חשבון גוגל: הגדרות אבטחה ופרטיות שכדאי לעבור עליהן פעם בשנה
בקיצור: פעם בשנה, חצי שעה מול המחשב — מעדכנים טלפון ומייל לשחזור, מפעילים אימות דו-שלבי או מפתח גישה, מנתקים מכשירים ואפליקציות שאתם לא מזהים, מגדירים מחיקה אוטומטית של היסטוריית פעילות ומיקום, ומחליטים מה יקרה לחשבון אם לא תוכלו להיכנס אליו. רוב הבדיקות מרוכזות בכלי "בדיקת האבטחה" ו"בדיקת הפרטיות" של החשבון.
חשבון גוגל הוא הרבה יותר מתיבת מייל. אצל רוב האנשים הוא מחזיק את אנשי הקשר, היומן, התמונות מהטלפון, המסמכים, הסיסמאות השמורות בדפדפן, היסטוריית החיפושים והמיקומים, ולעיתים קרובות גם את הכניסה לשירותים אחרים דרך כפתור "התחברות עם גוגל". כלומר, מי שמשתלט עליו משתלט על חלק גדול מהחיים הדיגיטליים שלכם. ומי שמאבד גישה אליו, בלי דרך לשחזר, יכול לאבד שנים של תמונות ומסמכים.
הבעיה היא שאת החשבון פותחים פעם אחת ושוכחים. מספר הטלפון לשחזור הוא עדיין זה מלפני שתי החלפות של מנוי, יש אפליקציה ששכחתם שנתתם לה גישה למייל, ומחשב של מקום עבודה קודם עדיין מחובר. המדריך הזה מסדר את הבדיקה השנתית לפי סדר חשיבות. שמות התפריטים משתנים מדי פעם, אבל כמעט הכול נמצא תחת "ניהול חשבון Google", בלשוניות "אבטחה" ו"נתונים ופרטיות".
שלב 1: פרטי שחזור — הדבר הראשון שבודקים
אם מחר תשכחו סיסמה או שמישהו ישנה אותה, הדרך חזרה לחשבון עוברת דרך מספר הטלפון וכתובת המייל לשחזור. כדאי לבדוק:
- מספר הטלפון: האם הוא המספר הנוכחי שלכם, ולא מספר ישן או של בן משפחה שכבר אין לו את הקו?
- מייל לשחזור: האם זו כתובת שאתם עדיין נכנסים אליה? מייל שחזור בתיבה של עבודה קודמת שווה מעט מאוד.
- אמצעים ישנים: אם עדיין מופיעים אצלכם אמצעי שחזור ישנים שאינכם משתמשים בהם, הסירו אותם.
זה נשמע טריוויאלי, אבל זו אחת הסיבות הנפוצות לכך שאנשים מאבדים חשבון לתמיד. כדאי גם לשמור במקום בטוח את קודי הגיבוי שהמערכת מאפשרת להפיק — רשימה קצרה של קודים חד-פעמיים לכניסה כשהטלפון לא זמין.
שלב 2: אימות דו-שלבי ומפתחות גישה
סיסמה לבדה כבר לא מספיקה. סיסמאות דולפות מאתרים אחרים, נגנבות בדפי התחברות מזויפים, או פשוט ניתנות לניחוש. אימות דו-שלבי מוסיף שלב: גם מי שיודע את הסיסמה צריך גם את הטלפון שלכם או מפתח פיזי.
האפשרויות הנפוצות, מהחזקה לחלשה יחסית:
- מפתח גישה (Passkey): כניסה בעזרת טביעת אצבע, זיהוי פנים או קוד הנעילה של המכשיר, בלי להקליד סיסמה בכלל. קשה מאוד לגנוב אותו בדף מזויף.
- מפתח אבטחה פיזי: התקן קטן שמחברים למחשב או מקרבים לטלפון. מתאים במיוחד למי שהחשבון שלו רגיש.
- התראה בטלפון: הודעה שקופצת על המסך ושואלת "האם זה אתם מנסים להתחבר?".
- אפליקציית אימות: אפליקציה שמייצרת קוד מתחלף.
- קוד ב-SMS: עדיף מכלום, אבל הכי פגיע, בעיקר בגלל תרגילים שבהם מבקשים מכם "להעביר את הקוד".
כלל אחד חשוב: התראה שמבקשת לאשר התחברות שלא אתם יזמתם — לוחצים "לא". ואם מישהו מבקש ממכם קוד שהגיע אליכם, זה כמעט תמיד ניסיון השתלטות. הדפוסים האלה מפורטים במדריך לזיהוי הונאה ברשת.
שלב 3: הסיסמה עצמה
אם אתם עדיין משתמשים בסיסמה, היא צריכה להיות ארוכה ושונה מכל סיסמה אחרת שלכם. אם היא זהה לסיסמה של אתר קניות או של רשת חברתית, דליפה משם פותחת גם את החשבון הזה. מנהל הסיסמאות של גוגל, אם אתם משתמשים בו, כולל בדיקה שמסמנת סיסמאות שנחשפו בדליפות, חוזרות על עצמן או חלשות. שווה לעבור עליה ולטפל קודם בחשבונות החשובים: בנק, מייל נוסף, רשתות חברתיות. שיטה פשוטה ליצירת סיסמה ארוכה שאפשר לזכור מוסברת במדריך לסיסמה חזקה.
שלב 4: מכשירים מחוברים
בלשונית האבטחה יש רשימה של כל המכשירים שמחוברים כרגע לחשבון, או התחברו אליו לאחרונה: טלפונים, מחשבים, טאבלטים, טלוויזיות חכמות ולפעמים גם רמקולים. עברו על הרשימה ושאלו:
- האם אתם מזהים כל מכשיר?
- האם יש טלפון שכבר מכרתם או החזרתם?
- האם נשאר מחשב של עבודה קודמת, של חבר או של בית מלון?
- האם יש טלוויזיה בדירה ששכרתם פעם?
כל מכשיר שאתם לא צריכים — מתנתקים ממנו. אם יש מכשיר שאתם בכלל לא מזהים, החליפו סיסמה מיד ובדקו את הפעילות האחרונה בחשבון.
שלב 5: אפליקציות ושירותים עם גישה לחשבון
עם השנים, "התחברות עם גוגל" הפכה לדרך הקלה להירשם כמעט לכל דבר: אפליקציות כושר, חנויות, משחקים, כלי עבודה. חלק מהשירותים קיבלו רק את השם והמייל שלכם, וחלק קיבלו הרשאות רחבות בהרבה — לקרוא מיילים, לגשת לקבצים בכונן או ליומן. ברשימת החיבורים של צד שלישי אפשר לראות לכל שירות מה בדיוק הוא רשאי לעשות.
הכלל המעשי: כל שירות שלא השתמשתם בו בשנה האחרונה, או שאתם לא זוכרים בכלל — מסירים לו את הגישה. ושירות שמבקש גישה לכל המיילים או לכל הקבצים, צריך להצדיק את זה.
הגדרות פרטיות בחשבון גוגל: מה נשמר ולכמה זמן
אחרי שהחשבון מוגן, עוברים ללשונית "נתונים ופרטיות". כאן ההחלטה היא כבר לא רק טכנית, אלא שאלה של נוחות מול פרטיות. אין תשובה אחת נכונה, אבל כדאי שתהיה זו החלטה ולא ברירת מחדל.
פעילות באינטרנט ובאפליקציות
ההגדרה הזו שומרת חיפושים, צפיות ופעולות בשירותים השונים כדי להתאים לכם תוצאות והמלצות. אפשר לכבות אותה לגמרי, אבל אפשרות מאוזנת יותר היא להגדיר מחיקה אוטומטית אחרי תקופה שתבחרו. כך ההמלצות ממשיכות לעבוד, אבל לא נשמרת היסטוריה של שנים.
היסטוריית מיקומים
אם ההגדרה פעילה, הטלפון שומר את המסלולים והמקומות שבהם הייתם. יש מי שמשתמשים בזה כדי לזכור איפה היו בטיול, ויש מי שמופתעים לגלות שזה בכלל פעיל. בדקו אם היא פועלת אצלכם, איפה המידע נשמר, ולכמה זמן.
היסטוריית יוטיוב
היסטוריית הצפייה והחיפושים ביוטיוב משפיעה ישירות על ההמלצות. אם הילדים צופים מאותו חשבון, ההמלצות שלכם כנראה כבר מלאות בסרטונים מצוירים. גם כאן אפשר להגדיר מחיקה אוטומטית, להשהות, או לפתוח לילדים פרופיל נפרד עם הגדרות מותאמות.
מודעות מותאמות אישית
במרכז ההגדרות של המודעות אפשר לראות לפי אילו נושאים מתאימים לכם מודעות, ולהסיר נושאים או לכבות את ההתאמה האישית. זה לא יפחית את כמות המודעות, אבל ישנה את סוגן.
שלב 6: מה יקרה לחשבון אם לא תוכלו להיכנס אליו
זו השאלה שכמעט אף אחד לא שואל. בהגדרות יש כלי לניהול חשבון לא פעיל: אתם קובעים אחרי כמה זמן בלי פעילות החשבון ייחשב לא פעיל, ומה יקרה אז — האם להודיע לאנשים שבחרתם, לשתף איתם חלק מהנתונים, כמו התמונות, או למחוק את החשבון. גוגל גם מפרסמת מדיניות לגבי מחיקת חשבונות שלא היו בשימוש תקופה ארוכה, ואת התנאים העדכניים כדאי לבדוק בדף העזרה הרשמי שלה. במיוחד אם יש לכם חשבון ישן עם תמונות משפחתיות, היכנסו אליו מדי פעם.
שלב 7: גיבוי — הורדת עותק של הנתונים
כלי הייצוא של גוגל מאפשר להוריד עותק של התמונות, המיילים, הקבצים, אנשי הקשר והיומן. זה לא משהו שעושים כל חודש, אבל פעם בשנה, או לפני שינוי גדול, כדאי לשמור עותק על כונן חיצוני. הסיבה פשוטה: גם חשבון מוגן היטב יכול להינעל בגלל טעות, חסימה אוטומטית או שכחה, ואז עותק מקומי הוא ההבדל בין אי-נוחות לאובדן.
סימנים שמישהו אחר נכנס לחשבון, ומה עושים
הבדיקה השנתית היא מניעה, אבל כדאי להכיר גם את הסימנים שמשהו כבר קרה. מיילים שנשלחו מהחשבון ואתם לא כתבתם, חברים שמספרים על הודעות מוזרות בשמכם, כללי סינון חדשים בתיבת הדואר שמעבירים מיילים לכתובת זרה, התראות על התחברות ממדינה שלא הייתם בה, או סיסמה שפתאום לא עובדת — כל אחד מאלה מצדיק פעולה מיידית.
הסדר המומלץ הוא כזה: קודם כול מחליפים סיסמה ממכשיר שאתם סומכים עליו. אחר כך נכנסים לרשימת המכשירים ומנתקים את כל מה שאינו שלכם. בודקים שפרטי השחזור לא שונו — תוקף שמשתלט על חשבון מחליף לעיתים קרובות את מספר הטלפון לשחזור כדי לחזור אחר כך. עוברים על הגדרות ההעברה והסינון בתיבת הדואר ומוחקים כל כלל שלא אתם יצרתם. ולבסוף מפעילים אימות דו-שלבי, אם עוד לא היה פעיל. אם אינכם מצליחים להיכנס בכלל, השתמשו בתהליך שחזור החשבון הרשמי, ונסו לעשות אותו ממכשיר ומרשת שבהם התחברתם בעבר, כי זה עוזר למערכת לזהות אתכם.
חשוב לזכור שהחשבון משמש כמפתח לשירותים אחרים. אם נכנסתם לאתרים דרך "התחברות עם גוגל", או שמייל השחזור שלהם הוא כתובת הג'ימייל שלכם, בדקו גם אותם אחרי אירוע כזה.
חשבון פרטי וחשבון עבודה: למה כדאי להפריד
הרבה אנשים מנהלים עסק קטן, עבודה ופרויקטים אישיים מאותו חשבון. זה נוח, אבל יוצר בעיה כפולה: אם החשבון נפרץ, נפגעים גם הלקוחות וגם התמונות המשפחתיות, ואם רוצים להעביר את העסק למישהו אחר, אי אפשר לנתק אותו מהחיים הפרטיים. הפרדה בין חשבון אישי לחשבון לעבודה — עם סיסמאות שונות, ופרטי שחזור מסודרים בכל אחד — חוסכת הרבה כאב ראש בהמשך. בדפדפן אפשר להחזיק את שניהם בפרופילים נפרדים, כך שלא צריך להתנתק ולהתחבר כל פעם.
חשבון משפחתי וחשבונות של ילדים
אם פתחתם חשבון לילד, הכלים לניהול משפחתי מאפשרים להורים לאשר הורדות, להגביל זמן מסך ולראות מיקום של המכשיר. כדאי לעבור על ההגדרות האלה גם כשהילד גדל, ולהתאים אותן לגיל — וגם לדבר איתו על מה שאתם רואים ולמה. ובחשבון של הורים מבוגרים, שווה לעשות את הבדיקה השנתית יחד, במיוחד את שלב פרטי השחזור, שבו הכי הרבה דברים מתיישנים.
צ'קליסט שנתי לחשבון גוגל
- מספר הטלפון והמייל לשחזור עדכניים, וקודי הגיבוי שמורים במקום בטוח?
- אימות דו-שלבי או מפתח גישה פעילים?
- הסיסמה ארוכה, ייחודית ולא הופיעה בבדיקת הסיסמאות שנחשפו?
- כל המכשירים ברשימה מוכרים, ומכשירים ישנים נותקו?
- הסרתם גישה מאפליקציות ושירותים שאינכם משתמשים בהם?
- הגדרתם מחיקה אוטומטית להיסטוריית פעילות, מיקום ויוטיוב — או החלטתם במודע להשאיר?
- הגדרתם מה יקרה לחשבון אם לא יהיה פעיל?
- הורדתם השנה עותק של הנתונים החשובים?
עוד מדריכים לאבטחה ולשימוש חכם ברשת מחכים בקטגוריית דיגיטל ואינטרנט.
המידע באתר כללי ואינו ייעוץ רפואי, משפטי, ביטוחי או פיננסי. מחירים, תעריפים וזכויות משתנים — בדקו תמיד את הנתון העדכני במקור הרשמי.
