תעודות TLS מתקצרות: 200 יום כבר עכשיו, 47 יום ב-2029
מאז 15 במרץ 2026 תעודת TLS ציבורית תקפה לכל היותר 200 יום, ועד מרץ 2029 המגבלה תרד ל-47. מי שמחדש תעודות ידנית צריך לעבור לאוטומציה, ומי שכב…
מערכת BestSites
אבטחה ופרטיות
הזדהות, הצפנה, מעקב ואיומים: מה באמת מגן עליכם ועל המשתמשים שלכם, ומה רק נשמע כך.
4 מאמרים
באבטחה קל למכור פחד. אנחנו מעדיפים להסביר את המנגנון: מה התוקף צריך, מה ההגנה מונעת בפועל, ומה המחיר שלה בנוחות ובתחזוקה.
Passkeys במקום סיסמאות: מה עובד היום, ומה עדיין תלוי בספק
Passkey הוא זוג מפתחות שנוצר במכשיר ולא נשלח לשרת, ולכן אין מה לגנוב בדליפה ואין מה להקליד באתר מזויף. התקן (WebAuthn) יציב והדפדפנים תומכים…
מערכת BestSites
מה האתר שלכם שולח לצד שלישי: בדיקה של עשר דקות ב-DevTools
כל סקריפט חיצוני, גופן, פיקסל ו-iframe הוא בקשה לשרת של מישהו אחר, עם כתובת ה-IP של הגולש. לשונית Network בדפדפן מראה את כולם. המדריך מסביר …
מערכת BestSites
אימות דו-שלבי לחשבונות שמנהלים אתר: מה לבחור ומה לא
חשבון האחסון, הדומיין, הדוא״ל ומערכת הניהול הם ארבע דלתות לאותו אתר. לכל אחת צריך גורם שני, אבל לא כל גורם שני שווה: SMS עמיד לפחות, אפליקצי…
מערכת BestSites