שאלות נפוצות על תוכנית ההגנה המתקדמת

תוכנית ההגנה המתקדמת מומלצת לאנשים שבחשבונות שלהם יש קבצים בעלי ערך רב במיוחד או מידע רגיש. Google ממליצה בחום לעיתונאים, לפעילים, למנהלי עסקים ולאנשים המעורבים בבחירות, להירשם לתוכנית.

אם אתם מהווים יעד בסיכון גבוה להתקפות ממוקדות באינטרנט, אנחנו ממליצים לרשום גם את החשבון בעבודה וגם את החשבון האישי, ואולי גם את החשבונות של בני המשפחה.

אם יש לכם חשבון G Suite (חשבון Google ארגוני), ניתן לרשום אותו באופן פרטני באישור האדמין. אתם יכולים להתחיל בתהליך הרישום כדי לבדוק אם האדמין שלכם כבר הפעיל את ההגנה המתקדמת. אם היא לא מופעלת, פנו ישירות לאדמין.

כן. למעשה, אנחנו ממליצים לרשום את כל החשבונות בכל ארגון שעשוי להיות מטורגט, כגון צוות קמפיין, ארגון פוליטי, קבוצת עיתונאים, קבוצת פעילים או ארגון הקשור לבחירות.

תוכנית ההגנה המתקדמת היא שירות שמוצע בחינם. עם זאת, ייתכן שתצטרכו לרכוש מפתח אבטחה אם עדיין לא עשיתם זאת.

כן. יידרשו שני מפתחות אבטחה, שאחד מהם יכול להיות מפתח האבטחה המובנה בטלפון. יהיה צורך במפתח אבטחה אחד לפחות בזמן ההרשמה.

אם מערכת ההפעלה בטלפון שלכם היא Android מגרסה 7 ומעלה או iOS מגרסה 10 ומעלה, ומותקנת בו אפליקציית Google Smart Lock, תוכלו להשתמש במפתח האבטחה המובנה בטלפון בתור המפתח הראשי. לא יידרש תשלום נוסף כדי להשתמש בו. כדאי לרכוש גם מפתח פיזי חיצוני לגיבוי.

אם לא ניתן להשתמש בטלפון שלכם כמפתח אבטחה, תצטרכו לרכוש מפתח פיזי לפני שתוכלו להירשם להגנה המתקדמת. בכל זאת כדאי להזמין מפתח אבטחה פיזי נוסף לגיבוי.

המחירים של מפתחות האבטחה משתנים בהתאם למודל. ניתן לרכוש מפתח אבטחה Titan של Google או כל מפתח אחר שתומך בתקן פתוח של FIDO. תהיה לכם גם הזדמנות לראות את המפתחות המומלצים במהלך ההרשמה.

כן. עליכם להוסיף כתובת אימייל ומספר טלפון לחשבון Google כדי שיהיה אפשר לשחזר את הפרטים שלכם בקלות אם תאבדו את הגישה לחשבון.

משתמשי iPhone

• ודאו שאפליקציית Google Smart Lock מותקנת אצלכם. תזדקקו לה במהלך ההרשמה.
• הפעילו את האימות הדו-שלבי בחשבון Google שלכם.

לרוב לא יחולו שינויים בפעילות היומיומית בחשבון שלכם.

• השינוי המהותי ביותר יהיה שתידרשו להשתמש באחד ממפתחות האבטחה שלכם כדי להיכנס לחשבון במכשיר חדש (או כדי להיכנס מחדש לחשבון אחרי שיצאתם ממנו בטלפון הקיים). מפתח האבטחה הנוח ביותר הוא זה שמובנה בטלפון שלכם.
• ייתכן שתקבלו יותר התראות או אזהרות לפני הורדת קבצים או התקנת אפליקציות. מנגנוני הגנה חזקים נגד תוכנות זדוניות כבר מובנים בכל מוצרי Google, כגון חנות Google Play ו-Google Chrome, אך ההגנה המתקדמת מבצעת בדיקות מחמירות אף יותר.
• מספר תכונות אבטחה בחשבון שהיו אופציונליות, יופעלו באופן אוטומטי ויישארו מופעלות בחשבון שלכם.

