Νέα χαρακτηριστικά ασφαλείας εισάγει το WhatsApp, επιχειρώντας να δυσκολέψει την κλοπή λογαριασμών και να προστατεύσει αποτελεσματικότερα τους χρήστες από επιθέσεις phishing και κοινωνικής μηχανικής. Οι αλλαγές περιλαμβάνουν την αντικατάσταση του εξαψήφιου PIN επαλήθευσης δύο βημάτων από έναν πλήρη κωδικό πρόσβασης, την υποστήριξη πολλαπλών passkeys και την εμφάνιση περισσότερων πληροφοριών για κλήσεις από άγνωστους αριθμούς.
Η σημαντικότερη αναβάθμιση αφορά την επαλήθευση δύο βημάτων, η οποία λειτουργεί ως πρόσθετο επίπεδο προστασίας όταν κάποιος επιχειρεί να καταχωρίσει έναν αριθμό τηλεφώνου σε διαφορετική συσκευή. Οι απατεώνες προσπαθούν συχνά να αποκτήσουν πρόσβαση σε λογαριασμούς WhatsApp εξαπατώντας τους χρήστες ώστε να αποκαλύψουν τον προσωρινό κωδικό εγγραφής που λαμβάνουν μέσω SMS ή της εφαρμογής.
Σε πολλές περιπτώσεις, ο δράστης παρουσιάζεται ως φίλος, συγγενής, εκπρόσωπος τεχνικής υποστήριξης ή άτομο που δήθεν πληκτρολόγησε κατά λάθος τον αριθμό του θύματος. Μέχρι σήμερα, η επαλήθευση δύο βημάτων βασιζόταν σε ένα πρόσθετο εξαψήφιο PIN. Με το νέο σύστημα, το PIN αντικαθίσταται από έναν μεγαλύτερο κωδικό, ο οποίος μπορεί να περιλαμβάνει γράμματα, αριθμούς και ειδικούς χαρακτήρες.
Ο συγκεκριμένος κωδικός δεν θα απαιτείται κάθε φορά που ανοίγει η εφαρμογή. Θα λειτουργεί ως δεύτερο μυστικό κατά τη διαδικασία επαλήθευσης του λογαριασμού, αποτρέποντας την πρόσβαση ακόμη και όταν ένας εισβολέας έχει αποκτήσει τον προσωρινό κωδικό εγγραφής. Η αποτελεσματικότητά του, ωστόσο, εξαρτάται από την επιλογή του χρήστη. Ένας σύντομος, προβλέψιμος ή επαναχρησιμοποιημένος κωδικός περιορίζει σημαντικά την πρόσθετη προστασία.
Για την ενεργοποίηση της ισχυρότερης επαλήθευσης δύο βημάτων, ο χρήστης πρέπει αρχικά να ενημερώσει το WhatsApp από το Google Play Store ή το Apple App Store. Στη συνέχεια, μεταβαίνει στις «Ρυθμίσεις», επιλέγει «Λογαριασμός» και κατόπιν «Επαλήθευση δύο βημάτων». Από εκεί μπορεί να ενεργοποιήσει τη λειτουργία ή να αντικαταστήσει το υπάρχον PIN με έναν νέο, μεγάλο και μοναδικό κωδικό πρόσβασης.
Ο κωδικός θα πρέπει να αποθηκεύεται σε αξιόπιστο password manager και να μην χρησιμοποιείται σε άλλους λογαριασμούς. Εφόσον παρέχεται η σχετική δυνατότητα, είναι επίσης σημαντικό να δηλώνεται διεύθυνση email ανάκτησης. Έτσι, ο χρήστης μπορεί να ανακτήσει ευκολότερα τον έλεγχο του λογαριασμού του εάν ξεχάσει τον κωδικό.
Το WhatsApp επεκτείνει παράλληλα την υποστήριξη των passkeys. Τα passkeys επιτρέπουν την επιβεβαίωση της πρόσβασης με τη μέθοδο που προστατεύει ήδη τη συσκευή, όπως το δακτυλικό αποτύπωμα, η αναγνώριση προσώπου ή ο κωδικός κλειδώματος της οθόνης. Σε αντίθεση με τους συμβατικούς κωδικούς και τους προσωρινούς αριθμούς επαλήθευσης, δεν μπορούν να υπαγορευθούν ή να προωθηθούν εύκολα σε κάποιον που παριστάνει τον εκπρόσωπο υποστήριξης.
Σύμφωνα με τη Meta, περισσότεροι από ένα δισεκατομμύριο χρήστες έχουν ήδη διαμορφώσει passkey για το WhatsApp. Πλέον θα μπορούν να καταχωρίζουν περισσότερα από ένα passkeys στον ίδιο λογαριασμό, δυνατότητα ιδιαίτερα χρήσιμη για όσους χρησιμοποιούν συσκευές Android και iOS. Η ενεργοποίηση γίνεται από τις «Ρυθμίσεις», την ενότητα «Λογαριασμός» και την επιλογή «Passkeys». Ο χρήστης επιλέγει τη δημιουργία νέου passkey και επιβεβαιώνει την ενέργεια μέσω των βιομετρικών στοιχείων ή του κλειδώματος της συσκευής.
Περισσότερες πληροφορίες θα εμφανίζονται και στις εισερχόμενες κλήσεις από αριθμούς που δεν βρίσκονται στις επαφές. Στις συσκευές Android, η οθόνη κλήσης μπορεί να ενημερώνει εάν ο αριθμός προέρχεται από διαφορετική χώρα ή εάν ο καλών συμμετέχει σε κοινές ομάδες WhatsApp με τον παραλήπτη. Οι ενδείξεις αυτές προσφέρουν χρόνο για αξιολόγηση της κλήσης, χωρίς όμως να αποδεικνύουν ότι ο καλών είναι αξιόπιστος.
Όσοι δεν επιθυμούν να διακόπτονται από ανεπιθύμητες κλήσεις μπορούν να μεταβούν στις «Ρυθμίσεις», να επιλέξουν «Απόρρητο» και στη συνέχεια «Κλήσεις», ενεργοποιώντας τη «Σίγαση αγνώστων καλούντων». Οι κλήσεις θα παραμένουν καταγεγραμμένες στη σχετική λίστα, ώστε να μπορούν να ελεγχθούν αργότερα.
Παρά τις αναβαθμίσεις, η προσοχή του χρήστη παραμένει καθοριστική. Κανείς δεν πρέπει να κοινοποιεί κωδικούς εγγραφής, κωδικούς πρόσβασης ή στοιχεία σύνδεσης συσκευών, ούτε να σαρώνει απροσδόκητους κωδικούς QR για δήθεν επαλήθευση λογαριασμού. Αιτήματα για χρήματα, gift cards, κρυπτονομίσματα ή διαπιστευτήρια πρέπει να επαληθεύονται μέσω διαφορετικού καναλιού επικοινωνίας. Παράλληλα, συνιστάται ο τακτικός έλεγχος των συνδεδεμένων συσκευών, η αφαίρεση όσων δεν αναγνωρίζονται και η διαρκής ενημέρωση της εφαρμογής και του λειτουργικού συστήματος.
