This is the Trace Id: 5bef444ca8157d2be9aa68d336c60c06
דלג לתוכן הראשי Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel הצגת כל המוצרים אבטחת סייבר מבוססת על AI אבטחה בענן אבטחה ופיקוח של נתונים זהויות וגישה לרשת פרטיות וניהול סיכונים אבטחה עבור AI עסקים קטנים ובינוניים SecOps מאוחדים אפס אמון תמחור שירותים שותפים מדוע כדאי לבחור האבטחה של Microsoft מודעות לאבטחת סייבר סיפורי לקוחות מבוא לאבטחה גירסאות ניסיון של המוצר הכרה בתעשייה Microsoft Security Insider דוח ההגנה הדיגיטלית של Microsoft מרכז תגובת האבטחה בלוג האבטחה של Microsoft אירועי אבטחה של Microsoft Microsoft Tech Community תיעוד ספריית תוכן טכני הדרכות והסמכות תוכנית תאימות עבור הענן של Microsoft מרכז יחסי האמון של Microsoft Service Trust Portal יוזמת עתיד מאובטח Microsoft המרכז לפתרונות עסקיים פנה למחלקת המכירות התחל גירסת ניסיון בחינם האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 בינה מלאכותית ב-Microsoft Azure Space מציאות משולבת Microsoft HoloLens Microsoft Viva מחשוב קוונטי חינוך כלי רכב שירותים פיננסיים ממשל שירותי בריאות ייצור קמעונאות חיפוש שותף להיות שותף רשת השותפים Microsoft Marketplace חברות תוכנה בלוג Microsoft Advertising מרכז מפתחים תיעוד אירועים רישוי Microsoft Learn המחקר של Microsoft הצג את מפת האתר
אדם עומד בחלל עבודה מודרני ומחזיק טלפון חכם ליד חלון

מהי הגנה על סיסמאות?

הגנה באמצעות סיסמה עוזרת להגן על הנתונים שלך מפני שחקנים רעים על ידי זיהוי וחסימה של סיסמאות מוכרות חלשות, ומונחים חלשים הספציפיים לארגון שלך.
מידע נוסף

הגדרה של 'הגנה באמצעות סיסמה'

הגנת סיסמה היא טכניקת בקרת גישה שעוזרת לשמור על נתונים חשובים מפני האקרים בכך שהיא מבטיחה שניתן יהיה לגשת אליהם רק עם האישורים הנכונים.

הגנה באמצעות סיסמה היא אחד מכלי אבטחת הנתונים הנפוצים ביותר הזמינים למשתמשים - אך ניתן לעקוף אותה בקלות אם היא לא נוצרת מתוך מחשבה על האקרים. ארגונים יכולים להקל על ניהול סיסמאות בצורה טובה יותר על-ידי הטמעת פתרון להגנה באמצעות סיסמה שנועדה לחסום סיסמאות חלשות, גרסאות שחוזרות על עצמן וכל מונח קל לניחוש.

מדוע הגנה באמצעות סיסמה חשובה?

סיסמאות הן קו ההגנה הראשון מפני גישה לא מורשית של חשבונות, מכשירים וקבצים מקוונים. סיסמאות חזקות עוזרות להגן על נתונים מפני שחקנים רעים ותוכנות זדוניות. ככל שהסיסמה חזקה יותר, כך יהיה המידע מוגן יותר. השימוש בסיסמאות חלשות דומה להשארת הדלת של הרכב או של הבית פתוחה - זה פשוט לא בטוח.

ההשלכות של סיסמאות חלשות

כאשר לאדם הממוצע יש מעל ל- 150 חשבונות מקוונים, ברור שישנה שחיקה בעקבות הצורך להמציא סיסמאות. המשתמש מתפתה להשתמש בסיסמאות פשוטות או באותה סיסמה ששימשה אותו בכמה מהחשבונות האחרים במקום ליצור סיסמאות ייחודיות עבור כל חשבון. אולם שאננות בנושא סיסמאות עלולה להוביל להשלכות הרות גורל עבור משתמשים פרטיים ועסקים כאחד.

