במשך עשורים חיינו בשבי של "התמכרות לסיסמאות". המצאנו צירופים מורכבים, רשמנו אותם בפנקסים, שחזרנו אותם דרך הדואר האלקטרוני ושוב שכחנו. אך שנת 2026 הפכה לרגע שבו השגרה המתישה הזו החלה לחלוף במהירות מן העולם.
תעשיית האבטחה עשתה צעד נחרץ לעבר הקונספט של passwordless (אימות ללא סיסמה). מפתחות גישה, או passkeys, הפכו לתקן החדש עבור אפליקציות בנקאיות ופורטלים ממשלתיים. המהות פשוטה: במקום להזין קוד סודי שניתן לגנוב באמצעות אתר פישינג, המכשיר שלכם יוצר זוג קריפטוגרפי ייחודי. המפתח הפרטי מוסתר בבטחה בתוך הטלפון החכם או המחשב שלכם, ואישור הכניסה מתבצע באמצעות ביומטריה — טביעת אצבע או סריקת פנים.
למה זה חשוב דווקא עכשיו?
ראשית, זה הופך את הפישינג — הנגע העיקרי של האינטרנט המודרני — לחסר תועלת כמעט לחלוטין. גם אם תוקף יצור עותק מושלם של אתר בנקאי, לא יהיה לו מה לגנוב. הסיסמה פשוט אינה קיימת.
שנית, רגולטורים ברחבי העולם (מאיחוד האמירויות ועד למדינות האיחוד האירופי) עיגנו השנה את הדרישות למעבר לשיטות כניסה עמידות בפני פישינג. עבור הבנקים, המשמעות היא לא רק עלייה ברמת האבטחה, אלא גם חיסכון אדיר בתמיכה: בקשות ל"איפוס סיסמה שנשכחה" נעלמות בהדרגה מהדוחות של מחלקות ה-IT.
אנו עוברים ל"אמון אפס" (Zero Trust). המערכת כבר לא מאמינה לכם רק כי אתם יודעים את "מילת הקסם". היא מעריכה מכלול של גורמים: המכשיר שלכם, ההתנהגות שלכם ואישור ביומטרי. בטווח הרחוק, זה מוביל ליצירת "אבטחה בלתי נראית", שבה הגנת הנתונים פועלת ברקע מבלי לדרוש מהמשתמש פעולות מיותרות.
האם כדאי לדאוג לפרטיות כאשר הביומטריה הופכת למפתח לכול? גם כאן הטכנולוגיות התקדמו: הנתונים הביומטריים שלכם אינם מועברים לשרתי הבנקים — הם נשארים במודול מאובטח במכשיר האישי שלכם. השרת מקבל רק אישור לכך ש"בעל המכשיר הוא אתם".
זוהי תחילתו של עידן שבו האבטחה מפסיקה להיות נטל על המשתמש. ומה דעתכם, האם אנו מוכנים להפקיד את הגישה לכספים שלנו בידי אלגוריתמים ביומטריים באופן מלא, אם זה יפטור אותנו לתמיד מהצורך לזכור עשרות סיסמאות?
