WhatsApp gab am 25. August bekannt, dass mittlerweile mehr als eine Milliarde Menschen Passwörter verwenden, um sich wieder in der App anzumelden.
Die Ankündigung umfasste zwei weitere Sicherheitsverbesserungen: eine stärkere Zwei-Faktor-Authentifizierung und mehr Kontextinformationen bei Anrufen von unbekannten Nummern. Es handelt sich um eine der bisher größten Einführungen passwortloser Authentifizierung. Passkeys sind mittlerweile weit verbreitet: Die FIDO Alliance schätzt , dass weltweit 5 Milliarden Passkeys im Einsatz sind und 75 % der Verbraucher mindestens einen Passkey für mindestens ein Konto aktiviert haben.
Drei Dinge haben sich geändert:
- Die Passkey-Unterstützung wurde ursprünglich eingeführt am Android und später erweitert auf iOS WhatsApp unterstützt jetzt mehrere Passwörter pro Konto, sodass Nutzer, die zwischen verschiedenen Konten wechseln, ihre Passwörter leichter verwalten können. Android Mit einem Telefon und einem iPhone (oder auch mit beiden) kann auf jedem Gerät ein Passkey registriert werden.
- Die Zwei-Faktor-Authentifizierung geht von einer einfachen sechsstelligen PIN zu einem längeren alphanumerischen Passwort über, das Sonderzeichen enthalten kann, wodurch es viel schwieriger wird, es zu erraten oder per Brute-Force-Angriff zu knacken.
- An Android WhatsApp zeigt jetzt zusätzliche Informationen zu Anrufen von Nummern an, die nicht in Ihren Kontakten gespeichert sind, darunter, ob die Nummer aus einem anderen Land kommt und ob Sie gemeinsame Gruppen haben. Das ist ein kleiner, aber hilfreicher Hinweis gegen die Dringlichkeitstaktiken, auf die Betrüger setzen.
Passkeys sind resistent gegen Phishing, da kein Passwort oder SMS-Code auf einer gefälschten Website eingegeben oder an Betrüger weitergegeben werden muss. Stattdessen wird der Passkey auf Ihrem Gerät oder in dessen Anmeldeinformationsverwaltung gespeichert und per Fingerabdruck, Gesichtserkennung oder Bildschirmsperre entsperrt. Sie sind auch in Regionen nützlich, in denen die Zustellung von Einmalpasswörtern per SMS unzuverlässig ist, was erklären könnte, warum die Nutzung so schnell eine Milliarde Nutzer erreichte.
Die verbesserte Zwei-Faktor-Authentifizierung schließt eine wichtige Sicherheitslücke. PINs wie „123456“ waren weit verbreitet, schwach und wurden häufig wiederverwendet. Ein längeres alphanumerisches Passwort mit Sonderzeichen erhöht den Schutz vor Kontoübernahmen, selbst wenn ein Angreifer Ihren Einmalcode erlangt.
Die Anruferkontext-Funktion gibt Nutzern mehr Informationen, um die Legitimität einer unbekannten Nummer zu beurteilen, bevor sie den Anruf annehmen.
Sie kennen diese Nummer nicht? Wir überprüfen sie gerne für Sie.
Was WhatsApp-Nutzer tun müssen
Nutzer müssen einen Passkey einrichten und ihr Zwei-Faktor-Authentifizierungspasswort aktualisieren, während die Anruferkontext-Funktion auf unterstützten Geräten automatisch angezeigt wird. Android Geräte:
- Richten Sie einen Passkey unter Einstellungen > Konto > Passkeys ein und folgen Sie den Anweisungen auf Ihrem Gerät. Vergessen Sie nicht, einen zweiten Passkey hinzuzufügen, wenn Sie sowohl einen als auch einen verwenden. Android und ein iOS Gerät.
- Wenn Sie für die Zwei-Faktor-Authentifizierung noch eine sechsstellige PIN verwenden, sollten Sie auf das neue Passwortformat umsteigen, sobald es verfügbar ist – insbesondere, wenn Ihre PIN leicht zu erraten ist. Eine Anleitung zum Einrichten der Zwei-Faktor-Authentifizierung für WhatsApp finden Sie in diesem Blog . Ist sie bereits aktiviert, wählen Sie „Zwei-Faktor-Authentifizierung“ , um die Option zum Ändern Ihrer PIN zu finden.
- Fügen Sie der Zwei-Faktor-Authentifizierung eine Wiederherstellungs-E-Mail-Adresse hinzu, falls Sie dies noch nicht getan haben. Nur so können Sie Ihr Passwort zurücksetzen, falls Sie es vergessen.
- Android Nutzer sollten vor der Annahme von Anrufen von unbekannten Nummern auf die neuen Anruferkontextdetails achten und Dringlichkeit eher als Warnsignal denn als Grund zur Eile betrachten.
Passkeys und eine stärkere Zwei-Faktor-Authentifizierung werden nicht rückwirkend eingeführt oder erzwungen. Konten, die noch auf einer alten PIN oder gar keinem Passkey basieren, bleiben daher unverändert, bis die Benutzer sie aktualisieren.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Sie vor Phishing, betrügerischen SMS, bösartigen Websites und vielem mehr. Mit integriertem, KI-gestütztem Scam Guard in Echtzeit.