מפתח אבטחה יכול להיות מובנה בטלפון שלכם, או שהוא יכול להיות מפתח פיזי חיצוני, בדומה למפתחות הכניסה לבית או לרכב. גם הטלפון וגם מפתח פיזי חיצוני הם חפץ שנמצא ברשותכם וככל הנראה לא יגיע לידיו של האקר – גם אם הוא יודע את הסיסמה שלכם.

ההגנה המתקדמת תדרוש מכם מפתח אבטחה בכניסה לחשבון במכשיר חדש (או בטלפון, אם יצאתם מהחשבון ואתם נכנסים שוב לאחר מכן). חשבונות שדורשים מפתחות כדי להיכנס אליהם הרבה יותר בטוחים מפני התקפות מאשר חשבונות שדורשים רק סיסמה.

יהיה צורך במפתח אבטחה אחד לפחות כדי להירשם להגנה המתקדמת, אך אנחנו ממליצים בחום להוסיף מפתח שני לגיבוי במהלך ההרשמה או זמן קצר לאחר מכן.

מפתח האבטחה המובנה בטלפון שלכם

מפתח האבטחה הנוח ביותר הוא זה שמובנה בטלפון שלכם — תוכנה המאפשרת לטלפון לתפקד כמפתח אבטחה. מומלץ להשתמש בטלפון כמפתח לחשבון הראשי.

המפתח המובנה יכול לזהות אם המכשיר שאתם נכנסים ממנו לחשבון נמצא בקרבתכם. כלומר, סביר להניח שאתם אלה שנכנסים לחשבון. ייתכן שמשתמשים לא מורשים ישיגו את הסיסמה שלכם, אך הסבירות שהטלפון שלכם יהיה בקרבתם בזמן שהם ינסו להיכנס לחשבון שלכם ממכשיר אחר היא נמוכה מאוד.

מפתחות פיזיים חיצוניים

המפתח השני שלכם, לגיבוי, יהיה מפתח חיצוני. המפתח הזה מבטיח שתוכלו להיכנס לחשבון שלכם גם אם תאבדו את הטלפון (או מפתח ראשי אחר).

קיימים סוגים רבים של מפתחות חיצוניים. אפשר לחבר מפתח USB לטלפון שלכם כדי להיכנס, להחזיק מפתח בחיבור Bluetooth בקרבת המכשיר או לקרב מפתח בחיבור NFC לטלפון שלכם בזמן הכניסה.

באפשרותכם לרכוש מפתח אבטחה Titan של Google או כל מפתח אחר שתומך בתקן פתוח של FIDO. תהיה לכם גם הזדמנות לראות את המפתחות המומלצים במהלך ההרשמה.

אם אין לכם טלפון עם מערכת ההפעלה Android מגרסה 7 ומעלה או עם מערכת ההפעלה iOS מגרסה 10 ומעלה, לא תוכלו להשתמש בטלפון שלכם בתור אחד ממפתחות האבטחה. תצטרכו לרכוש מפתח חיצוני בתור מפתח ראשי כדי להירשם. בכל זאת כדאי להזמין מפתח נוסף לגיבוי.

יש צורך במפתח אבטחה כדי להיכנס לחשבון Google במכשיר חדש, או במקרה שתצאו מהחשבון בטלפון שלכם ואז תרצו להיכנס שוב. זה לא אמור לקרות לעתים קרובות, אך כדאי שיהיה לכם מפתח בהישג יד כשזה יקרה. חשוב לזכור לקחת מפתח אבטחה איתכם כשאתם בנסיעות.

אם תאבדו את המפתח ותהיו עדיין מחוברים לחשבון באחד מהמכשירים שלכם, תוכלו להיכנס לאתר account.google.com כדי להוסיף או להחליף מפתח. אם לא תהיו מחוברים לחשבון באף מכשיר, תוכלו להגיש בקשה לשחזור החשבון שלכם. ייתכן ש-Google תזדקק למספר ימים כדי לאמת את הפרטים שלכם ולשחזר את הגישה לחשבון.