A WhatsApp a hatjegyű fiók-PIN-kódot jelszóvá alakítja

A WhatsApp augusztus 25-én három fiókbiztonsági változást jelentett be. A legtöbb ember számára legszembetűnőbb változás egy olyan menüben található, amelyet egyszer kitöltöttek, de azóta soha többé nem nyúltak hozzá: a kétlépcsős azonosítás mögött álló hatjegyű PIN-kód. Ez jelszóvá válik.

A hat számjegy kitalálható, a nyolc karakter viszont kevésbé

A kétlépcsős azonosítás az a védelmi réteg, amely akkor lép működésbe, ha valaki más hozzájut az egyszeri SMS-kódodhoz. Eddig ez egy hatjegyű PIN-kód volt. A WhatsApp saját blogja szokatlanul nyers hangnemben írja le, hogyan működött ez a gyakorlatban: „Ha a 123456-ot használtad, most itt az ideje frissíteni.”

A helyébe jelszó lép. A WhatsApp bejelentésében szereplő képernyőkép világosan megfogalmazza a szabályokat: legalább nyolc karakter, legalább egy betű, legalább egy szám. Különleges karakterek használata megengedett, de nem kötelező. Ez nem túl magas követelmény. A hat számjegyhez képest azonban még mindig más nagyságrendről van szó.

A védelem egy konkrét támadási módszert céloz meg. Bárki, aki SIM-csere révén vagy egy másnak átadott régi számon keresztül átveszi az irányítást a telefonszámod felett, megkapja az egyszeri kódot is. A második akadály hiányában a fiók abban a pillanatban elveszik.

Több jelszó is beállítható, akár Androidon, akár iPhone-on

A WhatsApp szerint több mint egymilliárd ember állított be jelszót. A jelszó az ujjlenyomat, a Face ID vagy a képernyőzár segítségével helyettesíti a kódokat és a PIN-kódokat. Az újdonság az, hogy egy fiókhoz több is hozzárendelhető. Aki Android-telefont és iPhone-t is használ, korábban választania kellett, melyiket használja. A beállítás a Beállítások, Fiók, Jelszavak menüpont alatt található.

A jelszavak jelentik a legnagyobb változást. A jelszót és az SMS-kódot is el lehet lopni. A jelszó kulcs magánrészét soha nem hagyja el a készüléket, ezért a hagyományos adathalászat ezzel nem jár sikerrel. Ez azonban nem szünteti meg minden biztonsági rést: aki eltéríti azt a munkamenetet, amelybe már be vagy jelentkezve, annak nincs szüksége sem jelszóra, sem második tényezőre.

Az Android megmutatja, honnan érkezik egy ismeretlen hívás

A harmadik változás kizárólag az Androidra vonatkozik. Amikor egy olyan szám csörög, amely nincs a névjegyzékedben, a WhatsApp mostantól kontextust is megjeleníti: azt az országot, ahová a szám tartozik, és azt, hogy van-e közös csoportotok. A bejelentésben szereplő példaképen egy német mobilszám látható, amely mellett a „nincs a névjegyzékedben” és a „mindketten 2 csoportban vagytok” felirat szerepel.

Ez az időnyomáson alapuló csalóhívások ellen irányul. A WhatsApp egyértelműen fogalmaz: „A csalók a sürgősségre építenek, ezért szánj egy pillanatot ezekre a kiegészítő információkra, mielőtt felvennéd a hívást.” Ez kontextus, nem pedig felismerés. Az üzenet tényleges tartalmának ellenőrzése egy külön teszt, és az is kizárólag idegeneket vesz figyelembe.

Mit kezdjünk vele?

A három funkció nem egyszerre jelenik meg. A WhatsApp saját bejegyzésében úgy írja le őket, mint olyan dolgokat, amelyeken „dolgozik”. Ha ma még hiányzik a jelszó opció az alkalmazásodból, az nem jelenti, hogy valami nem működik.

Amint megjelenik, érdemes a következő sorrendet követni: először állítsd be a jelszót, majd állítsd át a kétlépéses azonosítást jelszóra. És válassz olyat, amit később biztosan meg tudsz találni. A WhatsApp ritkán kéri be, általában akkor, amikor új eszközön jelentkezel be, ami pontosan az a pillanat, amikor a régi eszköz már nem elérhető. Hogy mi segít még, ha elveszíted a hozzáférést, arról külön írtunk.