וואטסאפ מציגה שלושה פיצ'רי אבטחה משופרים לאפליקציה

וואטסאפ (WhatsApp) הכריזה על סדרת עדכוני אבטחה הכוללת הרחבה של תמיכת מפתחות הגישה (Passkeys), חיזוק מנגנון האימות הדו-שלבי ומתן הקשר על שיחות ממספרים לא מוכרים.

השינויים נועדו לספק למשתמשים כלים נוספים להגנה על החשבון לצד ההצפנה מקצה לקצה הקיימת באפליקציה כברירת מחדל.

המהלך מתמקד בהגברת השליטה של המשתמשים בחשבונותיהם ובצמצום נקודות תורפה המשמשות גורמי הונאה ופריצה.

לפי החברה, יותר ממיליארד משתמשים כבר הגדירו מפתח גישה לשירות, והעדכונים החדשים מרחיבים את הגמישות ואת רמת ההגנה הכוללת של המערכת.

תמיכה במספר מפתחות גישה במקביל

מפתח גישה מאפשר התחברות חוזרת ומאובטחת לחשבון באמצעות מנגנוני הזיהוי המובנים במכשיר, כגון סורק טביעת אצבע, זיהוי פנים או קוד נעילת המסך. שיטה זו מייתרת את הצורך בהמתנה לקודי אימות חד-פעמיים בהודעות SMS או בהזנת קוד PIN ייעודי.

החידוש הנוכחי מאפשר למשתמשים להגדיר יותר ממפתח גישה אחד עבור אותו החשבון. יכולת זו מספקת מענה למשתמשים המחזיקים בכמה מכשירים במקביל, לרבות שילוב בין מערכות אנדרואיד ו-iOS.

את הגדרת המפתחות הנוספים ניתן לבצע דרך תפריט 'הגדרות > חשבון > מפתחות גישה' בתוך האפליקציה.

מעבר מקוד PIN לסיסמה מלאה באימות הדו-שלבי

השדרוג השני מתמקד במנגנון האימות הדו-שלבי (2FA), המשמש כשכבת הגנה נוספת מפני השתלטות על החשבון במקרים שבהם גורם זר משיג את קוד האימות הראשוני.

בישראל זה כבר תרחיש מוכר מאוד, שבו נוכל מתחזה לאיש קשר ומבקש מהמשתמש להעביר לו קוד אימות שנשלח אליו כביכול בטעות. סיסמה ארוכה ונפרדת חוסמת את ההשתלטות גם כאשר קוד האימות הראשוני כבר הודלף.

עד כה התבסס האימות הדו-שלבי על קוד PIN מספרי קצר בן שש ספרות. המערכת שודרגה וכעת מאפשרת להגדיר סיסמה אלפאנומרית מלאה וארוכה יותר.

הסיסמה החדשה יכולה לכלול אותיות, מספרים ותווים מיוחדים. שינוי זה מקשה על ניחוש הקוד או פריצתו בשיטות אוטומטיות, ומספק מענה למשתמשים שהסתמכו בעבר על רצפים פשוטים.

מידע רקע על מתקשרים לא מוכרים

העדכון השלישי נועד להילחם בשיחות ספאם ובניסיונות הונאה טלפוניים מצד מתקשרים שאינם שמורים ברשימת אנשי הקשר של המשתמש.

במכשירי אנדרואיד, תציג האפליקציה מידע רקע נוסף על המספר המתקשר לפני המענה. המערכת תציין האם המספר משויך למדינה אחרת והאם קיימות קבוצות משותפות שבהן חברים שני הצדדים.

וואטסאפ מציינת כי הונאות טלפוניות רבות מתבססות על יצירת תחושת דחיפות פתאומית. הצגת פרטי ההקשר נועדה לאפשר למשתמשים לעצור לרגע, לבחון את אמינות המתקשר ולקבל החלטה מושכלת לפני המענה לשיחה.