מידע על מפתחות אבטחה עבור חשבון Apple

מפתחות אבטחה פיזיים מספקים הגנה נוספת לחשבון Apple מפני התקפות דיוג.

מפתחות אבטחה פיזיים יכולים לסייע בהפיכת חשבון Apple למאובטח יותר

מפתח אבטחה הוא התקן חיצוני קטן שנראה כמו דיסק-און-קי או תג. ניתן להשתמש בו לאימות כשאתם מתחברים באמצעות חשבון Apple ומשתמשים באימות בשני גורמים.

Security Keys for Apple Account (מפתחות אבטחה עבור חשבון Apple)

Security Keys for Apple Account (מפתחות אבטחה עבור חשבון Apple) הוא מאפיין אבטחה מתקדם אופציונלי, המיועד לאנשים שרוצים הגנה נוספת מפני התקפות ממוקדות, כגון דיוג או הונאות הנדסה חברתית.

כאשר המאפיין 'מפתחות אבטחה' מופעל בחשבון Apple עם אימות בשני גורמים, המערכת דורשת מכם לספק שני פרטי מידע כדי להתחבר לחשבון Apple במכשיר חדש או דרך האינטרנט. עליכם להזין את הסיסמה לחשבון Apple, ולהשתמש באחד מהבאים:

  • מפתח האבטחה הפיזי.

  • מכשיר מהימן אחר של Apple (מכשיר שכבר התחברתם בו לחשבון Apple). קרבו את המכשיר המהימן למכשיר שבו אתם משתמשים כדי להתחבר.

כאשר אתם מפעילים מפתחות אבטחה, אלה הן הדרכים היחידות להתחבר לחשבון. דבר זה עוזר במניעת בקשה או יירוט מרחוק של גורם האימות השני על ידי תוקף.

אתם אחראים על שמירת הגישה למפתחות האבטחה שלכם. אם תאבדו את כל המכשירים המהימנים ומפתחות האבטחה, אתם עלולים להינעל מחוץ לחשבון לצמיתות.

מידע נוסף על אימות בשני גורמים

מה דרוש לצורך שימוש ב-Security Keys for Apple Account (מפתחות אבטחה עבור חשבון Apple)

  • לפחות שני מפתחות אבטחה מסוג FIDO® Certified‏*‎ שעובדים עם מכשירי Apple שבהם אתם משתמשים באופן קבוע.

  • iOS 16.3,‏ iPadOS 16.3 או macOS Ventura 13.2 ואילך בכל המכשירים שבהם אתם מחוברים באמצעות חשבון Apple.

  • אימות בשני גורמים המוגדר עבור חשבון Apple.

  • דפדפן אינטרנט עדכני. אם אינכם מצליחים להשתמש במפתח האבטחה כדי להתחבר לאינטרנט, עדכנו את הדפדפן לגרסה האחרונה או נסו דפדפן אחר.

  • כדי להתחבר ל-Apple Watch, ל-Apple TV או ל-HomePod לאחר הגדרת מפתחות אבטחה, יש צורך ב-iPhone או ב-iPad עם גרסת תוכנה התומכת במפתחות אבטחה.

  • כדי להתחבר ל-iCloud for Windows לאחר הגדרת מפתחות אבטחה, דרוש לכם iCloud for Windows 15 ואילך.

*FIDO® Certified הוא סימן מסחרי (רשום במדינות רבות) של FIDO Alliance, Inc.‎‏.

מה לא עובד עם Security Keys for Apple Account (מפתחות אבטחה עבור חשבון Apple)

  • לא ניתן להתחבר למכשירים ישנים שאין אפשרות לעדכן אותם לגרסת תוכנה התומכת במפתחות אבטחה.

  • חשבונות ילדים וחשבונות Apple מנוהלים אינם נתמכים.

  • שעוני Apple Watch שמקושרים ל-iPhone של בן משפחה אינם נתמכים. כדי להשתמש במפתחות אבטחה, תחילה הגדירו את השעון באמצעות ה-iPhone שלכם.

בחירת מפתחות האבטחה הנכונים

התכונה Security Keys for Apple Account (מפתחות אבטחה עבור חשבון Apple) פועלת עם כל מפתח אבטחה בעל אישור FIDO® Certified. אלה כמה דוגמאות טובות:

  • YubiKey 5C NFC (פועל עם מרבית דגמי Mac ו-iPhone)

  • YubiKey 5Ci (פועל עם מרבית דגמי Mac ו-iPhone)

  • FEITIAN ePass K9 NFC USB-A (פועל עם דגמי Mac ישנים יותר ועם רוב דגמי iPhone)

אם תבחרו מפתח אבטחה אחר, הוא צריך להיות בעל אישור FIDO® Certified ולכלול מחבר שפועל עם מכשירי Apple שבהם אתם משתמשים באופן קבוע.

לקבלת רשימה מלאה של מפתחות בעלי אישור מאת FIDO Alliance,‏ בקרו ב-FIDO® Certified Showcase.

בחירת המחברים המתאימים למכשיר

מפתחות אבטחה הכוללים הן תקשורת טווח אפס (NFC) והן מחבר USB-C פועלים עם מרבית מכשירי Apple.

זיהוי היציאות ב-Mac

NFC

סמל NFC

מפתחות תקשורת טווח אפס (NFC) פועלים רק עם iPhone. מפתחות אלה מתחברים למכשיר בהקשה בלבד.

USB-C

מחבר USB-C

מחברי USB-C פועלים עם iPhone 15 ואילך ועם רוב הדגמים של Mac.

Lightning

מחבר Lightning

מחברי Lightning פועלים עם iPhone 14 ועם רוב הדגמים הקודמים של iPhone.

