WhatsApp замінює шестизначний PIN справжнім паролем

Якщо хтось перехопить шестизначний код, який WhatsApp надсилає вам у SMS, він піде разом із вашим обліковим записом. Це весь механізм кожного повідомлення на кшталт «привіт, проголосуєш за мою подругу?», що ходить по чатах, і кожної підміни SIM-картки. WhatsApp сьогодні оголосив дві зміни, які роблять другий замок на дверях значно важчим для злому.

Двоетапна перевірка завжди була шестизначним PIN-кодом. Тепер вона стає справжнім паролем, і сам WhatsApp описує його як «довший, буквенно-цифровий і навіть зі спеці@льними символами, щоб його важче було вгадати». Коли WABetaInfo знайшов цю функцію в розробці в липні, правилом було від шести до двадцяти символів, щонайменше з однією літерою та однією цифрою. Шукайте в Налаштуваннях, потім в Обліковому записі. Саме це налаштування не дає вкраденому коду підтвердження бути достатнім самому по собі, і саме його майже ніхто не вмикав, бо запам'ятовувати шість випадкових цифр здавалося безглуздим.

Друга зміна стосується ключів доступу, тобто способу, коли відпечаток пальця або обличчя заміняють набраний код. Досі WhatsApp дозволяв рівно один на обліковий запис, що було незручно, якщо у вас телефон на Android і ви також користуєтеся iPad, бо ключ доступу лежить у сховищі однієї платформи, а інша не може його прочитати. Тепер можна додати кілька. WhatsApp вважає, що понад мільярд людей уже створили собі такий ключ. Це в Налаштування > Обліковий запис > Ключі доступу. Android окремо отримує більше подробиць про дзвінки з незнайомих номерів: чи дзвінок іде з-за кордону і чи є у вас спільні групи з тим, хто телефонує.

Десять добре витрачених хвилин сьогодні ввечері, хоча б тому, що обліковий запис WhatsApp - достатньо переконлива імітація вас, щоб позичити грошей у вашої власної родини. А якщо ви користуєтеся WhatsApp і на комп'ютері, а не лише на телефоні, цю програму варто тримати свіжою: перевірка оновлень застосунків у Tendvane знаходить застарілі програми й оновлює їх через winget.