כניסה קשורה למכשיר, "להישאר מחובר" ומכשירים מחוברים: איך לוח הבקרה שומר על החשבון
כשנכנסים ללוח הבקרה של קשר, הכניסה נקשרת לדפדפן ולמכשיר שממנו נכנסתם, ולא עוברת למקום אחר. החיבור מוגבל בזמן, "להישאר מחובר" שומר בדפדפן רק אסימון מוצפן, ואפשר להיות מחוברים בעד שלושה מכשירים — לראות את כולם, ולנתק כל אחד בלחיצה.
מה קורה כשנכנסים
כשמקלידים שם משתמש וסיסמה ונכנסים ללוח הבקרה, השרת לא מבקש את הסיסמה שוב בכל לחיצה. במקום זה הוא נותן לדפדפן "כרטיס כניסה" זמני, ובכל בקשה הדפדפן מציג אותו. זה מה שנקרא חיבור, או סשן. הכרטיס הזה נשמר בדפדפן כעוגייה — קובץ קטן שהדפדפן מחזיק עבור האתר.
הנוחות ברורה: נכנסים פעם אחת ועובדים. אבל יש גם שאלה: מה אם הכרטיס הזה יגיע לידיים של גורם זר? אם הכרטיס לבדו מספיק, מי שמחזיק אותו נכנס לחשבון בלי לדעת את הסיסמה.
כניסה שקשורה למכשיר
בלוח הבקרה של קשר הכניסה קשורה למכשיר שממנו נכנסתם. החיבור שנוצר בדפדפן אחד עובד רק בו. גם אם הכרטיס עצמו יועתק למחשב אחר, הוא לא יפתח את החשבון שם.
מה זה אומר בשבילכם ביום-יום? כמעט כלום, וזה העיקר. אתם נכנסים כרגיל ועובדים כרגיל. ההגנה עובדת ברקע, בלי קוד נוסף ובלי צעד נוסף.
ומה לא כדאי לצפות ממנה? היא לא מחליפה סיסמה טובה, ולא מגינה על מי שמסר את הסיסמה עצמה בטלפון. מי שיודע את הסיסמה יכול להיכנס ממכשיר משלו — ולכן יש גם את החלונית "מכשירים מחוברים", שבה רואים כל כניסה כזו ומנתקים אותה.
חיבור מוגבל בזמן
חיבור שנשאר פתוח לנצח הוא חיבור שמישהו אחר עלול להשתמש בו: מחשב שנשאר דלוק בחדר המזכירות, טאבלט שנשכח בחדר האוכל. לכן החיבור ללוח הבקרה מוגבל בזמן: אחרי זמן בלי פעילות הוא נסגר, וצריך להיכנס שוב.
זה לפעמים מעצבן, בעיקר כשחוזרים לשולחן אחרי הפסקה. אבל זה המחיר של מחשב שאפשר לעזוב בלי לחשוש. מי שעובד מהמחשב האישי שלו, ורוצה לא להקליד סיסמה כל פעם, יכול לבחור להישאר מחובר.
"להישאר מחובר" — מה בדיוק נשמר
כשבוחרים "להישאר מחובר" (זכור אותי), הדפדפן שומר אסימון שמאפשר לחזור ללוח הבקרה בלי להקליד את הסיסמה שוב. לפי מדיניות הפרטיות של קשר, הסיסמה עצמה לא נשמרת בגלוי: בדפדפן נשמר אסימון מוצפן בלבד.
גם האסימון הזה קשור למכשיר. הוא עובד בדפדפן שבו נוצר, ולא במקום אחר.
מתי כן ומתי לא?
- כן — במחשב האישי שלכם, שיש לו נעילת מסך ושאף אחד אחר לא עובד עליו.
- לא — במחשב משותף: חדר מורים, ספרייה, עמדה בכניסה, מחשב של בן משפחה.
- לא — בטלפון שאין בו נעילת מסך.
