WhatsApp'a alfanümerik iki adımlı şifreler, çoklu passkey ve arayan bağlamı özelliği geldi

WhatsApp, öne çıkan özelliği daha güçlü bir iki adımlı doğrulama seçeneği, birden fazla passkey kaydetme imkanı ve tanıdık olmayan numaralardan gelen aramalarla ilgili daha zengin ayrıntılar olan bir hesap güvenliği iyileştirmeleri paketini dağıtmaya başladı. TechCrunch'a göre, Meta'ya ait mesajlaşma servisi bu değişiklikleri Salı günü duyurdu.

İki adımlı doğrulama güçleniyor

WhatsApp'ın iki adımlı doğrulaması şimdiye kadar altı haneli bir PIN'e dayanıyordu; bu, bir saldırgan kullanıcının telefonuna gönderilen tek kullanımlık kodu ele geçirsa bile hesabın ele geçirilmesini engellemeyi amaçlayan bir güvenceydi. TechCrunch'a göre kullanıcılar artık bu kısa PIN'i harf, rakam ve özel karakterlerden oluşan daha uzun bir şifreyle değiştirebiliyor; bu da kimlik bilgisini tahmin etmeyi çok daha zorlaştırıyor. Güncelleme, önceki tasarımın en zayıf noktasını ele alıyor: altı hane sınırlı bir rastgelelik alanı sunuyor ve akılda kalıcı PIN'ler genellikle kolayca tahmin edilebiliyor.

Passkey'ler, çoğul

WhatsApp, 2024'te passkey desteği eklemiş ve kullanıcıların kimlik avı sayfalarının toplamayı hedeflediği kullanıcı adı-şifre kombinasyonları yerine Face ID veya parmak iziyle giriş yapmasını sağlamıştı. TechCrunch'ın haberine göre hesaplarda artık birden fazla passkey bulunabiliyor; bu, hem iOS hem Android cihaz kullananlar için pratik bir değişiklik. Passkey'in özel kısmı kullanıcının donanımında kaldığı için uzaktan bir saldırgan basitçe kimlik avıyla içeri giremiyor — TechCrunch'ın belirttiği gibi, cihazın kendisine fiziksel erişim gerekiyor.

Bilinmeyen numaralardan gelen aramaları değerlendirmek

Android'de, kullanıcının kişilerinde bulunmayan numaralardan gelen aramalar artık ek bağlam bilgisiyle geliyor; TechCrunch'a göre bu bilgiler aramanın başka bir ülkeden gelip gelmediğini ve arayanın karşı tarafla ortak WhatsApp grubu bulunup bulunmadığını kapsıyor. Bu, anlaşılmaz bir bilinmeyen numarayı, kişinin cevaplamaya karar vermeden önce hızlıca değerlendirebileceği bir şeye dönüştürüyor — merak duygusuna güvenerek cevaplanmasını bekleyen spam ve dolandırıcılık aramalarına karşı mütevazı ama anlamlı bir savunma.

Yoğun bir güncelleme dönemi

Güvenlik eklemeleri, uygulamadaki değişikliklerin sürdüğü bir dönemde geldi. Haziran sonunda WhatsApp, kullanıcıların telefon numaralarını açıklamadan profil paylaşabilmesini sağlayan kullanıcı adlarını duyurdu. Mayıs sonunda Meta, messenger için profil özelleştirme, süper tepkiler ve hikaye içgörüleri içeren ücretli bir Plus katmanı başlattı; bu, Instagram ve Facebook için benzer Plus teklifleriyle birlikte yayınlandı. TechCrunch'a göre daha geniş arka plan, kimlik avı ve hesap ele geçirme girişimleri daha sofistike hale geldikçe Signal ve Telegram dahil mesajlaşma uygulamalarının güçlü güvenliği sıradan kullanıcılar için kolaylaştırma çabasıdır.

Neden önemli

Hesap ele geçirme her mesajlaşma uygulaması için temel tehdittir; çünkü ele geçirilen bir hesap, konuşmaları, grup üyeliklerini ve mağdurun kişi listesindeki herkesin güvenini ortaya çıkarır. Bu değişikliklerin her biri, güvenli olanı yapmanın gerektirdiği çabayı düşürüyor: daha uzun bir şifre altı haneli bir PIN'den iyidir, birden fazla passkey özelliği çift platformlu kullanıcılar için sakıncalı hale getiren tek cihaz bağımlılığını ortadan kaldırıyor ve arayan bağlamı insanlara daha önce hiç olmadığı bir değerlendirme dayanağı sunuyor. Kitlesel bir messenger için, güvenli kalmanın sürtünmesindeki küçük azalmalar tüm kullanıcı tabanına yayılarak birikiyor ve bu güncellemeler WhatsApp'ı güvenliği ve gizliliği temel satış noktası olarak gören rakipleriyle uyumlu tutuyor.