Conform Playtech.ro: WhatsApp îmbunătățește securitatea cu passkeys și parole mai puternice
Aplicația de mesagerie WhatsApp introduce o serie de îmbunătățiri semnificative pentru securitatea conturilor utilizatorilor, concentrându-se pe metode de autentificare mai robuste și mai rezistente la tentativele de fraudă. Principala noutate este extinderea suportului pentru passkeys, permițând acum asocierea mai multor chei de autentificare la un singur cont, o funcționalitate utilă în special pentru utilizatorii care alternează între dispozitive cu sisteme de operare diferite, precum Android și iOS.
Passkeys reprezintă o alternativă modernă la parolele tradiționale, bazându-se pe mecanismele de securitate biometrice sau de deblocare ale dispozitivului. Autentificarea se poate realiza prin amprentă, recunoaștere facială sau codul PIN al telefonului, eliminând necesitatea introducerii unei combinații complexe de litere și cifre. Un avantaj major al passkeys este rezistența lor sporită la atacurile de phishing, deoarece acestea nu pot fi preluate prin inducerea în eroare a utilizatorului să le introducă pe o platformă falsă.
Această actualizare vine într-un context în care fraudele pe WhatsApp au devenit tot mai sofisticate, putând duce la pierderi financiare sau la preluarea controlului contului în intervale scurte de timp. Suportul pentru passkeys pe Android a fost lansat în octombrie 2023, iar pe iPhone la începutul anului 2024. Prin permiterea asocierii mai multor passkeys la un cont, WhatsApp facilitează utilizarea securizată pe diverse dispozitive, chiar și atunci când utilizatorul migrează între ecosisteme diferite.
Gestionarea passkeys și PIN-ul de șase cifre, în atenția WhatsApp
Utilizatorii își pot administra passkeys direct din aplicația WhatsApp, accesând secțiunea Settings > Account > Passkeys. Deși metodele anterioare de autentificare nu vor dispărea imediat, direcția strategică a Meta este clară: reducerea dependenței de parolele clasice și codurile susceptibile de a fi compromise.
Pe lângă îmbunătățirea sistemului de passkeys, WhatsApp modifică și mecanismul de verificare în doi pași. Anterior, utilizatorii puteau seta un PIN format din șase cifre pentru a adăuga un strat suplimentar de securitate. Noua actualizare introduce posibilitatea utilizării unei parole complete, mult mai complexe, putând conține litere, cifre și caractere speciale.
Această schimbare este importantă deoarece un PIN de șase cifre oferă un număr limitat de combinații posibile, iar mulți utilizatori aleg variante ușor de ghicit. WhatsApp atrage atenția asupra acestui aspect, sugerând că, dacă încă se folosesc combinații precum „123456”, este momentul ideal pentru o actualizare. Verificarea în doi pași, în special cu o parolă mai robustă, poate preveni preluarea completă a contului în situațiile în care codul unic de autentificare ar fi compromis.
Direcția Meta: securitate sporită și mai puține vulnerabilități
Extinderea suportului pentru passkeys și consolidarea sistemului de verificare în doi pași reflectă angajamentul WhatsApp de a oferi un mediu de comunicare cât mai sigur pentru utilizatorii săi. Introducerea paschelor la începutul lui 2024 pe iPhone, după lansarea pe Android în octombrie 2023, marchează o etapă importantă în simplificarea și securizarea procesului de autentificare.
Posibilitatea de a asocia multiple passkeys unui singur cont WhatsApp rezolvă o limitare importantă pentru utilizatorii care interacționează pe platforme cu sisteme de operare diferite. Această flexibilitate permite o tranziție mai fluidă între dispozitive, menținând în același timp un nivel ridicat de securitate.
Schimbarea PIN-ului standard de șase cifre cu posibilitatea setării unei parole complete și mai puternice este un pas necesar pentru a contracara atacurile de forță brută. Mulți utilizatori aleg combinații de numere previzibile pentru PIN-urile lor, ceea ce le face vulnerabile. Introducerea parolelor complexe adaugă un strat de protecție esențial, mai ales în cazul în care codurile de autentificare inițiale sunt interceptate. Aceste măsuri subliniază orientarea Meta către o securitate cibernetică modernă, bazată pe soluții avansate, care minimizează riscurile inerente metodelor tradiționale de protecție a conturilor.
Sursa: Playtech.ro
