לאבטח את ההתחברות, לנהל מכשירים ולשחזר גישה

הגדרות האבטחה האישיות מגנות על ההתחברות שלכם ל־omotto. הן שייכות לחשבון שלכם, ולא רק לסביבת העבודה שמוצגת כרגע. כל אחד מחברי הצוות מנהל את ההתחברות שלו בנפרד.

איך זה עובד

אלה אינן הגדרות ההתחברות של סביבת העבודה, וגם לא אימות לקוח במסגרת זיהוי משתמשים. הן לא משנות את הסיסמה או את הגדרות האימות בשירותים שחיברתם, כמו WhatsApp או Google.

קודם מזדהים עם סיסמת omotto או עם חשבון Google או GitHub מקושר. אימות דו-שלבי מוסיף בדיקה נוספת: קוד קצר מאפליקציית אימות, מאימייל או מהודעת SMS. קוד גיבוי ששמרתם מראש יכול להחליף את הבדיקה הנוספת.

אפליקציית אימות מייצרת קודים מתחלפים בטלפון. זו אינה אפליקציית omotto. במסך השיטה נקראת אפליקציית אימות (TOTP); הכוונה לקוד שמתחלף לפי הזמן.

התחברות פעילה היא כניסה קיימת לחשבון בדפדפן או במכשיר. מכשיר מהימן הוא משהו אחר: אישרתם לדפדפן לדלג על הקוד הנוסף למשך 30 ימים. הסרת המכשיר מרשימת המכשירים המהימנים לא מנתקת התחברות פעילה. כדי לבטל גם גישה קיימת וגם את האפשרות לדלג על קוד בכניסה הבאה, בטלו את ההתחברות והסירו את המכשיר המהימן.

איפה זה נמצא

פתחו את תפריט תמונת הפרופיל → החשבון שלי ← אבטחה. הלשוניות הן סיסמה ואימות דו-שלבי, התחברויות ו־חשבונות מקושרים. הסיסמה, שיטות האימות והמכשירים המהימנים נמצאים בלשונית סיסמה ואימות דו-שלבי.

הגדרה

הגדרה או שינוי של סיסמת omotto

פתחו את כרטיס הסיסמה בעמוד האבטחה.
אם כבר יש לכם סיסמת omotto, מלאו סיסמה נוכחית.
מלאו סיסמה חדשה.
חזרו עליה בשדה אימות סיסמה חדשה.
לחצו שנה סיסמה.

אם נרשמתם באמצעות חשבון מקושר ועדיין לא בחרתם סיסמת omotto, הכרטיס נקרא הגדרת סיסמה. לא מופיע בו שדה לסיסמה נוכחית. מלאו את שני שדות הסיסמה החדשה ולחצו הגדר סיסמה. אל תזינו כאן את הסיסמה של Google או של GitHub.

השתמשו ב־10–128 תווים. סיסמאות נפוצות וסיסמאות שמכילות את החלק המזהה של כתובת האימייל שלכם עשויות להידחות. אין חובה לשלב דווקא אותיות גדולות, ספרות וסימנים. מד חוזק הסיסמה הוא כלי עזר; קראו גם את הודעת השגיאה אם השמירה נדחית.

הוספת אפליקציית אימות

לפני שמתחילים, התקינו בטלפון אפליקציית אימות אם עדיין אין לכם אחת. אפשר להשתמש למשל ב־Google Authenticator. במדריך ההתקנה הרשמי של Google יש קישור להורדה ולשונית iPhone & iPad למכשירי Apple. אחר כך חזרו ל־omotto והמשיכו בשלבים הבאים.

לחצו רשום ליד אפליקציית אימות (TOTP).
סרקו באפליקציית האימות את קוד ה־QR הריבועי שמוצג ב־omotto. אם אי אפשר לסרוק, השתמשו במפתח ההגדרה הידני שמופיע מתחתיו.
הזינו את הקוד מהאפליקציה בשדה הזן את הקוד בן 6 הספרות.
לחצו הפעל.
במסך שמור את קודי הגיבוי, שמרו את הקודים במקום פרטי שתוכלו להגיע אליו גם אם הטלפון יאבד.
סמנו שמרתי את הקודים.
לחצו המשך.

רשימת קודי הגיבוי מוצגת פעם אחת. שמרו אותה לפני שיוצאים מהמסך או מרעננים אותו. אל תשלחו סיסמאות, מפתחות הגדרה, קודי QR או קודי גיבוי להקואץ׳, לשיחת לקוח או בהודעה רגילה לתמיכה.

