WhatsApp uvodi nekoliko važnih promjena vezanih uz sigurnost korisničkih računa, a jedna od njih mogla bi biti posebno značajna za ogroman broj korisnika. Dosadašnji šesteroznamenkasti PIN za potvrdu u dva koraka zamjenjuje se punom alfanumeričkom lozinkom, dok kompanija istodobno otkriva da je više od milijardu korisnika već postavilo passkey.
Promjene bi trebale otežati preuzimanje WhatsApp računa, ali i pomoći korisnicima da lakše prepoznaju potencijalno sumnjive pozive.
Šesteroznamenkasti PIN odlazi u povijest
WhatsApp je dosad za dodatnu zaštitu računa koristio šesteroznamenkasti PIN. Korisnik ga je mogao postaviti kroz opciju Two-Step Verification, nakon čega ga je aplikacija povremeno tražila kao dodatni dokaz identiteta.
Problem je što šest znamenki omogućuje samo milijun različitih kombinacija. Sustav zaštite od velikog broja pokušaja pogađanja PIN-a takav napad čini znatno težim, ali klasična snažna lozinka ipak pruža puno veći broj mogućih kombinacija.
Zato WhatsApp sada prelazi na alfanumeričke lozinke koje mogu sadržavati slova, brojeve i posebne znakove.
Korisnicima to omogućuje postavljanje znatno kompleksnije zaštite računa, posebno ako koriste jedinstvenu lozinku koju nemaju na drugim servisima.
Promjena se odnosi na dodatnu verifikaciju WhatsApp računa i ne treba je miješati s passkey sustavom koji WhatsApp također sve intenzivnije koristi.
Više od milijardu korisnika već koristi passkey
Još zanimljiviji podatak WhatsApp je otkrio usput. Više od milijardu korisnika već je kreiralo passkey za svoj WhatsApp račun.
To WhatsApp čini jednom od najvećih, ako ne i najvećom implementacijom passwordless autentifikacije među potrošačkim internetskim servisima.
Passkey korisniku omogućuje potvrdu identiteta pomoću sigurnosnog sustava koji već koristi na telefonu. Umjesto upisivanja jednokratnog koda koji stiže SMS porukom, identitet se može potvrditi otiskom prsta, prepoznavanjem lica ili PIN-om odnosno uzorkom kojim je zaključan sam uređaj.
Prednost nije samo u praktičnosti. Passkey je otporniji na klasične phishing napade jer korisnik nema lozinku ili kod koji može slučajno predati napadaču putem lažne web stranice ili poruke.
WhatsApp sada omogućuje i više passkey ključeva za isti račun. To je posebno korisno ljudima koji koriste više uređaja ili kombiniraju Android telefon i iPhone.
Postavke se nalaze unutar WhatsAppa pod Settings > Account > Passkeys.
Android dobiva dodatnu zaštitu od sumnjivih poziva
Treća novost zasad je namijenjena samo Android korisnicima i odnosi se na pozive s nepoznatih brojeva.
Kada poziv dolazi s broja koji korisnik nema spremljen među kontaktima, WhatsApp će prikazati više informacija koje mogu pomoći u procjeni radi li se o legitimnom pozivu ili potencijalnoj prijevari.
Primjerice, aplikacija može upozoriti da poziv dolazi iz druge države ili prikazati dijeli li korisnik s osobom koja ga zove neku zajedničku WhatsApp grupu.
To može biti vrlo korisno jer su WhatsApp pozivi i poruke s nepoznatih međunarodnih brojeva posljednjih godina postali jedan od načina kojima prevaranti pokušavaju uspostaviti kontakt s potencijalnim žrtvama.
Korisnik tako prije javljanja dobiva nešto više konteksta o tome tko bi mogao biti s druge strane.
WhatsApp sve ozbiljnije pokušava zamijeniti klasične lozinke
WhatsAppov podatak o milijardu aktiviranih passkey ključeva možda je zapravo najvažniji dio cijele objave.
Google, Apple, Microsoft i brojne druge tehnološke kompanije već nekoliko godina pokušavaju potaknuti prelazak s klasičnih lozinki na passkeys, ali WhatsApp ima ogromnu prednost – više od dvije milijarde korisnika i aplikaciju koju mnogi koriste svakodnevno.
Ako je više od milijardu njih već aktiviralo passkey, tehnologija koju smo donedavno smatrali budućnošću autentifikacije već je postala prilično mainstream.
Nova alfanumerička zaštita, mogućnost korištenja više passkey ključeva i dodatne informacije o nepoznatim pozivateljima zato su dio iste priče: WhatsApp pokušava otežati krađu računa i prijevare bez kompliciranja svakodnevnog korištenja aplikacije.
Promjene se uvode postupno, pa nije nužno da će se sve nove mogućnosti odmah pojaviti kod svih korisnika.