ואם בחרתם להישאר מחוברים ופתאום אתם לא בטוחים — יציאה מכל המכשירים מבטלת גם את כל אסימוני "להישאר מחובר" של המשתמש שלכם, בכל מקום.
עד שלושה מכשירים, וכולם מול העיניים
אפשר להיות מחוברים ללוח הבקרה עם אותו משתמש בעד שלושה מכשירים במקביל: למשל המחשב במשרד, המחשב בבית והטלפון. זה מספיק לעבודה רגילה, ומונע מצב שבו משתמש אחד פתוח בעשרה מקומות שאף אחד כבר לא זוכר. כשנכנסים ממכשיר רביעי, המכשיר שלא היה בשימוש הכי הרבה זמן מתנתק.
בסרגל של לוח הבקרה יש כפתור מכשירים מחוברים. לחיצה עליו פותחת חלונית קטנה עם:
- כל המכשירים שבהם המשתמש שלכם מחובר עכשיו;
- כתובת ה-IP של כל אחד מהם;
- סימון של המכשיר שממנו אתם מסתכלים עכשיו;
- כפתור נתק ליד כל מכשיר אחר;
- ובתחתית — הכפתור יציאה מכל הכתובות, שמנתק את כל המכשירים בבת אחת.
יציאה מכל המכשירים
יציאה מכל המכשירים מבטלת את כל החיבורים של המשתמש, וגם את כל אסימוני "להישאר מחובר", כולל במכשיר שממנו לחצתם. אחרי זה נכנסים מחדש רק במכשירים שאתם רוצים.
מתי משתמשים בזה?
- שכחתם להתנתק במחשב משותף.
- הטלפון אבד או נגנב.
- עובד שהשתמש באותו מחשב סיים לעבוד אצלכם.
- יש לכם חשש שמישהו ראה או שמע את הסיסמה.
גם סיום של שחזור סיסמה מנתק את כל החיבורים הקודמים. כך, מי שהחליף סיסמה כי חשש שהיא דלפה, לא צריך לזכור לנתק בנפרד: מה שהיה פתוח עם הסיסמה הישנה נסגר.
שכבות שעובדות יחד
אף הגנה אחת לא מספיקה לבד. החוזק הוא בשכבות, שכל אחת מכסה את מה שהאחרת לא:
- סיסמה — מה שאתם יודעים.
- כניסה קשורה למכשיר — חיבור פתוח לא עובר למכשיר אחר.
- חיבור מוגבל בזמן — מחשב שנשכח פתוח נסגר לבד.
- מכשירים מחוברים — רואים כל כניסה, ומנתקים מה שלא מוכר.
- הגבלת כתובת IP בשלוחות — בכרטיס השלוחה אפשר לקבוע מאילו כתובות מותר לחבר מכשיר לקו, כך שגם מי שהשיג את סיסמת הקו לא יחבר טלפון מבחוץ.
- הרשאות לכל משתמש — גם מי שנכנס רואה ועושה רק את מה שהמשתמש הזה מורשה.
משתמש לכל אדם, לא משתמש לכל המשרד
הטעות הנפוצה ביותר היא משתמש אחד שכל הצוות נכנס איתו. כשכולם משתמשים באותו שם ובאותה סיסמה, אי אפשר לדעת מי עשה מה, אי אפשר לתת הרשאות שונות, ועד שלושה מכשירים כבר לא מספיקים. וכשעובד עוזב, צריך להחליף סיסמה לכולם.
הפתרון פשוט: במסך משתמשים פותחים משתמש לכל אדם. כך לכל אחד יש מכשירים משלו, הרשאות משלו, ואפשר להסיר אותו ביום שהוא מסיים, בלי לגעת באחרים.
דוגמה: מזכירה שעברה תפקיד
מזכירה בעמותה עברה לתפקיד אחר, והיא כבר לא אמורה לטפל בטלפונים. היא הייתה מחוברת ללוח הבקרה מהמחשב במשרד ומהטלפון האישי.
המנהל מעדכן את ההרשאות שלה, או מסיר את המשתמש שלה במסך המשתמשים. היא עצמה, לפני שעברה, לחצה על יציאה מכל המכשירים — כך שגם בטלפון האישי שלה כבר אין חיבור פתוח. אף אחד לא היה צריך להחליף סיסמה משותפת, ואף אחד אחר לא התנתק.
עוגיות: מה לוח הבקרה שומר בדפדפן
המילה "עוגיות" מעוררת לפעמים חשד, כי היא מזכירה מעקב ופרסומות. בלוח הבקרה העוגיות משמשות בעיקר לדבר אחד: לזכור שנכנסתם, כדי שלא תצטרכו להקליד סיסמה בכל לחיצה.
- עוגיית החיבור — הכרטיס הזמני של הכניסה. בלעדיה אי אפשר לעבוד בלוח הבקרה. היא קשורה למכשיר ומוגבלת בזמן.
- אסימון "להישאר מחובר" — רק אם בחרתם בזה. מוצפן, וגם הוא קשור למכשיר.
לפי מדיניות הפרטיות של קשר, סטטיסטיקת גלישה נאספת רק באתר הציבורי ורק אם אישרתם, ולא בלוח הבקרה, לא בדף הכניסה ולא בדפי תשלום. כלומר, מה שאתם עושים בלוח הבקרה לא נשלח לכלי סטטיסטיקה של אתרים.
מה קורה כשמוחקים עוגיות
אם תמחקו את העוגיות בדפדפן, או תשתמשו בחלון גלישה פרטית, החיבור ייסגר ותצטרכו להיכנס מחדש. זה לא נזק ולא תקלה: הכניסה פשוט לא נמצאת יותר בדפדפן.
ולהפך: אם אתם עובדים במחשב משותף, מחיקת עוגיות בסוף היום, או עבודה בחלון פרטי, היא דרך טובה לוודא שלא נשאר חיבור פתוח אחריכם. עדיף עוד יותר ללחוץ על התנתקות לפני שקמים.
כשמחשב עובר ידיים
מחשב שעובר לעובד אחר, נשלח לתיקון או נמכר, עלול לשאת איתו חיבור פתוח או אסימון "להישאר מחובר". לפני שמוסרים אותו: מתנתקים מלוח הבקרה, מוחקים את נתוני הגלישה בדפדפן, ולמען הסר ספק לוחצים ממכשיר אחר על יציאה מכל המכשירים.
עבודה מרחוק בלי לפתוח פרצות
הרבה מנהלים נכנסים ללוח הבקרה מהבית, מהנייד או מסניף אחר. זה בסדר גמור, וזה בדיוק מה שמרכזייה בענן מאפשרת. כמה הרגלים פשוטים שומרים שזה יישאר בטוח:
- מכשיר אישי, לא ציבורי. מחשב בבית כנסת או בספרייה הוא לא מקום להיכנס בו לחשבון של הארגון.
- נעילת מסך בטלפון. טלפון בלי נעילה, עם חיבור פתוח, הוא מפתח לחשבון.
- לבדוק את המכשירים המחוברים. מי שנכנס מכמה מקומות רואה את כולם בחלונית "מכשירים מחוברים", ומנתק את מה שכבר לא בשימוש.
- הרשאות מצומצמות למי שנכנס מבחוץ. מי שצריך רק לשמוע הודעות לא צריך הרשאה לשנות ניתוב.
בדיקה חודשית של שתי דקות
פעם בחודש, כל מי שמנהל את המרכזייה יכול לעשות בדיקה קצרה:
- לפתוח את "מכשירים מחוברים" ולוודא שכל מכשיר ברשימה מוכר.
- לעבור על מסך המשתמשים: האם יש משתמש של מי שכבר לא עובד בארגון?
- לבדוק שלמשתמשים יש רק את ההרשאות שהם באמת צריכים.
- בשלוחות שיש להן הגבלת כתובת IP — לוודא שהכתובת עדיין נכונה, למשל אחרי החלפת ספק האינטרנט במשרד.
