WhatsApp zamienia sześciocyfrowy PIN na prawdziwe hasło

Jeśli ktoś przejmie sześciocyfrowy kod, który WhatsApp wysyła wam SMS-em, może odejść z waszym kontem. To cały mechanizm każdej wiadomości w stylu „cześć, zagłosujesz na moją znajomą?" i każdej podmiany karty SIM. WhatsApp ogłosił dziś dwie zmiany, które sprawiają, że drugi zamek w drzwiach jest znacznie trudniejszy do otwarcia.

Weryfikacja dwuetapowa zawsze była sześciocyfrowym PIN-em. Teraz staje się prawdziwym hasłem, a sam WhatsApp opisuje je jako „dłuższe, alfanumeryczne, a nawet ze zn@kami specjalnymi, żeby trudniej było je odgadnąć". Kiedy WABetaInfo znalazł tę funkcję w fazie rozwoju w lipcu, zasadą było od sześciu do dwudziestu znaków, z co najmniej jedną literą i jedną cyfrą. Znajdziecie to w Ustawieniach, a potem w Koncie. To właśnie ustawienie sprawia, że ukradziony kod weryfikacyjny sam w sobie nie wystarcza, i to właśnie ustawienie prawie nikt nie włączał, bo zapamiętywanie sześciu przypadkowych cyfr wydawało się bezcelowe.

Druga zmiana dotyczy kluczy dostępu, czyli rozwiązania, w którym odcisk palca albo twarz zastępują wpisywany kod. Do tej pory WhatsApp pozwalał na dokładnie jeden na konto, co było kłopotliwe, jeśli macie telefon z Androidem i używacie też iPada, bo klucz dostępu leży w pęku kluczy jednej platformy, a druga nie umie go odczytać. Teraz można dodać kilka. WhatsApp szacuje, że ponad miliard osób już taki klucz utworzyło. Jest w Ustawienia > Konto > Klucze dostępu. Android dostaje osobno więcej informacji o połączeniach z nieznanych numerów: czy połączenie przychodzi z zagranicy i czy macie z dzwoniącym wspólne grupy.

Dziesięć dobrze wykorzystanych minut dzisiejszego wieczoru, choćby dlatego, że konto WhatsApp jest na tyle przekonującą imitacją was, by pożyczyć pieniądze od waszej własnej rodziny. A jeśli używacie WhatsAppa także na komputerze, nie tylko na telefonie, warto trzymać tę instalację aktualną: sprawdzanie aktualizacji aplikacji w Tendvane wykrywa przestarzałe programy i aktualizuje je przez winget.