איבדתם את סיסמת הפייסבוק ואת ה-token של הדואר הזמני — מה עוד אפשר לעשות?

תקציר / נקודות מפתח

• השורה התחתונה, בכנות: אם איבדת את הסיסמה, איבדת את ה-access token, ואתה מנותק מכל מקום — סביר להניח שלא תוכל להחזיר את החשבון. זה לא פער במערכת, אלא המערכת שפועלת כפי שתוכננה.
• בכתובת אורח, access token שאבד אינו יכול להיות מונפק מחדש על ידי איש, כולל tmailor.com. בלעדיו, תיבת הדואר הזו סגורה לתמיד, ולכן גם מסלול המייל לשחזור נסגר איתה. היוצא מן הכלל הוא כתובת שנשמרה בחשבון ה-tmailor.com שלך, שאותה אפשר לפתוח מתוך Created Emails לאחר ההתחברות.
• כל המסלולים שנותרו לך תלויים במשהו אחר מלבד תיבת הדואר המתה: מכשיר שאתה עדיין מחובר אליו, טלפון מקושר, כתובת אימייל שנייה ומאומתת, או בדיקת זהות של פייסבוק עצמה.
• אם אתה עדיין מחובר במקום כלשהו, עשה זאת קודם: הוסף ואמת כתובת אימייל קבועה שאתה באמת שולט בה, ואז שנה את הסיסמה. אל תחכה.
• הודעות בתיבת דואר זמנית גלויות כ-24 שעות מרגע ההגעה, ולכן יש להשלים את האיפוס בישיבה אחת.
• tmailor.com יכול לפתוח מחדש את אותה כתובת באמצעות אסימון גישה, והמשכיות מסוג זה משתנה בין ספקי דואר זמני — אבל token הוא מפתח שחזור, לא מנעול, והוא בסיס גרוע לחשבון שחשוב לך.
• שלב תיבת דואר קבועה עם אימות דו-שלבי קודי גיבוי לכל דבר לטווח ארוך, ושמור tokens ופרטי התחברות במנהל סיסמאות.

הקדמה

אם איבדת גם את סיסמת פייסבוק וגם את ה-access token של תיבת הדואר הזמנית בחשבון הזה, האפשרויות שלך מתמצות בשאלה אחת: האם אתה עדיין שולט במשהו אחר שפייסבוק מזהה? טלפון או דפדפן מחובר, מספר טלפון מקושר, כתובת אימייל שנייה ומאומתת, או בדיקת זהות שאתה יכול לעבור. אם התשובה היא לא — תיבת הדואר הזמנית הייתה הדרך היחידה להיכנס, והיא כעת בלתי נגישה — אז ברוב המקרים החשבון אבוד. מדריך זה לא יעמיד פנים אחרת.

גילוי נאות: tmailor.com מפרסם את הבלוג הזה ומפעיל את שירות הדואר הזמני הנדון כאן. המגבלות שלו, מראש:: הוא מקבל בלבד, מסיר קבצים מצורפים נכנסים, הודעות נשארות גלויות רק כ-24 שעות מההגעה, ואסימון גישה שאבד לכתובת אורח לא ניתן לשחזר על ידי אף אחד. המגבלות האלה הן בדיוק הסיבה שתיבת דואר זמנית היא מקום גרוע לעגן חשבון שאתה מתכוון לשמור.

גבול אחד לפני שנתחיל. כל מה שלהלן נכתב עבור האדם שהחשבון שלו הוא. בדיקות הזהות של פייסבוק קיימות במיוחד כדי למנוע מאחרים לעשות זאת; הן לא חידה שצריך לפתור, ושום דבר כאן לא יעזור לך להיכנס לחשבון שאינו שלך.

כדי להבין מדוע מלכתחילה ההתאוששות נעשית מסוכנת עם תיבות דואר קצרות מועד, ראו את מאמר ההסבר המרכזי: סיכוני התאוששות בפייסבוק.