עבור אנשים פרטיים, אובדן מידע אישי, פיננסי ורפואי חשוב עלול לגרום להשלכות פיננסיות ארוכות טווח ולאיבוד המוניטין. הקורבנות עלולים למצוא את עצמם מתקשים לקנות רכב, לשכור דירה או להשיג משכנתה; הם אפילו עלולים להיתקל בסירוב בקבלת שירותים רפואיים דחופים. עבור רבים מהמשתמשים הפרטיים, השיקום של שמם הטוב והחזרה למסלול החיים הרגיל עלולים לגזול זמן וכסף.

כאשר פושעי סייבר משיגים גישה לא מורשית לנתונים של ארגון, ההשלכות עלולות להיות חמורות. עסקים יכולים לספוג פגיעה במוניטין, אובדן משמעותי של הכנסות ושל קניין רוחני, להיתקל בשיבוש של פעולות וכן להיות כפופים לקנסות מצדם של גופים רגולטוריים.

פורצי מחשבים (האקרים) הופכים להיות יותר ויותר מתוחכמים באופן שבו הם גונבים סיסמאות.

איך פורצים לסיסמאות?

שחקנים רעים משתמשים במגוון טקטיקות כדי לגנוב סיסמאות, כולל:

  • מתקפות Brute Force, שיטה שמשתמשת בניסוי ותעייה כדי לפצח סיסמאות והרשאות כניסה כדי להשיג גישה לא מורשית לחשבונות ולמערכות.
  • מילוי אישורים, שימוש אוטומטי בשמות משתמש ובסיסמאות גנובים כדי להשיג גישה לא מורשית לחשבונות מקוונים.
  • התקפות מילון, שמנסות "לנחש" סיסמה על ידי הזנת כל המילים במילון ושימוש בנגזרות של המילים הללו עם החלפות של תווים וחלופות אלפאנומריות וכן שימוש בסיסמאות ובצירופי מילים שהודלפו.
  • רישום הקשות, שימוש בתוכנה שעוקבת אחר הקשות המקלדת שנלחצו על ידי המשתמש כדי לגנוב קודי PIN, מספרים של כרטיסי אשראי, שמות משתמש, סיסמאות ועוד.
  • תוכנה זדונית שנועדה לגרום נזק או לנצל לרעה מערכות מחשב, ובמקרים רבים, לגנוב סיסמאות.
  • מתקפת סיסמאות מרובות מסוג Spraying, שימוש בסיסמה יחידה כנגד חשבונות רבים כדי למנוע נעילת חשבונות ולהישאר לא מזוהים.
  • דיוג, אשר גורם למשתמשים - בדרכי הונאה - לשתף את האישורים שלהם עם פורצי מחשבים (האקרים) שמתחזים למוסדות ולספקים לגיטימיים.

הדרך הטובה ביותר לספק הגנה באמצעות סיסמה היא:

  • להשתמש בסיסמאות חזקות בכל המכשירים והחשבונות.
  • לגלות חשדנות לגבי קישורים וקבצים מצורפים.
  • להרחיק מעיני אחרים את הניירת, המסכים במכשירים והמקלדות כדי למנוע מעבריינים לגנוב סיסמאות על ידי התבוננות מעבר לכתף של היעד.
  • להקפיד לא לגשת לנתונים אישיים ופיננסיים עם רשת WiFi ציבורית.
  • להתקין בכל המכשירים תוכנת אנטי-וירוס ותוכנה נגד תוכנות זדוניות.

איך יוצרים סיסמה חזקה

סיסמאות חזקות יכולות לעזור להגן מפני מתקפות סייבר ולהפחית את הסיכון להפרות אבטחה. הן לרוב ארוכות - לפחות 12 תווים - וכוללות אותיות רישיות, אותיות קטנות, מספרים ותווים מיוחדים. סיסמאות חזקות לא אמורות לכלול מידע אישי.

