אבטחת מידע

כניסה

אפשר להיכנס עם Google או עם אימייל וסיסמה. בכניסה עם Google האימות נעשה אצל Google; המרחב אינו מקבל את סיסמת Google ואינו מבקש הרשאה לקריאת תיבת Gmail. סיסמה שנקבעת ישירות במרחב נשמרת כגיבוב ולא כטקסט גלוי.

הגנות בפועל

קוקי ההתחברות מוגבל בזמן ומוגדר עם הגנות דפדפן כגון HttpOnly ו־SameSite; באתר HTTPS הוא מוגדר גם Secure. פעולות רגישות נבדקות בצד השרת לפי החשבון וההרשאה, ובחלקן קיימת הגבלת ניסיונות. מדיה חדשה עשויה לעבור בדיקת תוכן ממוכנת אם השירות מחובר, ובמקרה של חוסר זמינות נדרשת בדיקה ידנית לפני פרסום. אף בדיקה אינה מזהה כל תוכן אסור.

מה אפשר לעשות בעצמך

• מומלץ לבחור סיסמה ייחודית למרחב ולהפעיל אימות דו־שלבי בחשבון Google, אם משתמשים בו.
• במכשיר משותף יש להתנתק בסיום. אין למסור לאחרות קוד כניסה, סיסמה או קישור שחזור.
• לפני פרסום פוסט, כרטיס או יעד ניווט כדאי לבדוק מי יראה אותו. אין לפרסם מסמכי זיהוי או פרטים אישיים שלא צריך לחשוף.

דיווח על חשד

אם נראה שהייתה גישה לא מוכרת, יש לשנות את הסיסמה הרלוונטית, לבדוק את אבטחת חשבון Google אם הוא משמש לכניסה, ולפנות לסוניה בערוץ שבתחתית העמוד. אין לשלוח סיסמה, קוד אימות או קובץ אישי כדי להוכיח תקלה. ערוץ דיווח אבטחה ייעודי עדיין טעון השלמה.