WhatsApp își schimbă securitatea conturilor: poți folosi mai multe passkeys, iar PIN-ul de 6 cifre devine parolă adevărată
WhatsApp introduce una dintre cele mai importante actualizări de securitate din ultimii ani, într-o perioadă în care tentativele de phishing și furturile de conturi devin tot mai greu de recunoscut. Meta a anunțat că aplicația va permite asocierea mai multor passkeys cu același cont WhatsApp, astfel încât utilizatorii care folosesc atât iPhone, cât și Android să se poată autentifica fără să depindă de parole clasice sau coduri ușor de interceptat.
Schimbarea vine după ce numărul persoanelor care folosesc deja passkeys pentru WhatsApp a depășit un miliard, potrivit anunțului companiei. În același timp, WhatsApp transformă verificarea în doi pași, înlocuind vechiul PIN format din șase cifre cu posibilitatea utilizării unei parole mai complexe și adaugă informații suplimentare atunci când primești apeluri de la persoane necunoscute.
Mai multe passkeys pentru același cont WhatsApp
Passkeys reprezintă alternativa industriei tech la parolele tradiționale. În loc să introduci de fiecare dată o combinație de litere și cifre, autentificarea poate fi realizată folosind mecanismele de securitate ale telefonului, precum amprenta, recunoașterea facială sau codul de deblocare al dispozitivului.
Avantajul major este rezistența mult mai bună la phishing. Un atacator nu te poate convinge pur și simplu să introduci passkey-ul pe o pagină falsă, așa cum se întâmplă în cazul unei parole. Este o schimbare importantă într-un moment în care fraudele prin WhatsApp au devenit suficient de sofisticate încât victimele pot pierde bani sau controlul asupra contului în doar câteva minute.
WhatsApp a introdus suportul pentru passkeys pe Android în octombrie 2023, iar funcția a ajuns pe iPhone la începutul lui 2024. Până acum exista însă o limitare pentru persoanele care folosesc dispozitive din ecosisteme diferite. Noua actualizare permite asocierea mai multor passkeys unui singur cont, ceea ce face sistemul mai practic atunci când alternezi între iOS și Android.
Passkeys pot fi administrate direct din WhatsApp, din Settings > Account > Passkeys. Actualizarea nu înseamnă că toate celelalte metode de autentificare dispar imediat, dar arată clar direcția în care se îndreaptă Meta: mai puțină dependență de parole și coduri care pot fi furate sau oferite accidental escrocilor.
PIN-ul de șase cifre poate fi înlocuit cu o parolă mult mai puternică
WhatsApp modifică și sistemul de verificare în doi pași. Până acum, utilizatorii puteau seta un PIN de șase cifre care adăuga o barieră suplimentară în cazul unei tentative de preluare a contului. Meta introduce acum posibilitatea utilizării unei parole complete.
Aceasta poate fi mai lungă, poate conține litere și cifre, dar și caractere speciale. Diferența este importantă deoarece un PIN format exclusiv din șase cifre oferă un număr limitat de combinații, iar utilizatorii tind adesea să aleagă variante extrem de ușor de ghicit.
WhatsApp chiar ironizează situația, atrăgând atenția că dacă încă folosești combinații de tipul „123456”, acesta este momentul potrivit să le schimbi. Verificarea în doi pași este concepută pentru situația în care cineva reușește deja să obțină codul unic trimis pentru autentificare. Parola suplimentară poate împiedica apoi preluarea completă a contului.
Măsura este cu atât mai relevantă în contextul tentativelor de phishing care vizează conturile WhatsApp. Unele dintre cele mai răspândite atacuri nu încearcă să spargă tehnic aplicația, ci să convingă victima să ofere voluntar codurile necesare conectării unui dispozitiv nou.
WhatsApp îți spune mai multe despre persoana care te sună
A treia schimbare importantă este orientată către apelurile necunoscute. Pe Android, WhatsApp va afișa mai mult context înainte să răspunzi unei persoane care nu se află în agenda telefonului.
Printre informațiile afișate se vor putea număra zona din care provine apelul, dacă numărul se află deja în lista ta de contacte și dacă tu și persoana respectivă participați la grupuri comune. Ideea este să ai câteva indicii suplimentare înainte să decizi dacă ridici telefonul.
Funcția poate fi utilă într-o perioadă în care apelurile de la numere necunoscute sunt folosite atât pentru spam, cât și pentru fraude. Escrocii încearcă deseori să creeze senzația de urgență, astfel încât victima să răspundă sau să acționeze înainte să verifice cine se află de fapt la celălalt capăt al conversației.
WhatsApp oferă deja posibilitatea de a bloca apelurile nedorite, însă noile informații pot ajuta înainte ca utilizatorul să răspundă. Dacă vezi un apel internațional neașteptat de la o persoană necunoscută cu care nu ai niciun grup comun, ai încă un motiv să fii precaut.
Noile măsuri nu elimină complet riscul ca un cont să fie compromis, însă fac atacurile bazate pe furtul parolelor, codurilor sau identității mai dificile. Iar faptul că peste un miliard de oameni folosesc deja passkeys pe WhatsApp arată că autentificarea fără parola clasică începe să treacă de la o funcție pentru utilizatorii avansați la un standard de securitate pentru publicul larg.