O WhatsApp está a substituir o PIN de seis dígitos por uma palavra-passe a sério
Se alguém apanhar o código de seis dígitos que o WhatsApp lhe envia por SMS, pode ir-se embora com a sua conta. É todo o mecanismo por trás de cada mensagem do género «olá, votas pela minha amiga?» que anda a circular, e por trás de cada troca fraudulenta de cartão SIM. O WhatsApp anunciou hoje duas alterações que tornam a segunda fechadura da porta bastante mais difícil de forçar.
A verificação em duas etapas foi sempre um PIN de seis dígitos. Passa agora a ser uma palavra-passe verdadeira e a descrição do próprio WhatsApp é «mais longa, alfanumérica e até com c@racteres especiais, para ser mais difícil de adivinhar». Quando o WABetaInfo encontrou a funcionalidade em desenvolvimento em julho, a regra era de seis a vinte caracteres, com pelo menos uma letra e um número. Encontra-a em Definições e depois em Conta. É a definição que impede que um código de verificação roubado seja suficiente por si só, e é aquela que quase ninguém ativava, porque decorar seis dígitos arbitrários parecia inútil.
A outra alteração diz respeito às chaves de acesso, aquilo que permite que a sua impressão digital ou o seu rosto substituam um código escrito. Até agora o WhatsApp permitia exatamente uma por conta, o que era incómodo se tem um telefone Android e usa também um iPad, porque uma chave de acesso vive no porta-chaves de uma plataforma e a outra não a consegue ler. Já é possível acrescentar mais do que uma. O WhatsApp calcula que mais de mil milhões de pessoas já criaram uma. Está em Definições > Conta > Chaves de acesso. O Android recebe separadamente mais informação sobre chamadas de números desconhecidos: se a chamada vem do estrangeiro e se partilha algum grupo com quem está a ligar.
Dez minutos bem gastos esta noite, ainda que apenas porque uma conta de WhatsApp é uma imitação sua suficientemente convincente para pedir dinheiro emprestado à sua própria família. E se usa o WhatsApp também no PC e não só no telefone, vale a pena manter essa instalação atualizada: a verificação de atualizações de aplicações do Tendvane deteta programas desatualizados e atualiza-os através do winget.