WhatsApp sostituisce il PIN a sei cifre con una vera password
Se qualcuno mette le mani sul codice a sei cifre che WhatsApp vi manda per SMS, può andarsene con il vostro account. È tutto il meccanismo dietro ogni messaggio del tipo «ciao, voti per la mia amica?» che gira in questi mesi, e dietro ogni scambio fraudolento di SIM. WhatsApp ha annunciato oggi due modifiche che rendono la seconda serratura della porta decisamente più difficile da forzare.
La verifica in due passaggi è sempre stata un PIN a sei cifre. Ora diventa una vera password, e la descrizione che ne dà WhatsApp è «più lunga, alfanumerica e persino con c@ratteri speciali, per renderla più difficile da indovinare». Quando WABetaInfo ha individuato la funzione in sviluppo a luglio, la regola era da sei a venti caratteri, con almeno una lettera e un numero. La trovate in Impostazioni, poi Account. È l'impostazione che impedisce a un codice di verifica rubato di bastare da solo, ed è quella che quasi nessuno attivava, perché ricordare sei cifre arbitrarie sembrava inutile.
L'altra modifica riguarda le passkey, il sistema che permette all'impronta o al volto di sostituire un codice digitato. Fino a ora WhatsApp ne consentiva esattamente una per account, cosa scomoda se avete un telefono Android e usate anche un iPad, perché una passkey vive nel portachiavi di una piattaforma e l'altra non riesce a leggerla. Adesso se ne possono aggiungere più di una. WhatsApp calcola che oltre un miliardo di persone ne abbia già creata una. Si trova in Impostazioni > Account > Passkey. Android riceve inoltre più informazioni sulle chiamate da numeri sconosciuti: se la chiamata arriva dall'estero e se condividete gruppi con chi sta chiamando.
Dieci minuti ben spesi stasera, se non altro perché un account WhatsApp è un'imitazione di voi abbastanza convincente per chiedere soldi in prestito alla vostra famiglia. E se usate WhatsApp anche sul PC e non solo sul telefono, quell'installazione va tenuta aggiornata: il controllo degli aggiornamenti delle app di Tendvane individua i programmi obsoleti e li aggiorna tramite winget.