הבנת מנגנוני ההתאוששות

כל שחזור חשבון הוא אותו משא ומתן: הפלטפורמה צריכה להשתכנע שאתם אכן מי שאתם טוענים, והיא תסתפק רק בראיות שכבר נמצאות בידיה. איפוס סיסמה שנשלח למייל שלכם הוא ההוכחה הזולה ביותר מסוג זה — וזו בדיוק הסיבה שהוא קורס כשהתיבה כבר אינה קיימת.

איפוס הסיסמה של פייסבוק מתחיל בתהליך "שכחתי סיסמה" שלה ושולח קוד או קישור לנקודת קשר שכבר רשומה בחשבון. מה עוד היא מציעה — מכשיר מוכר, טלפון מקושר, אימות זהות — תלוי בחשבון, והאפשרויות עשויות להשתנות מחשבון לחשבון. התייחסו לכל מה שמופיע על המסך כתפריט השחזור העומד לרשותכם, ופעלו לפיו במקום לחפש קיצור דרך לעקוף אותו.

אז מדוע תיבת הדואר כל כך חשובה? קישורי איפוס פגים, ואם אינכם מצליחים לפתוח את ההודעה לפני שהחלון נסגר, תבקשו קוד אחר קוד — מה שעלול להפעיל הגבלות קצב ולהאט אתכם עוד יותר. לכן הכול תלוי בשאלה אם עדיין ניתן לפתוח את הכתובת שעליה נבנה החשבון.

כדאי להפנים את מודל הסיכון הבסיסי, משום שהוא מסביר את כל המאמר:

• תיבת דואר זמנית קצרת מועד מצוינת להרשמות שאפשר לנטוש, וחסרת תועלת להתאוששות. הדואר נעלם בתוך יום בערך.
• כתובת זמנית לשימוש חוזר עמידה רק כמידת עמידותו של ה-access token ששמרתם. אם ה-token אבד, היא מתמוטטת למקרה שלעיל.
• תיבת דואר עמידה שבבעלותכם — Gmail, Outlook או הדומיין שלכם — היא היחידה שעדיין תהיה שם בעוד שנה, וזו הדרישה האמיתית לשחזור חשבון.

יש סיבה שנייה, פחות מובנת מאליה, שלא לעגן חשבון אמיתי בתיבת דואר זמנית: access token הוא מפתח שחזור, לא סיסמה . אין לזה גורם שני. כל מי שמחזיק בה יכול לפתוח את תיבת הדואר — ולכן כל מי שמחזיק בה יכול לבקש איפוס סיסמה לכל חשבון שקשור לכתובת זו. תיבת דואר זמנית היא מקום מצוין לקבל בו קוד. זה מקום גרוע לשמור עליו את המפתחות לזהות שלך.

פתיחת כתובת זמנית בבטחה

זהו המקרה הטוב: עדיין יש לכם את ה-access token, כך שהכתובת עדיין נגישה ומסלול המייל לשחזור עדיין פתוח. פתחו קודם את תיבת הדואר, ורק אחר כך התחילו את האיפוס — לא להפך, אחרת הקוד עלול לפוג בזמן שאתם מחפשים את ה-token.

1. פתחו מחדש את תיבת הדואר עם ה-token שלכם. הדביקו אותו בעמוד של כתובת דואר זמנית לשימוש חוזר. כעת אתם רואים את הכתובת המדויקת שאיתה נרשם החשבון.
2. בקשו איפוס חדש מפייסבוק והמתינו שההודעה החדשה תגיע. אל תבקשו זאת שוב ושוב; כך תגיעו להגבלת קצב.
3. סיימו את התהליך ברצף אחד. ההודעות מוצגות כ-24 שעות מרגע הגעתן, ואין תיקיית ספאם לבדוק — כל מה שמגיע מוצג מיד, כך שאם אינכם רואים אותו, הוא עדיין לא נמסר.
4. ואז תקנו את שורש הבעיה. בזמן שאתם שוב בתוך החשבון, הוסיפו כתובת מייל עמידה שבשליטתכם ואמתו אותה. עד שתעשו זאת, אתם במרחק token אבוד אחד מלהינעל שוב.

