WhatsApp uvodi nekoliko novih sigurnosnih mogućnosti kojima želi dodatno otežati preuzimanje korisničkih računa i pomoći ljudima da lakše prepoznaju sumnjive pozive.
Jedna od najvećih promjena odnosi se na provjeru u dva koraka. Korisnici su dosad svoj WhatsApp račun mogli dodatno zaštititi šesteroznamenkastim PIN-om. Meta sada proširuje taj sustav i omogućuje korištenje puno snažnije lozinke.
To nije jedina novost. WhatsApp omogućuje dodavanje više pristupnih ključeva, odnosno passkeyja, na isti račun, a korisnici Androida dobivaju i više informacija kada ih preko WhatsAppa nazove osoba koju nemaju spremljenu među kontaktima.
Šest znamenki više nije jedina opcija
Provjera u dva koraka jedna je od važnijih sigurnosnih postavki WhatsAppa. Njezina je svrha zaštititi račun čak i ako napadač uspije doći do jednokratnog koda kojim se potvrđuje telefonski broj.
Dosadašnji sustav koristio je PIN od šest znamenki. WhatsApp sada omogućuje korištenje dulje alfanumeričke lozinke koja može sadržavati slova, brojeve i posebne znakove. Takva lozinka može biti znatno teža za pogoditi od jednostavnog šesteroznamenkastog PIN-a.
Promjena je posebno važna zbog prijevara u kojima napadači pokušavaju preuzeti WhatsApp račun žrtve. Jedna od čestih metoda je uvjeriti korisnika da napadaču proslijedi jednokratni kod za prijavu koji mu je stigao SMS-om ili putem same aplikacije.
Dodatna provjera u dva koraka tada predstavlja još jednu prepreku. Korisnicima se preporučuje i povezivanje adrese e-pošte s WhatsApp računom jer ona može pomoći pri vraćanju pristupa u slučaju problema sa sigurnosnom lozinkom.
vezane vijesti
Više passkey ključeva za isti WhatsApp račun
Druga promjena odnosi se na passkey.
Riječ je o pristupnom ključu koji korisniku omogućuje potvrdu identiteta pomoću sigurnosnih mehanizama vlastitog uređaja, primjerice otiska prsta, prepoznavanja lica ili PIN-a kojim otključava telefon.
Velika prednost passkeyja je otpornost na klasični phishing. Korisnik nema lozinku koju može slučajno upisati na lažnoj web stranici i tako je predati napadaču.
WhatsApp sada omogućuje dodavanje više passkey ključeva istom računu. To je posebno korisno ljudima koji koriste uređaje iz različitih ekosustava, primjerice Android i iPhone. Umjesto oslanjanja na samo jedan pristupni ključ, korisnik može imati više sigurnih načina potvrde identiteta.
WhatsApp podršku za passkey ima od 2024. godine, a kompanija sada taj sustav dodatno proširuje.
vezane vijesti
Nepoznati broj vas zove? WhatsApp će otkriti više
Treća promjena posebno je zanimljiva zbog sve češćih neželjenih i prijevarnih poziva. Korisnicima Androida WhatsApp će prikazivati dodatni kontekst kada ih nazove broj koji nemaju spremljen među kontaktima.
Među informacijama koje mogu vidjeti bit će podatak dolazi li broj iz druge države te postoje li zajedničke WhatsApp grupe između korisnika i osobe koja zove.
To može biti vrlo koristan signal. Poziv nepoznatog broja iz druge zemlje bez ikakve zajedničke grupe može zahtijevati puno više opreza od poziva osobe koja, primjerice, dijeli nekoliko grupa s korisnikom.
Naravno, ni jedan podatak sam po sebi ne dokazuje da je riječ o prevari. Cilj je korisniku dati više konteksta prije nego što odluči hoće li se javiti.