הוספת קודים באימייל

לחצו רשום ליד אימייל.
בדקו שכתובת האימייל המוצגת היא שלכם.
לחצו שלח קוד.
הזינו את שש הספרות מהאימייל בשדה קוד.
לחצו אמת.

הקודים נשלחים לכתובת האימייל שאיתה אתם נכנסים ל־omotto. כדי לשנות אותה, השתמשו בתהליך שינוי האימייל בפרופיל האישי, ולא בכרטיס האבטחה. אחרי אימות באימייל או ב־SMS חוזרים לעמוד האבטחה; לא מוצגת רשימת קודי הגיבוי שמתוארת בשלבי ההגדרה של אפליקציית האימות.

הוספת קודים ב־SMS

לחצו רשום ליד SMS.
בחרו קידומת מדינה והזינו מספר טלפון, אם התבקשתם.
בדקו את התצוגה המקדימה של המספר שאליו יישלח הקוד.
לחצו שלח קוד.
הזינו את שש הספרות מההודעה בשדה קוד.
לחצו אמת.

כשמזינים מספר חדש וריק, בורר המדינה מתחיל בישראל (+972), גם בממשק בעברית וגם באנגלית. אפשר לחפש לפי שם מדינה או קידומת ולבחור מדינה אחרת. השתמשו במספר שבשליטתכם ושאפשר לקבל בו הודעות SMS. מספר שכבר משמש לאימות ב־SMS בחשבון omotto אחר אינו זמין לרישום בחשבון הזה. אימות המספר מפעיל את שיטת ההתחברות הזו; הוא לא מחבר קו ב־WhatsApp.

תוקף קוד באימייל או ב־SMS הוא חמש דקות. השתמשו בקוד האחרון שהתקבל. בהגדרת אימות באימייל, שלח קוד שוב מבקש קוד חדש. המתינו לפחות 30 שניות בין בקשות. בקשות חוזרות רבות עשויות להיחסם זמנית.

מגבלה קיימת בהגדרת SMS: כשמוסיפים מספר טלפון בפעם הראשונה, שלח קוד שוב לא שולח קוד נוסף למספר שזה עתה הזנתם. אם ההודעה הראשונה לא מגיעה או שתוקף הקוד פג, פנו לתמיכה במקום להסתמך על שליחה חוזרת להשלמת ההגדרה. השאירו כל שיטת אימות אחרת שעובדת פעילה.

קישור חשבון Google או GitHub להתחברות

פתחו את לשונית החשבונות המקושרים.
לחצו קשר ליד השירות הרצוי.
השלימו את מסך ההתחברות והאישור של השירות, ובדקו באיזה חשבון בחרתם.
חזרו ל־omotto ובדקו שהחשבון מופיע כמקושר.

הכפתור קשר מופיע רק ליד שירות שזמין במערכת שלכם. הקישור מוסיף דרך להיכנס לחשבון omotto הזה. הוא אינו חיבור של Google Drive, יומן Google או שירות עסקי אחר.

הגדרות

סיסמה ושיטות אימות

הגדרה או פעולה	מה היא עושה	מצב התחלתי או זמינות
סיסמה נוכחית	מאשרת שינוי סיסמה. נדרשת גם לכיבוי שיטת אימות אם יש לכם סיסמת omotto.	מופיעה רק אם כבר הגדרתם סיסמת omotto.
סיסמה חדשה / אימות סיסמה חדשה	מגדירות את הסיסמה החדשה. שתי ההקלדות צריכות להיות זהות.	השדות ריקים; שום דבר לא משתנה לפני השליחה.
אפליקציית אימות (TOTP)	משתמשת בקוד שאפליקציית האימות מייצרת.	אינה רשומה עד להשלמת ההגדרה.
אימייל	שולחת קודי התחברות לכתובת האימייל שלכם לכניסה.	אינה רשומה עד לאימות.
SMS	שולחת קודי התחברות למספר הטלפון המאומת שלכם.	אינה רשומה עד לאימות; הזמינות תלויה במדיניות סביבת העבודה.
רשום	מתחילה את הגדרת השיטה. פתיחת ההגדרה לבדה לא מפעילה אותה.	זמינה לשיטות שסביבת העבודה מתירה.
שיטה מועדפת	בוחרת איזו שיטה תוצע ראשונה בשלב הקוד. הבחירה נשמרת כשמשנים אותה.	מופיעה אחרי שרשומות יותר משיטה אחת. בתחילה זו אפליקציית האימות; אם אימייל או SMS נרשמים כשיטה הראשונה, הם הופכים למועדפים. אפשר לבחור רק שיטה רשומה ומותרת.
כבה	מסירה שיטת אימות לאחר אישור. כיבוי אפליקציית האימות מכבה גם את בדיקות האימות הדו-שלבי שהפעלתם מבחירתכם, גם אם אימייל או SMS עדיין רשומים; ראו את האזהרה בהמשך.	זמינה לשיטות רשומות, בכפוף להגבלות סביבת העבודה.
מספר קודי הגיבוי שנותרו	מציג כמה קודים טרם נוצלו. הוא לא מציג את הקודים עצמם.	מופיע כשהאימות הדו-שלבי פעיל. אין כאן כפתור להצגה חוזרת או ליצירת קודים חדשים.