שחזור ללא הטוקן

הטוקן אבד, ולכן תיבת הדואר אבדה, ולכן למייל האיפוס אין לאן להגיע. מה שנשאר תלוי לחלוטין בשאלה אם עדיין יש לך משהו נוסף שהחשבון מזהה. יש שני מסלולים, והם לא מבטיחים באותה מידה.

ראשית, לשלול יוצא מן הכלל אחד. אם נכנסת לחשבון tmailor.com חינמי כשיצרת את הכתובת, או שהוספת את הכתובת לאותו חשבון מאוחר יותר, הכתובת לא אבדה: התחבר, פתח אותה מתוך המיילים שנוצרו, והשתמש ב"שינוי access token" אם ברצונך בטוקן חדש. לאחר מכן פעל לפי השלבים בסעיף הקודם. אם הכתובת מעולם לא נשמרה בחשבון, שני המסלולים שלהלן הם מה שנשאר.

מסלול א׳ — אתה עדיין מחובר במקום כלשהו. זה המסלול שאתה רוצה, והוא נפוץ הרבה יותר ממה שאנשים מניחים: טלפון ישן, טאבלט, דפדפן שמעולם לא התנתקת ממנו. בדוק כל מכשיר לפני שאתה מסיק שננעלת בחוץ. אם תמצא אחד כזה, למעשה עדיין יש לך את החשבון — ועליך לפעול מיד, לפני שההפעלה תפוג:

1. פתח את הגדרות חשבון הפייסבוק שלך ועבור לפרטי הקשר שלך. הוסף כתובת מייל קבועה שאתה שולט בה ואשר אותה.
2. רק אז החלף את הסיסמה. איפוס שיישלח כעת יגיע לכתובת שעדיין תתקיים בשנה הבאה.
3. הפעל אימות דו-שלבי ושמור את קודי הגיבוי במקום שאינו תיבת המייל שלך.

מסלול ב׳ — אתה מנותק מכל מקום. היה מוכן לכך שזה יהיה סוף הדרך. התחל בתהליך "שכחתי סיסמה" של פייסבוק עצמה ועבור על כל מה שהוא מציע לך: ייתכן שהוא יזהה מכשיר או דפדפן שהשתמשת בהם בעבר, ייתכן שיוכל להגיע למספר טלפון שעדיין מקושר לחשבון, או שהוא יבקש ממך לאשר את זהותך. פעל בדיוק לפי האפשרויות שעל המסך ואל תשלח בקשה אחר בקשה — ניסיונות חוזרים נוטים להאט את התהליך, לא להאיץ אותו.

אם פייסבוק לא מציעה לך שום אפשרות מעשית, התייחס לכך כתשובה במקום לחפש קיצור דרך לא רשמי. השחזור נשען על ראיות שהחשבון שלך — זהו השער שמתחזה אינו יכול לעבור, ואין לו תחליף. חשבון שנקודת הקשר היחידה שלו הייתה תיבת דואר זמנית שאין לך עוד גישה אליה הוא, ברוב המקרים, בלתי ניתן לשחזור. כואב, אבל נכון; והתגובה הנכונה היא לא להמשיך להלום בתהליך אלא לוודא שהחשבון הבא לא ייבנה באותו אופן.

אם תיבות דואר זמניות חדשות לך ואתה רוצה להבין למה הן באמת מיועדות, התחל עם הבסיס לדואר אלקטרוני זמני.

שיפור אספקת OTP

אם קוד האיפוס לא הגיע, התנגד לדחף להמשיך ללחוץ. בקש קוד אחד, ואז המתן דקה. בקשות חוזרות במהירות הן הדרך המהירה ביותר להגיע למגבלת קצב, וכל בקשה חדשה עלולה לבטל את הקוד הקודם — כך שהמייל שאתה ממתין לו עשוי להיות כזה שכבר ביטלת.

