גוגל
צילום: Pawel Czerwinski on Unsplash
מדריך

בגוגל עושים סוף לאימות הדו-שלבי: איך להתחיל לעבוד עם Passkeys?

בגוגל השיקו בשבוע שעבר את השירות החדש שישים סוף לאימות הדו-שלבי ויקל על העומס בסיסמאות עבור שירותים שונים; מה השינוי, איך מתחברים, ומה עושים במקרה של גניבה? מדריך קצר
איתן גרסטנפלד | (3)
נושאים בכתבה אבטחה גוגל

מאז הגיחו לחיינו המכשירים החכמים, נדמה שכולם נאלצים להתמודד עם כמות סיסמאות אינסופית, שלא רק שאינן מספקות ביטחון נוסף לנתונים החשובים שלנו הן אף עשויות לפגוע בפרטיות שלנו. בכדי לפתור במעט את הבעיה הודיעה בשבוע שעבר גוגל על השקת Passkeys, אשר נועדה להחליף את האימות הדו-שלבי (בעזרת מייל או מסרון), באמצעות הזיהוי הביומטרי וקוד הכניסה להתקן (מחשב, טאבלט או פלאפון נייד) שנבחר על ידי המשתמש.

השירות מאפשר למשתמשים להיכנס לחשבונות שונים באמצעות גוגל מבלי להזדקק לסיסמא של הג'ימייל או לאמת את הזהות באמצעות האימות הדו-שלבי. במקום זאת, מי שיבחרו להשתמש באפשרות יוכלו להתחבר באמצעות הסיסמא של המכשיר ממנו הם מתחברים, בין אם מדובר בזיהוי ביומטרי ובין אם מדובר בקוד כניסה (צירוף מספרים או צורה). בכך, מצטרפת גוגל למיקרוסופט, שהכריזה על שירות דומה לפני כשנתיים, ול-iCloud Keychain של אפל שהופץ כחלק ממערכת ה-iOS 16.

בשלב זה Passkeys פועל במקביל לשיטות האימות וההתחברות האחרות, כך שתוכלו לנסות את השיטה החדשה מבלי לוותר על שיטות האימות המוכרות. בחברה סבורים שהשיטה החדשה תייתר בעתיד את האפשרויות הקודמות היות והוא מאובטח ופשוט לשימוש.

באילו מכשירים השירות תומך?

השירות נתמך בשורה של מערכות הפעלה ודפדפנים עבור מחשבים ניידים ונייחים וביניהם Windows 10, macOS Ventura ,Chrome 109, Safari 16 ו-Edge 109 (וכמובן בגרסאות החדשות יותר). כמו כן, ניתן להגדיר Passkeys גם בטלפונים ניידים וטאבלטים בעלי מערכת הפעלה iOS 16 או אנדרואיד 9 (ובגרסאות מתקדמות יותר).

איך מתחברים?

ראשית, בכדי להשתמש בשירות צריך להפעיל נעילת מסך במכשיר הרצוי, ובכדי לעשות שימוש בטלפון בכדי להיכנס למכשיר אחר, כגון מחשב נייד, ישנו צורך בהפעלת ה-Bluetooth. במידה ואתם מחזיקים בחשבון Google Workspace דרך מוסד לימודי או מעסיק, לא תוכלו להגדיר סיסמה לחשבון זה, אלא רק עבור חשבון ה-Google האישי).

בכדי להתחבר יש צורך להיכנס לאתר הייעודי וליצור חשבון. במידה ואתם מחזיקים בטלפון עם מערכת הפעלה של אנדרואיד, ייתכן והמכשיר שלכם נרשם אוטומטית, וכל שעליכם לעשות הוא להתחבר לחשבון. במידה והמכשיר שלכם לא מופיע בצורה אוטומטית בחרו בלחצן צור מפתח סיסמה בתחתית העמוד (Create a passkey). לאחר מכן תוכלו לבחור האם תרצו להשתמש במכשיר ממנו התחברתם או לחלופין לעשת שימוש במכשיר אחר (באמצעות קוד QR). במידה ובחרתם להתחבר ממכשיר מסוג אייפון, ייתכן שתתבקשו גם להפעיל את iCloud Keychain.

מה עושים במקרה של גניבה או מכירה של המכשיר?

באפשרותכם להסיר את את המכשיר מרשימות הסיסמה שלכם בכל עת, באמצעות כניסה לחשבון הגוגל הפרטי שלכם. בכדי לעשות זאת בחרו בלשונית "אבטחה" () ובחרו באפשרות "Manage all devices". בחלון שנפתח, תוכלו למחוק את המכשירים שהפכו ללא רלוונטים.

קיראו עוד ב"BizTech"

תגובות לכתבה(3):

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
  • 3.
    יובל 02/07/2023 07:06
    הגב לתגובה זו
    וגוגל נגררת אחריה. לפני עשור זה היה לגמרי הפוך.
  • 2.
    מהנדס תוכנה 03/06/2023 12:14
    הגב לתגובה זו
    כי אפשר רק אחרי שמבצעים אימות דו-שלבי מול הטלפון - שאיננו. חבורת ליצנים.
  • 1.
    מעניין. (ל"ת)
    הקורא 02/06/2023 16:14
    הגב לתגובה זו
ChatGPT  (גרוק)ChatGPT (גרוק)

איך לקבל תשובות טובות יותר מה-ChatGPT?

תנו לצ'אט להכיר אתכם - למה זה חשוב ואיך עושים את זה?

