WhatsApp a început să lanseze noi funcții de securitate pentru conturi, inclusiv suport pentru mai multe passkeys și o versiune întărită a verificării în doi pași. Potrivit companiei, utilizatorii care foloseau deja passkeys pentru autentificare prin amprentă, Face ID sau codul de deblocare al ecranului pot adăuga acum mai multe chei de acces în același cont, inclusiv atunci când folosesc atât Android, cât și iOS.
Ce s-a schimbat
WhatsApp spune că peste un miliard de persoane au configurat deja un passkey, iar acum pot adăuga mai mult de unul în cont. Pentru activare, compania indică traseul din aplicație: Settings > Account > Passkeys.
Verificare în doi pași cu parole mai lungi
O altă schimbare importantă vizează verificarea în doi pași. Până acum, funcția se baza pe un PIN din șase cifre, însă WhatsApp spune că a trecut la o parolă completă, mai lungă, alfanumerică și care poate include caractere speciale. Măsura este gândită să facă mai dificilă ghicirea codului de către atacatori.
Compania a sugerat și o schimbare de comportament pentru utilizatorii care încă folosesc parole simple, subliniind că trecerea la o formulă mai robustă poate reduce riscul de compromitere a contului.
Mai mult context înainte de apeluri
WhatsApp a adăugat și mai multe informații pe ecranele de apel, pentru a oferi utilizatorilor context suplimentar înainte de a răspunde la apeluri venite de la persoane care nu se află în agenda lor. Pe Android, utilizatorii vor vedea, de exemplu, dacă numărul provine dintr-o altă țară și dacă există grupuri în comun cu acel contact.
Compania spune că această completare poate ajuta la reducerea tentativelor de fraudă, întrucât escrocii mizează adesea pe urgență și pe reacția rapidă a victimei. Informațiile suplimentare oferă un scurt răgaz înainte de a răspunde.
De ce contează
Noile funcții vin într-un moment în care securitatea conturilor de mesagerie rămâne o prioritate pentru platforme cu baze de utilizatori foarte mari. WhatsApp spune că serviciul său este folosit de peste 3 miliarde de oameni în mai mult de 180 de țări, ceea ce face ca orice îmbunătățire de securitate să aibă un impact potențial amplu.
Extinderea passkeys este relevantă mai ales pentru utilizatorii care folosesc mai multe dispozitive sau trec frecvent între Android și iPhone. În același timp, trecerea de la PIN-uri scurte la parole alfanumerice pentru verificarea în doi pași ridică nivelul de protecție fără să schimbe modul de bază în care funcția este folosită.
Contextul mai larg al măsurilor de protecție
Actualizarea se înscrie într-o serie mai amplă de măsuri de securitate lansate de WhatsApp în ultimele luni. În ianuarie, compania a început să extindă „Strict Account Settings”, o funcție inspirată de Lockdown Mode de la Apple, destinată să protejeze utilizatorii cu risc ridicat, inclusiv jurnaliști și figuri publice, de amenințări avansate precum spyware-ul.
Două luni mai târziu, Meta a anunțat că WhatsApp va avertiza utilizatorii atunci când o solicitare de conectare a unui dispozitiv ar putea fi frauduloasă, o metodă folosită frecvent pentru deturnarea conturilor prin coduri de asociere sau coduri QR malițioase. La începutul acestei luni, aplicația a introdus și un „Scam Alert” opțional, aflat într-o lansare beta limitată, care folosește un model local de machine learning pentru a avertiza utilizatorii când par să fie ținta unor escrocherii.
Ce urmează pentru utilizatori
În practică, noile opțiuni înseamnă mai multe bariere înainte ca un atacator să poată prelua un cont sau să convingă un utilizator să răspundă la o tentativă de fraudă. Pentru cei care folosesc deja passkeys, actualizarea aduce o administrare mai flexibilă a autentificării pe mai multe platforme. Pentru ceilalți, schimbarea verificării în doi pași este probabil cea mai importantă măsură de luat în calcul.
Pe fondul creșterii tentativelor de fraudă online, WhatsApp încearcă să mute o parte din apărare mai devreme în fluxul de utilizare: la autentificare, la asocierea dispozitivelor și chiar înainte de a răspunde la un apel necunoscut.