שיטות האימות אינן רשומות בהתחלה. סביבת עבודה יכולה לחייב אתכם להגדיר שיטה לפני שממשיכים. הפעלת אימות דו-שלבי מבחירתכם מוסיפה את בדיקת הקוד לכניסות הבאות, גם דרך חשבון מקושר, אלא אם הדפדפן מהימן.

זכור אותי

בטופס ההתחברות עם אימייל וסיסמה, האפשרות זכור אותי אינה מסומנת כברירת מחדל. סימון שלה מאפשר לדפדפן לשמור אתכם מחוברים גם בביקורים הבאים. השתמשו בה רק במכשיר פרטי שבשליטתכם.

זו אפשרות נפרדת מ־סמוך על מכשיר זה למשך 30 ימים. זכור אותי שומר על ההתחברות; אישור מכשיר מהימן מדלג על קוד האימות הנוסף כשמתחברים מחדש. סימון זכור אותי לבדו לא מבטל את בדיקת האימות הדו-שלבי.

סמוך על מכשיר זה למשך 30 ימים

בשלב הקוד בכניסה, האפשרות סמוך על מכשיר זה למשך 30 ימים אינה מסומנת כברירת מחדל. סמנו אותה רק במכשיר פרטי שבשליטתכם, ואז השלימו את האימות. עדיין צריך סיסמה או התחברות עם חשבון מקושר; המכשיר המהימן מדלג רק על הקוד הנוסף.

כרטיס מכשירים מהימנים מופיע רק כשיש מכשירים מהימנים שתוקפם עדיין לא פג. כל שורה מציגה את המכשיר, כתובת ה־IP שלו, מתי השתמשו בו לאחרונה וכמה ימים נשארו. הכיתוב המכשיר הזה מציינת את הדפדפן שבו אתם משתמשים כרגע.

הסר מסיר את האישור לדפדפן אחד, לאחר אישור הפעולה.
הסר את כל המכשירים מופיע כשיש לפחות שני מכשירים ברשימה. אשרו עם הסר הכול כדי לכלול גם את הדפדפן הנוכחי.
האישור פג אחרי 30 ימים; שימוש במכשיר לא מתחיל את הספירה מחדש.
מחיקת העוגיות בדפדפן מסירה את האפשרות שלו להשתמש באישור שנשמר.

התחברויות

עמודה או פעולה	משמעות
מכשיר	תיאור שמאפשר לזהות את הדפדפן או המכשיר המחובר.
כתובת IP	כתובת הרשת שנרשמה להתחברות, לא מיקום פיזי מדויק.
פעילות אחרונה	מועד הפעילות האחרון שנרשם להתחברות הזו.
נוכחי	ההתחברות שבה אתם משתמשים עכשיו.
בטל	מבטל גישה של התחברות אחרת כשהדפדפן ההוא פונה שוב ל־omotto. לא מסיר אישור של מכשיר מהימן.

אין כפתור בטל בשורת ההתחברות הנוכחית. כדי לסיים אותה, השתמשו ב־התנתק בתפריט תמונת הפרופיל.

חשבונות מקושרים

Google ו־GitHub יכולים לשמש כשתי דרכי התחברות נפרדות. בכרטיס של חשבון מקושר עשויה להופיע כתובת האימייל שנרשמה בזמן הקישור. גם בכניסה ראשונה דרך שירות כזה, omotto יכול לקשר אותו אוטומטית אם השירות מספק כתובת אימייל מאומתת שתואמת לחשבון omotto קיים. אם אין חשבון תואם, תהליך הכניסה הזה לא יוצר חשבון חדש.