עמית בר |
נושאים בכתבה ChatGPT


רוב המשתמשים ב-ChatGPT מתמודדים עם אותה בעיה: התשובות שהם מקבלים כלליות מדי, חסרות הקשר אישי ומחייבות הסברים חוזרים בכל שיחה. הם מוצאים את עצמם מתחילים כל דיאלוג מההתחלה, מסבירים שוב ושוב את התחום המקצועי שלהם, את קהל היעד ואת הסגנון המועדף עליהם. התוצאה היא בזבוז זמן יקר וחוויית שימוש מתסכלת.

הפתרון קיים כבר בתוך המערכת, אך רוב המשתמשים פשוט לא מודעים אליו. מדובר בפונקציית ההתאמה האישית (Custom Instructions או Personalization) שמאפשרת להגדיר פעם אחת את הפרופיל המקצועי והאישי שלכם, כך שכל שיחה עתידית תתבסס על המידע הזה.

המדריך המלא להגדרת הפרופיל האישי

הגישה לתפריט ההגדרות פשוטה: בגרסת הדפדפן תמצאו אותו תחת שם המשתמש בצד שמאל, ובאפליקציה דרך כפתור התפריט. בחרו באפשרות Personalization והפעילו את האפשרות Enable customization.

המערכת מציגה שני שדות מרכזיים. בשדה הראשון, "What would you like ChatGPT to know about you", תארו את הרקע המקצועי שלכם. כתבו באיזה תחום אתם עובדים, מהו התפקיד המדויק שלכם, מי קהל היעד שלכם, אילו כלים דיגיטליים אתם משתמשים בהם ומהן המטרות העסקיות שלכם. למשל: "אני מנהלת מוצר בחברת פינטק ישראלית, עובדת מול לקוחות עסקיים בינוניים, משתמשת ב-Jira ו-Figma, ומתמקדת בפיתוח פתרונות תשלומים דיגיטליים".

בשדה השני, "How would you like ChatGPT to respond", הגדירו את סגנון התשובות הרצוי. ציינו את אורך התשובה המועדף, הפורמט (פסקאות רצופות או נקודות), רמת הפירוט הטכני, השפה והטון. דוגמה: "תשובות ממוקדות של 200-300 מילים, בעברית מקצועית אך נגישה, עם דגש על יישום מעשי ודוגמאות קונקרטיות מעולם הפינטק".

יובל כהן פורטיסימו
צילום: שלומי יוסף

פורטיסימו רוכשת את MyVisit - מערכת לניהול תורים

התמורה כ-100 מיליון שקל; פורטיסימו נערכת לרכישת השליטה בנטפים; הרכישות הגדולות בשנה האחרונה - סלקום וסטרטסיס 

רן קידר |
נושאים בכתבה פורטיסימו

קרן ההשקעות פורטיסימו רוכשת מאבי בר יהודה את חברת קולפלו (Callflow), שפיתחה את מערכת ניהול התורים MyVisit  תמורת כ-100 מיליון שקל.

קולפלו, שפועלת בתחום ניהול תורים, תהליכי שירות לקוחות ואופטימיזציה רב-ערוצית, מפעילה מערכות קביעת התורים במשרדי ממשלה לחידוש רישיונות נהיגה, הוצאת דרכונים ותעודות זהות, וכן לניהול תורים בקופות חולים, בנקים ועוד. ברחבי העולם, פועלת החברה בשיתוף פעולה אסטרטגי עם ענקיות טכנולוגיה כמו אמדוקס ומיקרוסופט, ומספקת פתרונות מתקדמים ללקוחות גלובליים דוגמת רשת בתי המרקחת Boots הבריטית וענקית התקשורת AT&T האמריקאית. עם זאת, ההצלחה היא חלקית ופורטיסימו סבורה שניתן לקחת את החברה למקום גבוה יותר.  

מסע של שני עשורים: מהתורים הידניים לפלטפורמה גלובלית

הסיפור של קולפלו מתחיל בצורך בסיסי שהיה נפוץ בתחילת שנות האלפיים: ניהול תורים ידני, איטי ולא יעיל, שהוביל לתורים אינסופיים ולתסכול ציבורי רחב היקף. אבי בר יהודה, יזם פיתוח של מערכת שכללה ניהול יומנים דינמיים, ניטור זמינות נציגים בזמן אמת, חלוקת עומסים אוטומטית וניתוח מתקדם של נתונים על זמני המתנה. כיום, מגוון המוצרים התרחב כולל את Q-Flow לניהול תורים רב-ערוצי, Q-Place להזמנת מקומות ו-Q-Shift לניהול משמרות עובדים.

פורטיסימו, קרן פרייבט אקוויטי מהמובילות בישראל עם נכסים מנוהלים בשווי של 2.7 מיליארד דולר, רואה בקולפלו נכס אסטרטגי מרכזי להרחבת נוכחותה בתחום התוכנה לשירותי לקוחות - תחום שצומח בקצב שנתי מרשים של כ-15% ברחבי העולם, על פי דוחות שוק עדכניים.

הקרן צפויה להשקיע בקולפלו כדי להאיץ את הצמיחה הבינלאומית, כולל הרחבה משמעותית בשוק האמריקאי והאירופאי, ולהטמיע טכנולוגיות בינה מלאכותית מתקדמות לניתוח התנהגות לקוחות וחיזוי מגמות.

פורטפוליו החברות הנוכחי של פורטיסימו כולל מעל 50  חברות, עם דגש מובהק על טכנולוגיה ותעשייה. בין ההשקעות הבולטות ניתן למנות את ריווחית בתחום התוכנה הפיננסית, פריוריטי שנמכרה חלקית לבלקסטון בשווי מרשים של 800 מיליון דולר ב-2024, וכן את Titan Security, Gigaspaces ו-Incredibuild.