מדריך Passkeys ו-WebAuthn: העלימו סיסמאות והזניקו המרות ב-2026

לפני מספר שבועות ישבתי עם בעל חנות אונליין מתל אביב. הסתכלנו על הנתונים במערכת האנליטיקס וגילינו נתון מבהיל: 35% מהמשתמשים הרשומים שניסו להתחבר בחזרה מהטלפון נתקעו במסך שחזור הסיסמה — ופשוט עזבו. ב-2026, לבקש ממבקר לזכור סיסמה עם אות גדולה, תו מיוחד ומספר זו דרך בטוחה להפסיד מכירות.

מה זה WebAuthn ואיך Passkeys עובדים בפועל?

רוב בעלי האתרים רגילים לחשוב על התחברות במונחים של שם משתמש וסיסמה. המשתמש מקליד מחרוזת, האתר משווה אותה לגרסה מוצפנת במסד הנתונים, ואם יש התאמה — השער נפתח.

הגדרה · Passkeys

תקן אבטחה מבוסס מפתח ציבורי ופרטי, המאפשר למשתמשים להתחבר לאתרים ואפליקציות באמצעות זיהוי פנים (Face ID) או טביעת אצבע (Touch ID) השמורים במכשיר האישי שלהם.

פרוטוקול WebAuthn הוא התקן הרשמי של הדפדפנים שמממש את התהליך הזה. במקום שהאתר יאחסן טקסט סודי, המכשיר של המשתמש מייצר צמד מפתחות קריפטוגרפיים. המפתח הציבורי נשמר בשרת שלכם, והמפתח הפרטי נשאר בטוח בתוך הרכיב המאובטח של המכשיר.

אין סיסמה בשרת. אין מה לגנוב.

ההשפעה הישירה על אחוזי ההמרה

הבעיה בסיסמאות אינה רק אבטחתית — היא בעיקר פסיכולוגית. כל שלב שדורש מבראש המשתמש מאמץ מנטלי יוצר חיכוך. כשאדם נדרש לעצור, להיזכר איזה תווים הוא בחר לפני שנה, או לפתוח את אפליקציית הדוא"ל כדי לחכות לקוד אימות — רצף הרכישה נקטע.

כאשר מורידים את החיכוך הזה, המשתמשים חוזרים וקונים יותר. המשתמש מגיע לאתר במובייל, לוחץ על כפתור התחברות, מביט במסך למאית השנייה — והוא בפנים. בלי SMS, בלי להמתין למייל ובלי שגיאות הקלדה.

זה עובד בשנייה אחת.

איך מטמיעים את זה באתר חכם?

אם האתר שלכם בנוי על תשתית מודרנית כמו Node.js, Next.js, או אפילו מערכות כמו WordPress, ההטמעה כיום פשוטה בהרבה ממה שנראה. לא צריך להמציא את הגלגל.

• שלב 1: שדרוג שרת האימות — שימוש בספריות כמו SimpleWebAuthn או שירותי ניהול זהויות מוכנים (כמו Clerk, Supabase או Auth0) התומכים בתקן Out-of-the-box.
• שלב 2: התאמת הממשק (UX) — הוספת אפשרות "התחברות מהירה בביומטריה" לצד כפתורי ההתחברות הקיימים.
• שלב 3: הצעת רישום פרואקטיבית — לאחר שמשתמש מתחבר בדרך הישנה, קופצת הצעה בלחיצה אחת: "רוצה להתחבר לפעמים הבאות עם זיהוי פנים?".

תרחיש מהשטח: חנות אי-קומרס שלקחה את זה ברצינות

דורון מנהל חנות לציוד ספורט. המשתמשים שלו קונים בעיקר דרך האייפון בזמן נסיעה או בהפסקת צהריים. בעבר, זמן ההתחברות הממוצע באתר שלו עמד על 42 שניות, ורוב הזמן התבזבז על ניסיונות הקלדה מחדש של סיסמאות שנשכחו.

ביצענו שדרוג למערכת ההתחברות והוספנו תמיכה ב-WebAuthn. תוך חודש ימים, 62% מהמשתמשים הרשומים הגדירו Passkey במכשיר האישי שלהם.

התוצאה? זמן ההתחברות הממוצע צנח ל-2.4 שניות. אחוז הלקוחות שנטשו את עגלת הקניות בשלב הצ'ק-אאוט עקב בעיות התחברות ירד ב-58%.

סיכום

אינטרנט מהיר ומודרני נמדד באפס מיותר של פעולות מצד המשתמש. אתר שאינו תומך בהתחברות ביומטרית ב-2026 משדר איטיות ומקשה על הלקוחות לבצע פעולה.

💡

הסרת החיכוך בכניסה לאתר אינה רק שיפור אבטחה — היא מנוע צמיחה עסקי שמגדיל המרות באופן מיידי.