בטל קישור מסיר את הקישור של השירות ל־omotto. הוא לא מוחק את חשבון Google או GitHub.

omotto לא מאפשר לנתק את החשבון המקושר האחרון אם אין לכם סיסמת omotto. הגדירו סיסמה או קשרו חשבון נוסף קודם. בדקו גם שדרך ההתחברות שאתם משאירים מותרת בסביבת העבודה שאליה אתם צריכים להיכנס; עצם הקישור לא עוקף את הכללים שלה.

מה קורה כש…

…סביבת העבודה מחייבת אימות דו-שלבי?

ייתכן שתועברו למסך הגדרה לפני שתוכלו להמשיך. אפליקציית אימות וקודים באימייל הם תמיד שיטות מותרות; סביבת העבודה יכולה להשבית SMS. אי אפשר לרשום מהכרטיס שיטה שמסומנת הושבת על-ידי מדיניות הארגון.

אי אפשר להסיר את השיטה הרשומה והמותרת האחרונה כל עוד אתם חברים פעילים בסביבת עבודה שמחייבת אימות דו-שלבי. להסרת אפליקציית האימות יש הגבלה מחמירה יותר: היא נחסמת כל עוד יש סביבת עבודה פעילה שמחייבת אימות דו-שלבי, גם אם רשומה שיטה נוספת. פנו לבעלי סביבת העבודה אם הפעולות במסך לא מאפשרות שינוי שנחוץ לכם. הזמנה ממתינה לבדה לא חוסמת הסרה; קבלת ההזמנה עשויה לחייב הגדרה מחדש.

אלה הגדרות האימות האישיות שלכם, ולא דרך לשנות את שיטות ההתחברות המותרות בסביבת העבודה. אם השיטה המועדפת כבר אינה מותרת, omotto משתמש בשיטה רשומה ומותרת אחרת, או מבקש להגדיר שיטה מתאימה.

…הטלפון אבד או שאין אפשרות לקבל קוד?

בשלב הקוד, בחרו השתמש בשיטה אחרת, אם האפשרות מופיעה, ובחרו שיטה נוספת שכבר רשומה.
אם שמרתם קוד גיבוי, בחרו השתמש בקוד גיבוי במקום זאת והזינו קוד שטרם נוצל.
אחרי שחזרתם לחשבון, בדקו את שיטות האימות, ההתחברויות והמכשירים המהימנים.

כל קוד גיבוי פועל פעם אחת. הוא מחליף את קוד האימות, לא את הסיסמה או את ההתחברות הראשונית עם החשבון המקושר. מספר הקודים שנותרו אינו דרך לשחזר קודים שלא שמרתם. אם אין שיטה אחרת שעובדת ואין קוד גיבוי שמור, פנו לתמיכה; אל תניחו שאפשר לעקוף את בדיקות הבעלות על החשבון.

…שכחתם את סיסמת omotto?

במסך ההתחברות, לחצו שכחת סיסמה?
הזינו את כתובת האימייל שלכם לכניסה ל־omotto.
לחצו שלח קישור איפוס.
פתחו את הקישור מהאימייל בתוך שש שעות.
מלאו סיסמה חדשה ו־אישור סיסמה.
לחצו שמור סיסמה.

כדי לשמור על הפרטיות, הודעת האישור אינה מגלה אם קיים חשבון בכתובת הזו. איפוס סיסמה לא מבטל אימות דו-שלבי. ייתכן שתצטרכו להתחבר שוב ולהשלים את בדיקת הקוד.

אם פותחים את הקישור כשכבר מחוברים, המסך עדיין מחוברים למערכת מציע התנתקות והמשך. הפעולה מנתקת את ההתחברות הנוכחית בדפדפן כדי שתוכלו להשתמש בקישור האיפוס. אפשר גם להישאר מחוברים ולחזור לדף הבית.

…משנים או מאפסים סיסמה?

כל האישורים שלכם למכשירים מהימנים מוסרים. בכניסה הבאה שבה נדרש אימות, הדפדפנים האלה יצטרכו שוב קוד. שינוי סיסמה מכרטיס האבטחה משאיר את ההתחברות הרגילה הנוכחית שלכם פעילה. בדקו התחברויות אחרות בנפרד; שינוי הסיסמה אינו תחליף לבדיקה של רשימת ההתחברויות. שינוי או איפוס סיסמה מבטלים גם את ההרשאות שנתתם לסוכנים מחוברים בכל סביבות העבודה שלכם. חברו אותם מחדש אם אתם עדיין רוצים לאפשר להם גישה.

