פייסבוק, הרשת החברתית הגדולה בעולם, הצהירה השבוע על השקת כלי הגנה חדש למשתמשים בישראל – מהלך שמטרתו לתת מענה לאתגרים הגוברים סביב אבטחת מידע ברשת ובעיות פרטיות הולכות ומחריפות. המהלך מעלה שאלות רבות בנוגע לאופן השימוש שלנו בפלטפורמה הפופולרית ובעיקר: האם מדובר בשינוי של ממש או רק בעוד צעד קוסמטי?
במה מדובר?
הכלי, שנקרא Facebook Protect, תוכנן במיוחד כדי להעניק שכבת הגנה נוספת לחשבונות של משתמשים שנמצאים תחת סיכון מוגבר לפריצה או למתקפות סייבר. השירות, שכבר הושק במספר מדינות בעולם, זמין כעת לראשונה לישראלים – ובהם עיתונאים, תחקירנים, פוליטיקאים ואקטיביסטים, אך ישותף בהדרגה לכלל החשבונות. הכלי שם דגש על אימות דו-שלבי מתקדם, ניטור חריגות בפעילות החשבון, וגם מערך התרעות מהיר במקרה של ניסיון חדירה לא מורשה.
למה דווקא עכשיו?
בשנים האחרונות ישראל הפכה יעד מובהק למתקפות סייבר – החל מפריצות לחשבונות פרטיים ועד להפעלת קמפיינים של דיסאינפורמציה, במיוחד בתקופות של מתיחות ביטחונית ומדינית. פייסבוק זיהתה את הצורך במענה ממוקד למשתמשים המקומיים, בין השאר בעקבות דרישות שהגיעו מגופים ממשלתיים, עמותות חופש הביטוי וארגוני זיהוי פייק ניוז.
איך זה עובד?
משתמשים שיזוהו על ידי פייסבוק כ"בעלי סיכון" יקבלו התראה ייחודית שתעודד אותם להפעיל את השירות החדש. בעת הפעלת Facebook Protect, ייבדקו אוטומטית חוזקי הסיסמאות, יתווסף אימות דו-שלבי שבו נדרש קוד חד-פעמי נוסף לצורך התחברות, ומנגנון בינה מלאכותית יבחן דפוסי התחברות ויידע להתריע במקרה של פעילות חשודה, כמו ניסיון התחברות ממכשיר או מיקום חריג.
משמעות המהלך למשתמש הישראלי
בזמן שפושעי סייבר מחפשים כל הזמן דרכים חדשות לעקוף הגנות ולגנוב מידע רגיש – פייסבוק מאותתת שהיא לוקחת ברצינות את הנושא. משתמשים שאינם עיתונאים או אנשי ציבור יוכלו אף הם להצטרף לכלי החדש בהמשך השנה, ומומלץ לכל מי שיקר לו חשבונו לוודא שכבר עכשיו מופעלים אמצעי הגנה חזקים (סיסמאות ייחודיות, אימות דו-שלבי רגיל).
עם זאת, לא מעט תהיות עולות בקרב המשתמשים: מי מפקח על איסוף המידע הטכנולוגי החדש שייאסף עליהם במסגרת השירות? אילו גופים יוכלו לעיין בדפוסי האבטחה? ואיך ימנעו פייסבוק והרגולטור חשיפה של מידע זה לשימוש לרעה? השאלות האלו קיימות בכל השקה של כלי אבטחה חדש, אך נראה כי הפעם הרגישות בישראל גבוהה במיוחד.
האם מדובר בהתחלה של עידן חדש?
אם פייסבוק תעמוד בהבטחותיה לייצר חוויית גישה יותר בטוחה לכל אחד מהמשתמשים המקומיים – ייתכן שנראה צמצום משמעותי בהיקף הפריצות והמתקפות. עם זאת, הגנת סייבר ברשתות החברתיות לעולם אינה חד-משמעית: משתמשים צריכים לזכור כי כל כלי הוא חוליה אחת בשרשרת ההגנה האישית, ולא פתרון קסם לכל בעיות האבטחה.
לסיכום,
המהלך של פייסבוק מציב רף חדש בעולם ההגנה על המשתמשים בישראל, אך גם מזכיר לנו כי האחריות על שמירה על הפרטיות בידיים שלנו. מומלץ לעקוב מקרוב אחר ההשקה, לעדכן הגדרות אבטחה ולוודא שימוש בכל האמצעים שפייסבוק – וגם אנחנו – יכולים להציע.