סוף עידן הסיסמאות: כיצד ה-Passkeys משנים את הדרך שבה אנחנו מגינים על המידע שלנו

מאחורי כל מתקפת סייבר יש סיפור, ואם נתחקה אחר שורשי רבים מהסיפורים האלה נגלה שהכל התחיל בדבר פשוט ומיושן להחריד, סיסמה חלשה או גנובה, ולכן אני רוצה לספר לכם על מהפכה שקטה שמנסה סוף סוף לפתור את הבעיה הזו מהשורש.

השם של המהפכה הזו הוא Passkeys, או בעברית מפתחות גישה, וזו טכנולוגיה שמאפשרת לנו להתחבר לאתרים ולאפליקציות בלי להקליד סיסמה כלל, אלא באמצעות אותו מנגנון שכבר משמש אותנו לפתיחת הטלפון, כמו טביעת אצבע, זיהוי פנים או קוד נעילה אישי.

מדוע הסיסמאות נכשלו

כדי להבין את גודל הבשורה צריך לזכור מדוע הסיסמאות הן כשל אבטחתי כה גדול, שכן אנשים נוטים לבחור סיסמאות קלות לניחוש, לחזור על אותה סיסמה בעשרות שירותים שונים, ולעיתים אף למסור אותה בטעות לתוקפים דרך הודעות התחזות מתוחכמות שנראות אמיתיות לחלוטין.

הבעיה המרכזית היא שסיסמה היא סוד משותף, כלומר גם אתם וגם השירות שאליו אתם מתחברים מכירים אותה, ולכן ברגע שמאגר המידע של החברה נפרץ, כל הסיסמאות עלולות לדלוף בבת אחת ולהיחשף בפני גורמים זדוניים ברחבי הרשת האפלה.

כאן בדיוק נכנסים ה-Passkeys ומשנים את כללי המשחק, משום שהם אינם סוד משותף שאפשר לגנוב ממאגר מרכזי, אלא זוג מפתחות הצפנה שבו המפתח הפרטי לעולם אינו עוזב את המכשיר שלכם, מה שהופך את שיטת ההתחזות הקלאסית למעשה לחסרת תועלת.

כיצד זה בכלל עובד

מבחינה טכנית התהליך אלגנטי להפליא, שכן בעת ההרשמה המכשיר יוצר שני מפתחות, מפתח ציבורי שנשמר אצל השירות ומפתח פרטי שנשאר מוגן אצלכם, וכדי להתחבר המכשיר פשוט מוכיח שהוא מחזיק במפתח הפרטי מבלי לחשוף אותו אף פעם.

המשמעות המעשית עבורנו המשתמשים היא נוחות עצומה לצד אבטחה גבוהה בהרבה, שכן חברת גוגל דיווחה כי כניסות באמצעות Passkeys מצליחות בפועל בערך פי ארבעה יותר מסיסמאות, בעוד ארגונים שאימצו את הטכנולוגיה ראו קיצור של כשבעים ושלושה אחוזים בזמן ההתחברות.

גם עומס התמיכה יורד באופן דרמטי, משום שאותם ארגונים דיווחו על ירידה של כשמונים ואחד אחוזים בפניות התמיכה הקשורות להתחברות, נתון שממחיש כמה זמן, כסף ותסכול אנושי הסיסמאות הישנות גזלו מאיתנו לאורך השנים.

המספרים של 2026

שנת 2026 היא נקודת מפנה של ממש, שכן ארגון FIDO העולמי דיווח כי נכון לשביעי במאי 2026 קיימים כבר כחמישה מיליארד Passkeys בשימוש ברחבי העולם, בעוד המודעות הציבורית לטכנולוגיה זינקה לתשעים אחוזים לעומת שבעים וחמישה אחוזים בשנה הקודמת.

גם האימוץ בפועל מרשים, שכן כשבעים וחמישה אחוזים מהצרכנים כבר הפעילו Passkey בחשבון אחד לפחות, כמעט מחצית משתמשים בהם באופן קבוע, וכשישים ושמונה אחוזים מהארגונים כבר הטמיעו או מטמיעים את הטכנולוגיה עבור עובדיהם.

המסקנה שלי, ככותב שעוסק בהגנה על המידע שלנו, היא שאמנם אף פתרון אינו מושלם, אך ה-Passkeys הם אחד הצעדים החיוביים והמעשיים ביותר שראינו בתחום, ולכן ההמלצה שלי פשוטה, בפעם הבאה שאתר יציע לכם להפעיל מפתח גישה, אל תהססו ותנו לסיסמה הישנה ללכת.