שני דברים שכדאי לדעת כשאתה ממתין לקוד בתיבת דואר של Tmailor:

• אין תיקיית ספאם. אין סינון כלל — כל הודעה שמגיעה לכתובת מוצגת. לכן אין מקום שני לחפש בו. אם היא לא על המסך, היא לא נמסרה, וההמתנה או הבקשה החוזרת היא הדבר היחיד שיכול לשנות זאת.
• ייתכן שהפלטפורמה פשוט לא שולחת לכתובת זמנית. שירותים רבים נמנעים מלשלוח לדומיינים זמניים, וזו החלטת מדיניות מכוונת מצידם, לא תקלה שאפשר לנפות. במקרה כזה, הפתרון הוא להשלים את האיפוס עם כתובת אמיתית שבבעלותך — לא להמשיך לחפש דומיין שהפלטפורמה עדיין לא שמה לב אליו. אתרים שהחליטו שלא לקבל דואר זמני זכאים להחלטה הזו.

כך או כך, הפתרון המתמשך זהה: להוסיף לחשבון תיבת דואר קבועה ולהפסיק להסתמך על תיבה קצרת מועד. כדי להבין עד כמה חלונות הזמן האלה קצרים, ההסבר על דואר של 10 דקות הוא השוואה מועילה.

בחירת אפשרויות שחזור קבועות

לכתובת שחזור יש תפקיד אחד בדיוק: להיות שם, ועדיין להיות שלך, ביום שבו משהו משתבש. זה רף נמוך, ותיבת דואר זמנית לא עומדת בו. כל דבר שהיית מצטער לאבד זקוק לתיבת דואר שתאריך ימים יותר מהמקרה החירום.

איך זה נראה בפועל: חשבון Gmail או Outlook אישי, או תיבת דואר בדומיין שבבעלותך. הוסף אותה לחשבון לפני אתה צריך את זה ותאשר את זה. השתמש כתובת פלוס (name+fb@ …) אם אתה רוצה לראות איזה אתר דלף את הכתובת שלך מבלי לתת לכל אחד תיבת דואר שונה — טריק תיוג, לא מגן פרטיות, כי הכל מגיע לאותה תיבת דואר נכנס. שמור את הסיסמאות שלך במנהל סיסמאות, הפעל אימות דו-שלבי, ואחסן את קודי הגיבוי במקום שאינו חשבון האימייל שהם מגנים עליו. אם החשבון באמת יקר ערך — עמוד, חשבון מודעות, מנהל עסקי — אימייל שחזור מתמשך אינו אופציונלי.

היגיינה של צוותים וסוכנויות

חשבונות משותפים נכשלים בדרך אופיינית: האדם שיצר את תיבת הדואר עוזב, ונתיב השחזור עוזב איתו. צוותים שמעבירים חשבונות מיד ליד צריכים שפרטי השחזור יהיו כתובים במקום אחר ולא רק בראש של אדם אחד.

התייחס ל-access token כאל אישור גישה, כי זה בדיוק מה שהוא — כל מי שמחזיק בו יכול לפתוח את תיבת הדואר ולאפס כל דבר שקשור אליה. שמור טוקנים בכספת משותפת עם בקרת גישה מבוססת תפקידים ומסלול ביקורת, ולעולם לא בשרשור צ'אט או בגיליון אלקטרוני. עבור כל חשבון, רשום את הבעלים, את תיבת הדואר, את איש הקשר לגיבוי ואת התאריך שבו נבדק נתיב השחזור לאחרונה. הוצא משימוש תיבות דואר זמניות ברגע שחשבון עובר לסביבת ייצור, והרץ בפועל את תרגיל השחזור פעם ברבעון — נתיב שחזור שאיש לא בדק הוא ניחוש.

שלבי השחזור במבט חטוף

אם עדיין יש לך את אסימון הגישה

שלב 1: פתח מחדש את הכתובת המדויקת עם ה-access token שלך.

שלב 2: בקש איפוס חדש מפייסבוק והמתן להודעה.

שלב 3: השלם את האיפוס בתוך חלון הנראות של כ-24 שעות.

שלב 4: הוסף אימייל שחזור קבוע ואשר אותו לפני שאתה סוגר את הלשונית.

אם אתה עדיין מחובר בכל מכשיר

שלב 1: אל תצא מהחשבון. בדוק קודם כל טלפון, טאבלט ודפדפן.