USB-A

מחבר USB-A

מחברי USB-A פועלים עם דגמי Mac ישנים יותר ויכולים לפעול בדגמי Mac חדשים יותר עם מתאם USB-C ל-USB-A.

שימוש ב-Security Keys for Apple Account (מפתחות אבטחה עבור חשבון Apple)

כשאתם משתמשים במפתחות אבטחה עבור חשבון Apple, נדרש מפתח אבטחה פיזי או מכשיר Apple מהימן אחר כדי:

  • להתחבר באמצעות חשבון Apple במכשיר חדש או באינטרנט

  • לאפס את הסיסמה לחשבון Apple או לבטל את הנעילה של חשבון Apple

  • להוסיף עוד מפתחות אבטחה או להסיר מפתח אבטחה

אם אין לכם מפתח אבטחה, תוכלו להשתמש ב-iPhone או ב-iPad שבהם התחברתם לחשבון Apple כדי להתחבר למכשיר חדש. קרבו את המכשיר המהימן למכשיר שבו אתם משתמשים כדי להתחבר ופעלו לפי ההוראות בשני המכשירים.

שמרו את מפתחות האבטחה במקום בטוח, ומומלץ לשמור מפתחות אבטחה בכמה מקומות. לדוגמה, שמרו מפתח אחד בבית ומפתח אחד בעבודה. אם אתם נוסעים, מומלץ להשאיר אחד ממפתחות האבטחה בבית.

הוספת מפתחות אבטחה לחשבון

ניתן להוסיף מפתחות אבטחה רק במכשיר Apple עם תוכנה תואמת. עליכם להוסיף ולתחזק לפחות שני מפתחות אבטחה. ניתן להוסיף עד שישה מפתחות.

במכשיר שבו אתם משתמשים כדי להוסיף מפתחות אבטחה, עליכם להגדיר קוד גישה או סיסמה.

במהלך ההגדרה, אתם מתנתקים ממכשירים לא פעילים, שהם מכשירים המשויכים לחשבון Apple שלכם שלא השתמשתם בהם או שלא ביטלתם את הנעילה שלהם יותר מ-90 יום. כדי להתחבר שוב למכשירים אלה, עדכנו לתוכנה תואמת והשתמשו במפתח אבטחה. אם לא ניתן לעדכן את המכשיר לתוכנה תואמת, לא תוכלו להתחבר אליו שוב.

ב-iPhone או ב-iPad

  1. פתחו את היישום 'הגדרות'.

  2. הקישו על שמכם ולאחר מכן הקישו על 'התחברות ואבטחה'.

  3. הקישו על 'אימות בשני גורמים'.

  4. הקישו על 'מפתחות אבטחה' ולאחר מכן הקישו על Add Security Keys (הוספת מפתחות אבטחה). פעלו לפי ההוראות שמופיעות במסך כדי להוסיף את המפתחות.

  5. בדקו את המכשירים המשויכים לחשבון Apple שלכם, ולאחר מכן החליטו אם:

    • להישאר מחוברים לכל המכשירים הפעילים.

    • לבחור מכשירים שאינכם מעוניינים יותר שתהיה להם גישה לחשבון שלכם, ולהתנתק מהם.

כדי להפסיק את השימוש במפתחות אבטחה: פתחו את היישום 'הגדרות', הקישו על שמכם ולאחר מכן הקישו על 'התחברות ואבטחה'. הקישו על 'אימות בשני גורמים', הקישו על 'מפתחות אבטחה' ולאחר מכן הקישו על Remove All Security Keys (הסרת כל מפתחות האבטחה). אם תסירו את כל מפתחות האבטחה, חשבון Apple יחזור לשימוש בקוד האימות בן שש הספרות לצורך אימות בשני גורמים.

ב-Mac

  1. בתפריט Apple‏ , בחרו ב'הגדרות המערכת' ולחצו על שמכם.

  2. לחצו על 'התחברות ואבטחה' ולאחר מכן לחצו על 'אימות בשני גורמים'.

  3. ליד האפשרות 'מפתחות אבטחה', לחצו על 'הגדרה', ולאחר מכן פעלו לפי ההוראות שמופיעות במסך כדי להוסיף את המפתחות.

  4. בדקו את המכשירים המשויכים לחשבון Apple שלכם, ולאחר מכן החליטו אם:

    • להישאר מחוברים לכל המכשירים.

    • לבחור מכשירים שאינכם מעוניינים יותר שתהיה להם גישה לחשבון שלכם, ולהתנתק מהם.

כדי להפסיק את השימוש במפתחות אבטחה: פתחו את 'הגדרות המערכת', לחצו על שמכם ולאחר מכן לחצו על 'התחברות ואבטחה'. לחצו על 'אימות בשני גורמים', לחצו על 'מפתחות אבטחה', ולאחר מכן לחצו על Remove All Security Keys (הסרת כל מפתחות האבטחה). אם תסירו את כל מפתחות האבטחה, חשבון Apple יחזור לשימוש בקוד האימות בן שש הספרות לצורך אימות בשני גורמים.

מידע על מוצרים שאינם מיוצרים על ידי Apple, או על אתרי אינטרנט עצמאיים שאינם נמצאים תחת פיקוח של Apple ולא נבדקו על ידה, מסופק ללא המלצה או הבעת תמיכה. Apple אינה אחראית לבחירה, לביצועים או לשימוש באתרי אינטרנט או במוצרים של צד שלישי. Apple לא מתחייבת לגבי מידת הדיוק או האמינות של אתרי אינטרנט של צד שלישי. פנו לספק לקבלת מידע נוסף.

פורסם בתאריך: