איך לשתף חשבונות ברשתות חברתיות עם צוות בלי לשתף סיסמאות
תנו לחברי הצוות גישה משלהם לחשבונות X (Twitter), Telegram ואחרים, החליטו מי יכול לכתוב טיוטות או לפרסם, והסירו גישה בצורה מסודרת כשמישהו עוזב.
כדי לשתף חשבון ברשת חברתית בלי לשתף את הסיסמה שלו, תנו לכל חבר צוות גישה משלו. השתמשו בתפקידים של הרשת, כמו האצלת הרשאות (Delegate) ב־X (Twitter) או מנהלי ערוץ ב־Telegram, או בכלי פרסום שהבעלים מחבר פעם אחת. רק הבעלים שומר את הסיסמה. כל השאר מתחברים עם החשבון שלהם, ורק עם ההרשאות שהם צריכים.
המדריך עוסק בתפקידים, בבדיקת טיוטות ובהסרת גישה, לא בחשבונות מודעות ולא בתיבות הודעות משותפות.
למה סיסמה משותפת גורמת לבעיות
אימות דו־שלבי קושר את הקוד לטלפון אחד או לאפליקציה אחת, ולכן צוותים שמשתפים סיסמה מכבים אותו לא פעם, או שולחים זה לזה קודים בצ׳אט. כשיש התחברות אחת לכולם, אי אפשר לדעת מי שלח פוסט. וגם אי אפשר להסיר את הגישה של אדם אחד בלי לשנות את הסיסמה לכולם.
הדוגמה כאן מומצאת. Rye & Rise, מאפייה של שלושה אנשים, מפרסמת ב־X (Twitter), ב־Bluesky ובערוץ Telegram. הבעלים, מירה, שיתפה את הסיסמה של X (Twitter) עם תומק, שכותב את הפוסטים, ועם אדה, צלמת עונתית.
השתמשו בתפקידים של הרשת עצמה, אם יש כאלה
ב־X (Twitter) יש תכונת האצלת הרשאות (Delegate) לשיתוף חשבון בלי סיסמאות. כשאתם מחוברים ל־x.com בתור החשבון המשותף, פתחו את ״החשבון שלך״ (Your account), אחר כך את ״אבטחה וגישה לחשבון״ (Security and account access), ואז את אזור ההאצלה (Delegate). הזמינו מישהו כמנהל (admin) או כתורם (contributor); על המוזמן לאשר את ההזמנה. שני התפקידים יכולים לפרסם ולתזמן; מנהלים יכולים גם להזמין אנשים נוספים לגישה מואצלת ולראות את נתוני הפוסטים. רק הבעלים מנהל את הסיסמה ואת אימות ההתחברות, ושינוי הסיסמה לא מסיר את מי שקיבל גישה מואצלת.
בערוץ Telegram, הבעלים יכול למנות מנהלים, כל אחד עם הרשאות משלו. המנהלים משתמשים בחשבונות Telegram שלהם, לא בחשבון של הבעלים. הבעלים יכול להפעיל חתימות מנהלים כדי להראות איזה מנהל פרסם.
ב־Bluesky וברשתות אחרות, חפשו בדפי העזרה שלהן תכונה של תפקידים, או השתמשו בכלי פרסום.
מירה בוחרת כלי פרסום אחד לכל שלוש הרשתות, כולל Bluesky. אחרי שלכל אחד יש גישה משלו, היא משנה את הסיסמה של X (Twitter) ומפעילה אימות דו־שלבי.
החליטו מי צריך אילו הרשאות
התחילו עם הגישה המינימלית לכולם, הוסיפו הרשאה כשמשימה אמיתית דורשת אותה, וקבעו תאריך סיום לעוזרים זמניים.
| הרשאה | מירה (בעלים) | תומק (כותב) | אדה (צלמת) |
|---|---|---|---|
| חיבור רשתות | כן | לא | לא |
| כתיבה ועריכה של טיוטות | כן | כן | כן |
| פרסום ותזמון | כן | לא, מבקש אישור | לא |
| צפייה בתובנות | כן | כן | לא |
| עריכת הפרופיל | כן | לא | לא |
הגישה של אדה מסתיימת עם עונת הקיץ, ולכן מירה רושמת את התאריך.
חברו את החשבונות פעם אחת דרך כלי פרסום
בכלי פרסום, אדם אחד מחבר כל רשת בדף ההתחברות של הרשת עצמה. הכלי אף פעם לא רואה את הסיסמה, וחברי הצוות מתחברים עם פרטי ההתחברות שלהם. ב־Telegram, כלים מפרסמים בדרך כלל דרך בוט שאתם הופכים למנהל בערוץ, כפי שמוסבר במדריך לבוט Telegram. ודאו שהכלי יכול לקבוע הרשאות לכל אדם, לדרוש אימות דו־שלבי ולהסיר מישהו בלי לחבר מחדש את החשבונות. הימנעו מכל כלי שמבקש את הסיסמה הראשית של חשבון.
ב־Studio, הבעלים של צוות יוצרים את שמות ה־@ שבהם הצוות מפרסם. ההרשאות ניתנות בנפרד לכל אחד משמות ה־@ באתר החשבון של Reunified (reunified.com/profile), לא באפליקציה, והן כוללות כל אחת מההרשאות בטבלה שלמעלה. מי שיש לו את ההרשאה ״חיבור רשתות״ מתחבר ל־X (Twitter), ל־Bluesky, ל־Mastodon או ל־Misskey, או מוסיף בוט Telegram. הבעלים יכולים לדרוש אימות דו־שלבי; חברים שלא הפעילו אותו לא יכולים לפרסם בשמות ה־@ של הצוות עד שיפעילו אותו.
מירה מחברת את שלושת החשבונות, כך שתומק ואדה כבר לא צריכים סיסמה של אף רשת.
הוסיפו שלב בדיקה למי שכותב טיוטות
בעלי גישה מואצלת ומנהלי ערוצים מפרסמים ישירות. כדי לבדוק טיוטות קודם, השתמשו בכלי עם אישורים או בנוהל מוסכם. רשימת הבדיקה לאישור תוכן מפרטת מה לבדוק.
ב־Studio, מי שיכול לכתוב טיוטות אבל לא לפרסם רואה ״בקשה לפרסום״ או ״בקשה לתזמון״. חברי צוות שיכולים לפרסם מקבלים מייל ומוצאים את הבקשה תחת ״בהמתנה״. פרסום או תזמון של הבקשה מאשרים אותה, ו״החזרה״ מחזירה אותה לכותב עם הערה אופציונלית.
אדה מוסיפה טיוטה עם התמונות של הבוקר. תומק משלים את הטקסט ומבקש לתזמן אותה לשבת ב־8:00. מירה מתזמנת אותה, וכך מאשרת אותה. אם יש מחיר שגוי, היא מחזירה אותה עם הערה.
הסירו גישה כשמישהו עוזב
בצעו את כל השלבים האלה באותו יום:
- הסירו אותו מהגישה המואצלת ב־X (Twitter): ברשימת החברים שהאצלתם להם גישה (Members you’ve delegated to), בחרו הסרה מהחשבון (Remove from account).
- הסירו אותו מתפקיד מנהל בערוץ ה־Telegram.
- הסירו אותו מהצוות בכלי הפרסום שלכם.
- שנו כל סיסמה שהוא הכיר. ודאו שכתובת המייל, מספר הטלפון ושיטת האימות הדו־שלבי של כל חשבון שייכים לכם.
- נתקו הפעלות שאתם לא מזהים ובטלו את הגישה של אפליקציות מחוברות שאף אחד לא משתמש בהן. X (Twitter) מסבירה את שני הדברים במדריך לאפליקציות ולהפעלות.
- החליטו מי משלים או מבטל את הטיוטות, הבקשות הממתינות והפוסטים המתוזמנים שלו.
- רשמו את התאריך ואת מה שהסרתם.
ב־Studio, מי שמנהל את החברים בוחר ״הסרה מהצוות״ באתר החשבון. האדם מאבד מיד את הגישה לשמות ה־@ של הצוות, ויומן הפעילות מתעד את זה.
כשהעונה של אדה מסתיימת, מירה עוברת על הרשימה ורושמת את התאריך. Studio עדיין לא זמין, אבל אפשר להצטרף לרשימת ההמתנה.