…מכבים שיטת אימות?

אם יש לכם סיסמת omotto, הזינו אותה בחלון האישור. אם מעולם לא הגדרתם סיסמה כזו, ההתחברות הפעילה מאשרת את הפעולה; לא תתבקשו להזין סיסמת Google או GitHub. omotto שולח אישור באימייל.

כיבוי SMS מוחק גם את מספר הטלפון המאומת ששימש לקודים. הסרת השיטה האחרונה מוחקת את קודי הגיבוי. גם כיבוי אפליקציית האימות מוחק את קודי הגיבוי הקיימים, ולכן אין להסתמך אחר כך על רשימה ישנה ששמרתם.

מגבלה חשובה שקיימת כרגע: אם אף סביבת עבודה לא מחייבת אימות דו-שלבי, כיבוי אפליקציית האימות מכבה גם את בדיקות האימות הדו-שלבי שהפעלתם בחשבון מבחירתכם. אימייל ו־SMS עשויים עדיין להופיע כשיטות רשומות, אבל בכניסות הבאות לא תתבקשו להזין את הקודים שלהם. אל תכבו את אפליקציית האימות מתוך הנחה ששיטה רשומה באימייל או ב־SMS תמשיך להגן על הכניסה. אם אתם רוצים לשמור על ההגנה הדו-שלבית, פנו לתמיכה לפני השינוי.

פתרון בעיות

הקוד שגוי או שפג תוקפו: השתמשו בקוד האחרון מהאימייל או מה־SMS, או בקוד הנוכחי של החשבון הנכון באפליקציית האימות. בקודי אפליקציית אימות, בדקו את הגדרות התאריך והשעה בטלפון. ניסיונות שגויים חוזרים עלולים לנעול זמנית את האימות; המתינו לפי הזמן שמופיע במסך.
לא הגיע אימייל: בדקו את כתובת הכניסה ואת תיקיית הספאם, ואז השתמשו בשליחה חוזרת לאחר ההמתנה. הודעת אישור על בקשת איפוס לא מוכיחה שיש חשבון בכתובת הזו. אם עדיין אין מסירה, פנו לתמיכה.
לא מגיע SMS בהגדרה הראשונה, או שתוקף הקוד פג: כפתור השליחה החוזרת בהגדרה לא יכול כרגע לשלוח קוד נוסף למספר שעדיין לא אומת. פנו לתמיכה והשאירו כל שיטת אימות אחרת שעובדת פעילה.
המספר נדחה בהגדרת SMS: בדקו את המדינה שנבחרה ואת המספר. אותו מספר לא יכול לשמש לאימות ב־SMS בשני חשבונות omotto במקביל. אם הוא משויך לחשבון ישן שאין לכם גישה אליו, פנו לתמיכה.
הוספת אפליקציית אימות מחזירה מיד לעמוד האבטחה: זה עלול לקרות כשכבר משתמשים באימות באימייל או ב־SMS. פנו לתמיכה, במקום לכבות את השיטה היחידה שעובדת כדי לנסות שוב.
מופיע מספר קודי גיבוי, אבל לא שמרתם רשימה: המספר לא חושף את הקודים. בהגדרה באימייל או ב־SMS אין שלב שבו שומרים רשימת קודי גיבוי. השאירו שיטת אימות שעובדת ופנו לתמיכה אם דרושה עזרה בתכנון שחזור הגישה.
Google או GitHub מציגים שאין חשבון מקושר: בדקו שבחרתם בחשבון השירות שכתובת האימייל המאומתת שלו תואמת לכתובת הכניסה שלכם ל־omotto. אפשר גם להיכנס לחשבון omotto הקיים בשיטה זמינה, ואז לקשר את השירות מתוך החשבון.
חשבון השירות כבר מקושר לחשבון אחר: בדקו באיזה חשבון Google או GitHub בחרתם. אם אינכם מצליחים לפתור את אי־ההתאמה, פנו לתמיכה; אל תיצרו סביבות עבודה כפולות כפתרון עוקף.
מופיע מכשיר שאינכם מזהים: בטלו את ההתחברות שלו והסירו אותו מרשימת המכשירים המהימנים. שנו סיסמה אם ייתכן שמישהו אחר מכיר אותה. אם הגישה עדיין נראית חשודה או שאינכם מצליחים לחזור לחשבון, פנו לתמיכה. אל תשלחו סיסמה, קודי אימות או קודי גיבוי כהוכחה.