זה הכול. שתי דקות, והחשבון נשאר נקי.
איך זה עובד אצלנו בקשר
בלוח הבקרה של קשר הכניסה קשורה למכשיר שממנו נכנסתם, והחיבור מוגבל בזמן. מי שבוחר להישאר מחובר שומר בדפדפן אסימון מוצפן בלבד, והסיסמה לא נשמרת בגלוי.
אפשר להיות מחוברים עם אותו משתמש בעד שלושה מכשירים במקביל. בחלונית מכשירים מחוברים שבסרגל רואים את כולם, עם כתובת ה-IP של כל אחד, מנתקים מכשיר בלחיצה, או מנתקים את כולם יחד בכפתור "יציאה מכל הכתובות". גם סיום של שחזור סיסמה מנתק את כל החיבורים הקודמים.
במסך משתמשים פותחים משתמש לכל אדם וקובעים לו הרשאות.
לא בטוחים מה מתאים לארגון שלכם — מי צריך משתמש ועם אילו הרשאות? דברו איתנו. אצלנו לכל שאלה עונה אדם.
שאלות נפוצות
איפה רואים באילו מכשירים אני מחובר?
בכפתור "מכשירים מחוברים" שבסרגל של לוח הבקרה. נפתחת חלונית עם כל המכשירים, כתובת ה-IP של כל אחד, וסימון של המכשיר שממנו אתם מסתכלים.
אני רואה בחלונית מכשיר שאני לא מכיר. מה עושים?
לוחצים "נתק" ליד המכשיר ומחליפים סיסמה. אם יש ספק, דברו איתנו.
מה ההבדל בין "התנתקות" רגילה ליציאה מכל המכשירים?
התנתקות רגילה סוגרת את החיבור במכשיר שלפניכם. יציאה מכל המכשירים סוגרת את כל החיבורים של המשתמש, וגם את כל אסימוני "להישאר מחובר", בכל מקום.
אפשר להעתיק את החיבור מהמחשב לטלפון כדי לא להקליד סיסמה?
לא. הכניסה קשורה למכשיר שבו נוצרה, ולכן בכל מכשיר נכנסים בנפרד.
למה החיבור נסגר אחרי שלא עבדתי זמן מה?
החיבור מוגבל בזמן, כדי שמחשב שנשאר פתוח לא יישאר מחובר לחשבון. במחשב אישי אפשר לבחור להישאר מחובר.
האם יציאה מכל המכשירים מנתקת גם משתמשים אחרים בארגון?
לא. היא חלה רק על המשתמש שלכם. לכל משתמש יש מכשירים משלו.
האם "להישאר מחובר" שומר את הסיסמה שלי בדפדפן?
לא. לפי מדיניות הפרטיות של קשר, הסיסמה לא נשמרת בגלוי. בדפדפן נשמר אסימון מוצפן בלבד, והוא עובד רק בדפדפן שבו נוצר.
מחקתי עוגיות ונותקתי מלוח הבקרה. משהו נפגע?
לא. החיבור פשוט כבר לא נמצא בדפדפן. נכנסים שוב עם שם המשתמש והסיסמה, וכל ההגדרות במרכזייה נשארות כמו שהיו.
שחזרתי סיסמה. למה נותקתי גם בטלפון?
סיום של שחזור סיסמה מנתק את כל החיבורים הקודמים של המשתמש, בכל המכשירים. כך מה שהיה פתוח עם הסיסמה הישנה נסגר. נכנסים שוב עם הסיסמה החדשה.
כמה עובדים יכולים לעבוד בלוח הבקרה באותו זמן?
כל משתמש יכול להיות מחובר בעד שלושה מכשירים, ומספר המשתמשים בארגון לא מוגבל בגלל זה. לכן הדרך הנכונה היא משתמש נפרד לכל אדם, עם הרשאות משלו, ולא משתמש אחד לכל הצוות.