוליטי, קבוצת עיתונאים, קבוצת פעילים או ארגון הקשור לבחירות.

תוכנית ההגנה המתקדמת היא שירות ללא תשלום.

כדי להירשם לתוכנית, אתם יכולים להשתמש במפתח גישה במכשיר הפרטי שלכם או לרכוש מפתח אבטחה. תצטרכו גם להוסיף אפשרויות שחזור כדי לא לאבד את הגישה לחשבון.

תצטרכו לפחות מפתח גישה אחד או מפתח אבטחה אחד שתואם לתקן FIDO, למשל מפתח אבטחה Titan של Google, כשתירשמו ותיכנסו לחשבון Google. יש לכם אפשרות להירשם ולהגדיר אחד מהשילובים הבאים בתור גורם האבטחה הראשי וגורם האבטחה המשני, לבחירתכם: 

• ‫2 מפתחות גישה או מפתחות אבטחה
• מפתח גישה אחד ומפתח אבטחה אחד
• מפתח גישה או מפתח אבטחה אחד, ואפשרויות שחזור כמו כתובת אימייל או מספר טלפון לשחזור חשבון

כן. צריך להוסיף כתובת אימייל ומספר טלפון לחשבון Google כדי שתוכלו לשחזר את החשבון שלכם בקלות אם תאבדו את הגישה אליו.

לרוב לא יחולו שינויים בפעילות היומיומית בחשבון שלכם.

• השינוי המהותי ביותר הוא שתידרשו להשתמש במפתח הגישה או במפתח האבטחה שלכם כדי להיכנס לחשבון.
• אולי תקבלו יותר התראות או אזהרות לפני הורדת קבצים או התקנת אפליקציות. אמצעי הגנה יעילים נגד תוכנות זדוניות כבר מובְנים בכל מוצרי Google, כמו חנות Google Play ו-Google Chrome, אבל במסגרת ההגנה המתקדמת מתבצעות בדיקות מחמירות יותר.
• מספר תכונות אבטחה בחשבון שהיו אופציונליות, יופעלו באופן אוטומטי ויישארו מופעלות בחשבון שלכם.

השימוש במפתחות גישה הוא הדרך הפשוטה והמאובטחת ביותר להיכנס לחשבון Google. המערכת מאמתת את הזהות שלכם באמצעות טביעת אצבע, סריקת פנים או נעילת מסך – בלי צורך בסיסמה. אף פעם אי אפשר לנחש את מפתחות הגישה או להשתמש בהם בכמה מקומות שונים, וכך המידע הפרטי שלכם מוגן מפני תוקפים. אפשר גם ליצור מפתחות גישה במפתחות אבטחה פיזיים שתואמים לתקן FIDO 2.

כדי להירשם להגנה המתקדמת, תצטרכו להגדיר בחשבון לפחות מפתח גישה אחד או מפתח אבטחה אחד.

מפתח אבטחה הוא מפתח פיזי המשמש לכניסה לחשבון, ממש כמו מפתח לבית או לרכב. כשנכנסים לחשבון באמצעות מפתח אבטחה, מחברים או מצמידים את המפתח למכשיר.

חשבונות Google שמוגדר בהם שימוש במפתחות גישה או במפתחות אבטחה הם מוגנים יותר מפני מתקפות, בהשוואה לחשבונות שבהם מוגדרת רק סיסמה. כדי להירשם להגנה המתקדמת, תצטרכו להגדיר בחשבון לפחות מפתח גישה או מפתח אבטחה אחד.

סוגי המפתחות

מפתחות גישה מתבססים על אמצעי האבטחה שמובנים במכשיר האישי שלכם, למשל טביעת אצבע, סריקת פנים או שיטה אחרת לביטול הנעילה. אפשר גם ליצור מפתחות גישה במפתחות אבטחה פיזיים שתואמים לתקן FIDO 2.

קיימים סוגים רבים של מפתחות אבטחה פיזיים. אתם יכולים לחבר מפתח USB למכשיר שלכם, להחזיק מפתח בחיבור Bluetooth בקרבת המכשיר או לקרב מפתח בחיבור NFC למכשיר בזמן הכניסה לחשבון.

אתם יכולים לרכוש מפתח אבטחה Titan של Google או כל מפתח אחר שתומך בתקן הפתוח FIDO 2. אפשר להשתמש גם במפתחות בתקן FIDO 1 כדי להירשם להגנה המתקדמת, אבל תצטרכו להזין גם את הסיסמה שלכם בכניסה לחשבון.

תצטרכו את מפתח הגישה או מפתח האבטחה שלכם כדי להיכנס לחשבון Google. חשוב לזכור לקחת איתכם לנסיעות את מפתח הגישה (שנמצא במכשיר שלכם) או מפתח האבטחה.

אם איבדתם את מפתח הגישה או מפתח האבטחה ואתם עדיין מחוברים לחשבון באחד מהמכשירים שלכם, אתם יכולים להיכנס לכתובת account.google.com כדי להוסיף או להחליף מפתח. אחרת, אתם יכולים לשלוח בקשה לשחזור החשבון.‏ Google תאמת את הזהות שלכם ותשחזר את הגישה לחשבון תוך כמה ימים.