מלאו אחר ההנחיות הללו כדי ליצור סיסמאות חזקות:

  • השתמש ב- 12 תווים לפחות.
  • השתמש בשילוב של אותיות, מספרים וסמלים.
  • השתמש באות רישית אחת לפחות.
  • השתמש בסיסמה שונה עבור כל אחד מהחשבונות שלך.
  • השתמש במילים לא נפוצות ולא רגילות. השתמש במילות שיר, בציטוטים או בצירופי מילים פופולאריים כדי לזכור את הסיסמה ביתר קלות. לדוגמה, שימוש בשתי האותיות הראשונות של כל מילה במשפט Veritable Quandary was my favorite Portland restaurant יכול להניב את הסיסמה: VeQuwamyfaPore97!.

הנה כמה דוגמאות לסיסמאות חזקות:

  • Cook-Shark-33-Syrup-Elf.
  • Tbontbtitq31!‎.
  • Seat_Cloud_17_Blimey.

סיסמאות חלשות לרוב מכילות מידע אישי או מציגות תבניות במקלדת. הנה כמה דוגמאות לסיסמאות חלשות:

  • 1234567.
  • 1111111.
  • Qwerty.
  • Qwerty123.
  • Password.
  • Password1.
  • 1q2w3e.
  • Abc123.

פתרונות הגנה באמצעות סיסמה

הגנה באמצעות סיסמה היא קריטית לאבטחה של נתונים ולהגנה מפני פגיעה בזהויות והפרות נתונים. אנשים יכולים לסייע בהרחקת פורצי מחשבים (האקרים) באמצעות סיסמאות חזקות בחשבונות מקוונים, במכשירים ובקבצים שלהם. ארגונים יכולים להגן על הגישה למשאבים ולנתונים משמעותיים בעזרת שירותים, כגון גישת זהות של Microsoft ופתרונות הגנה ללא סיסמאות.

  1.
אדם משתמש במחשב שולחני

פתרונות לניהול זהויות וגישה

עזור לספק הגנה מפני מתקפות אבטחת סייבר עם פתרון מלא לניהול זהויות וגישה.
מידע נוסף
שני עמיתים עובדים מול מחשבים שולחניים במשרד מודרני ומואר.

פגיעה בזהויות

עזור לכוח העבודה שלך להיות מוגן ופרודוקטיבי עם פתרון חלק לזהויות.
מידע נוסף
אדם יושב ליד שולחן עץ ועובד על מחשב נישא עם עכבר בסביבת עבודה ביתית

הגנה ללא סיסמה

גלה כיצד משתמשי קצה יכולים להיכנס במבט אחד או בהקשה אחת באמצעות אימות ללא סיסמה.
מידע נוסף
אדם עובד במחשב נישא

דיוג

עזור להגן על הארגון שלך מפני מתקפות דיוג זדוניות, המבוססות על התחזות.
מידע נוסף
חזרה למקטע מוצרים קשורים
שאלות נפוצות

שאלות נפוצות

  • אבטחת סיסמה עוזרת להגן על הנתונים שלך מפני שחקנים רעים על ידי זיהוי וחסימה של סיסמאות מוכרות חלשות, וריאציות שלהן וכל מונח חלש נוסף הספציפי לארגון שלך.

    סיסמאות הן קו ההגנה הראשון מפני גישה לא מורשית למכשירים ולחשבונות מקוונים. ככל שהסיסמה חזקה יותר, כך המכשירים, הקבצים והחשבונות שלך יהיו מוגנים יותר.
  • אלה הדרכים הטובות ביותר להגן על הסיסמאות שלך:
     