שלב 2: בהגדרות החשבון שלך, הוסף אימייל קבוע שבשליטתך ואשר אותו.

שלב 3: שנה את הסיסמה, ולאחר מכן הפעל אימות דו-שלבי ושמור את קודי הגיבוי במצב לא מקוון.

אם אין לך אף אחד מהם

שלב 1: התחל מתהליך "שכחתי סיסמה" הרשמי של פייסבוק וקח כל אפשרות שהוא מציע — מכשיר מזוהה, טלפון מקושר, בדיקת זהות.

שלב 2: עקוב אחרי ההנחיות בדיוק, פעם אחת. ניסיונות חוזרים רק מאטים את התהליך במקום לעזור.

שלב 3: אם לא מוצעת שום אפשרות, קבל את העובדה שהחשבון כנראה אבד, ובנה את החשבון הבא על תיבת דואר שתוכל עדיין לשלוט בה בעוד שנה.

טבלת השוואה

כשמשווים אותן לדבר היחיד שהשחזור באמת דורש — תיבת דואר שאפשר עדיין לפתוח כשצריך אותה — שלוש האפשרויות נבדלות זו מזו בבירור. התנהגות הספקים משתנה ללא הודעה מוקדמת, לכן התייחס לעמודה האמצעית כקטגוריה שכדאי לבדוק ולא ככלל קבוע.

רשימת בדיקה להפחתת סיכונים

כל הרעיון ברשימה הזו הוא שהיא מיושמת מראש. ברגע שננעלת בחוץ, כל פריט בה כבר מחוץ להישג יד, וזו בדיוק הסיבה שהשחזור כל כך часто נכשל ברגע הגרוע ביותר.

• שמור את פרטי הגישה וכל אסימון גישה במנהל סיסמאות, ולעולם לא בהודעת צ'אט או בהערה בטקסט פשוט.
• כשקוד איפוס מגיע, השתמש בו מיד, ובקש רק אחד בכל פעם.
• הוסף כתובת מייל משנית עמידה לחשבון ואשר אותה — היום, כל עוד אתה יכול.
• הפעל אימות דו-שלבי ושמור את קודי הגיבוי מחוץ לרשת, ולא בחשבון המייל שהם מגנים עליו.
• בדוק את מסלול השחזור שלך באופן קבוע ושמור הערה קצרה עם אנשי הקשר לגיבוי של כל חשבון.
• לכל דבר קריטי, עגן אותו בתיבת דואר עמידה והתייחס לדואר זמני מבוסס token כגשר קצר, לא כבסיס.

סיכום

שחזור סיסמה הוא בעצם שאלה של עמידות, שנקבעת הרבה לפני שמשהו משתבש. אם המפתח היחיד שלך לחשבון הוא תיבת דואר זמנית והטוקן שפותח אותה, בנית מנעול עם מפתח שביר אחד — וכשהוא נשבר, בדרך כלל אין מנעולן. זו אינה תקלה שצריך לעקוף; זהו מודל האבטחה שעושה את עבודתו, ומרחיק זרים במחיר של הרחקת בעלים רשלן גם כן.

אז המסקנות השימושיות הן המשעממות. אם עדיין יש לך את ה-access token או סשן מחובר, פעל עכשיו: קבע אימייל קבוע לחשבון והפעל אימות דו-שלבי לפני כל דבר אחר. אם אין לך אף אחד מהם, הפעל את תהליך השחזור הרשמי של פייסבוק פעם אחת, ואם הוא לא מציע לך דבר, ותר על החשבון במקום לרדוף אחרי תיקון שלא קיים. ואז בנה את החשבון הבא בתיבת דואר שעדיין תשלוט בה בשנה הבאה. תיבת דואר זמנית היא מקום נהדר לקלוט קוד — והמקום הלא נכון לשמור בו את המפתחות למשהו שתצטער לאבד.

למבט מעמיק יותר בשאלה מדוע השחזור הופך למסוכן עם תיבות דואר קצרות מועד, קראו את המאמר המרכזי: סיכוני התאוששות בפייסבוק.