Google Ads תדרוש passkey לפעולות רגישות מ-15 ביולי, ומוסיפה Security Agent
ב-5 ביוני 2026 הוסיפה Google עמודי עזרה על passkey ועל Security Agent בחשבונות Google Ads. לפי מייל למפרסמים, מ-15 ביולי פעולות כמו שינוי הרשאות יחייבו passkey.
TL;DR בקצרה
- לפי מייל של Google למפרסמים, מ-15 ביולי 2026 פעולות רגישות כמו קישור חשבונות ושינוי הרשאות יחייבו passkey.
- ב-5 ביוני 2026 הוסיפה Google לעמוד האבטחה עמודי עזרה על passkey ועל Security Agent.
- Security Agent מזהה משתמשים חריגים, דומיינים חשודים והרשאות מיותרות, ומציע תיקונים.
- אישור של מנהל שני נדרש להוספה, להסרה ולשינוי הרשאות, ומגיע רק כהתראה בתוך המערכת.
ב-5 ביוני 2026 הוסיפה Google לעמוד האבטחה של Google Ads שלושה עמודי עזרה חדשים. הם עוסקים בשימוש ב-passkey לפעולות רגישות, בכניסה עם passkey וב-Security Agent. הרקע הוא מייל ש-Google שלחה למפרסמים. לפי הדיווח, מ-15 ביולי 2026 היא תדרוש Google Ads passkey בפעולות רגישות. הדוגמאות הן עדכון קישורי חשבון ושינוי הרשאות משתמשים. Search Engine Roundtable מקשר את הצעדים להתרבות הפריצות לחשבונות מפרסמים.
מה יחייב ה-Google Ads passkey מ-15 ביולי
את המייל זיהה Vivek Gupta בלינקדאין, ו-PPC Land דיווח עליו ב-31 במאי. Google כתבה במייל שהיא פונה ל״עתיד מאובטח וללא סיסמאות״. מ-15 ביולי תהיה חובה להשתמש ב-passkey בפעולות רגישות מסוימות. הדרישה לא חלה על כל כניסה לחשבון. היא חלה על פעולות רגישות כמו קישור חשבונות ושינוי גישת משתמשים.
passkey הוא אישור קריפטוגרפי שיושב על המכשיר האישי. אי אפשר לשתף אותו, להעתיק אותו או לכתוב אותו. האימות נעשה בטביעת אצבע, בזיהוי פנים או בקוד המסך. עמוד העזרה מדגיש הבחנה. ה-passkey של אתגר ״אשרו שזה אתם״ הוא לא אותו passkey שמשמש לכניסה לחשבון Google. הגדרה של אחד לא מגדירה את השני.
לפי עמוד העזרה, כדי להגדיר Google Ads passkey צריך מכשיר עם נעילת מסך. המכשיר צריך להריץ Windows 10, macOS Ventura, ChromeOS 109, Android 9 או iOS 16 ומעלה. הדפדפן צריך להיות Chrome 109, Safari 16, Edge 109 או Firefox 122 ומעלה. אסור שיהיה במצב גלישה פרטית.
Bluetooth חייב להיות פעיל בשני מכשירים. הראשון מבצע את הפעולה, והשני מחזיק את ה-passkey. הם צריכים להיות בטווח של מטר עד שניים, ואין צורך בצימוד. לפי העמוד, passkey חדש לוקח יום עד יומיים להתחבר ל-Google Ads. ב-Android, passkey שנוצר אוטומטית לא יכול לאמת פעולות רגישות. מי שעובד בשולחן עבודה והמפתח בטלפון יכול לסרוק קוד QR.
איך Security Agent ואישור מנהל שני משלימים את ה-Google Ads passkey
Security Agent הוא שירות אוטומטי שמנטר את החשבון. לפי Google, הכלי בוחן מה רגיל בחשבון, ומזהה פעילות שחורגת מההיסטוריה. הוא בודק את דומיין המייל של המשתמשים, כדי להבחין בין שותפים אמיתיים לתוקפים אפשריים. הוא גם מסמן משתמשים שמבצעים שינויים גדולים באופן שאינו אופייני להם.
הכלי מטפל גם ב״חוב אבטחה״: חשבונות לא פעילים ומשתמשים עם הרשאות רחבות מדי. למשל, אם משתמש Admin אף פעם לא מבצע פעולה ניהולית, הכלי עשוי להציע להורידו ל-Standard. ההצעות מופיעות בלשונית Security בתפריט Access and security.
בנוסף יש Multi-party approval. לפי התיעוד של Google Ads API, שלוש פעולות דורשות אישור ממנהל נוסף. אלה הוספת משתמש, הסרת משתמש ושינוי תפקיד. לבקשה יש 20 ימים. אחרי זה היא פגה, ותמיכת Google לא יכולה לאשר אותה במקומכם. אין מייל על בקשות כאלה, ולכן צריך לבדוק התראות בתוך המערכת.
המקור המלא: הדיווח ב-Google Ads Help.
מה זה אומר עבורכם
- הגדירו passkey בזמן. הקצאה לוקחת יום עד יומיים. הגדירו אותו בכל מכשיר שמבצע פעולות רגישות, וודאו שיש מכשיר עם Bluetooth.
- בדקו למי יש גישה לחשבון. ב-Access and security אפשר לראות סטטוס passkey לכל משתמש. הסירו משתמשים לא פעילים וצמצמו הרשאות רחבות מדי.
- אל תישארו עם מנהל אחד. אישור של מנהל שני מחייב שיהיה מישהו שיאשר. הוסיפו מנהל אמין, ובדקו את ההתראות במערכת.
- עברו על הצעות Security Agent פעם בחודש. Google ממליצה על בדיקה חודשית של הצעות הכלי, כולל דומיינים ומשתמשים חריגים.
- סוכנויות: תכננו אישורים בין מכשירים. מי שעובד בשולחן עבודה והמפתח בטלפון יסרוק קוד QR בכל פעולה רגישה.
מה קרה מאז
ב-14 ביולי 2026 דיווח PPC Land שגוגל מבקשת עכשיו נימוק לפני הסרת גישה של משתמש. הבקשה מגיעה לאישור מנהל שני ופגה אחרי 20 יום. הדיווח הדגיש שלחשבונות עם מנהל אחד אין דרך ברורה להשלים אותה.
עמוד העזרה של Google, כפי שנקרא ב-21 באוקטובר 2026, מציין שני צעדים נוספים. מנהלים יכולים להפעיל דרישת passkey קבועה לפעולות רגישות, והיא אינה ניתנת לביטול. האפשרות מופצת בהדרגה לקבוצה של מפרסמים. בפיילוט על קבוצת מפרסמים Google חוסמת מפעולות רגישות משתמשים עם מייל חינמי, כמו Gmail. הם צריכים לעבור לדומיין עסקי.
מקורות והרחבה
- Use a passkey to complete sensitive actionsGoogle Ads Help
- About the Security Agent for account hygieneGoogle Ads Help
- Multi-party approvals (MPA)Google Ads API
- Google Ads will require passkeys for sensitive actions from July 15PPC Land
- Google Passkey & Security Agent Added To Account Security and Safety DocSearch Engine Roundtable
- Google Ads forces second admin approval, leaving solo admins stuckPPC Land
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