    • צור סיסמאות חזקות שאורכן עולה על 12 תווים, כלול אותיות רישיות ואותיות קטנות וסימני פיסוק, והימנע מנתיבים שניתן לזכור במקלדת.
    • אל תשתמש באותה סיסמה בחשבונות מרובים.
    • אחסן סיסמאות במקום בטוח באינטרנט, למשל באמצעות מנהל סיסמאות, וכן באופן לא מקוון.
    • השתמש באימות רב-גורמי שמחייב שני אלמנטים של זיהוי, או יותר, כדי להשיג גישה לחשבון.
    • התקן תוכנת אנטי-וירוס ותוכנה נגד תוכנות זדוניות במכשירים כדי לזהות פעילות חשודה ולהתריע מפניה.
  • שחקנים רעים משתמשים במגוון טקטיקות כדי לגנוב סיסמאות שכוללות:
     
    • מתקפות Brute Force, שיטה שמשתמשת בניסוי ותעייה כדי לפצח סיסמאות והרשאות כניסה כדי להשיג גישה לא מורשית לחשבונות ולמערכות.
    • מילוי אישורים, שימוש אוטומטי בשמות משתמש ובסיסמאות גנובים כדי להשיג גישה לא מורשית לחשבונות מקוונים.
    • התקפות מילון, שמנסות "לנחש" סיסמה על ידי הזנת כל המילים במילון ושימוש בנגזרות של המילים הללו עם החלפות של תווים וחלופות אלפאנומריות וכן שימוש בסיסמאות ובצירופי מילים שהודלפו.
    • רישום הקשות, שימוש בתוכנה שעוקבת אחר הקשות המקלדת שנלחצו על ידי המשתמש, כולל קודי PIN, מספרים של כרטיסי אשראי, שמות משתמש וסיסמאות.
    • תוכנה זדונית, תוכנה זדונית תוכנה שנועדה לגרום נזק או לנצל לרעה מערכות מחשב, ובמקרים רבים, לגנוב סיסמאות.
    • מתקפת סיסמאות מרובות מסוג Spraying, שימוש בסיסמה יחידה כנגד חשבונות רבים כדי למנוע נעילת חשבונות ולהישאר לא מזוהים.
    • דיוג, אשר גורם למשתמשים - בדרכי הונאה - לשתף את האישורים שלהם עם פורצי מחשבים (האקרים) שמתחזים למוסדות ולספקים לגיטימיים.
  • חוזק של סיסמה הוא המידה שבה הסיסמה אפקטיבית כנגד מתקפה. חוזק של סיסמה תלוי באורך שלה, במורכבות שלה ובמידה שבה לא ניתן לצפות אותה.
  • סיסמאות חזקות הן קו ההגנה הראשון מפני מתקפות סייבר והן יכולות לעזור בצמצום הסיכון להפרות אבטחה. הן לרוב ארוכות וכוללות אותיות רישיות, אותיות קטנות, מספרים ותווים מיוחדים. סיסמאות חזקות לא אמורות לכלול מידע אישי. להלן כמה דוגמאות:
     
    • Pilot-Goose-21-Cheese-Wizard.
    • Pie_Bumpy_Dove_Mac44.
    • Oui.Mister.Kitkat.99.

עקוב אחר 'האבטחה של Microsoft'

Copilot לארגונים Copilot לשימוש אישי Microsoft 365 אפליקציות של Windows 11‏ פרופיל החשבון מרכז ההורדות החזרות מעקב אחר הזמנות Microsoft Education מכשירים לחינוך Microsoft Teams בתחום החינוך Microsoft 365 Education Office Education הדרכות ופיתוח למחנכים מבצעים לתלמידים ולהורים Azure לסטודנטים
Microsoft AI האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams מפתח של Microsoft Microsoft Learn תמיכה באפליקציות השוק של AI קהילת Microsoft Tech Microsoft Marketplace Microsoft Power Platform חברות תוכנה Visual Studio קריירה אודות Microsoft פרטיות ב-Microsoft משקיעים
עברית (ישראל) פרטיות בריאות הצרכן צור קשר עם Microsoft פרטיות ניהול קבצי Cookie תנאי השימוש סימנים מסחריים אודות הפרסומות שלנו נגישות