WhatsAppは8月25日、10億人以上のユーザーがアプリへのログインにパスキーを使用していると発表した。
今回の発表には、セキュリティ強化策として、より強力な2段階認証方式と、不明な番号からの着信に関するより詳細な情報提供機能の導入も含まれていた。これは、これまでで最大規模のパスワードレス認証の展開の一つと言える。パスキーは今や完全に主流となっており、 FIDOアライアンスの推計によると、世界中で50億個のパスキーが使用されており、消費者の75%が少なくとも1つのアカウントでパスキーを有効にしている。
3つのことが変わりました。
- Passkey サポートは元々 に開始されましたAndroid そして後に拡張されiOS WhatsApp はアカウントごとに複数のパスキーをサポートするようになったため、 Android 電話とiPhone（または両方）は、それぞれのデバイスにパスキーを登録できます。
- 二段階認証は、単純な6桁のPINコードから、特殊文字を含むより長い英数字パスワードへと移行しており、推測や総当たり攻撃がはるかに困難になっている。
- の上Android WhatsAppは、連絡先に登録されていない番号からの着信について、発信元が海外の番号かどうか、共有しているグループがあるかどうかなど、追加の情報を表示するようになりました。これは、詐欺師がよく使う緊急性を煽る手口に対する、ささやかではあるものの効果的な対策です。
パスキーは、偽のウェブサイトに入力したり、詐欺師に渡したりするパスワードやSMSコードがないため、フィッシング詐欺に強い。代わりに、パスキーはデバイスまたはその認証情報マネージャーに保存され、指紋、顔認証、または画面ロックコードを使用してロックを解除する。また、SMSによるワンタイムパスコードの配信が不安定な地域でも役立つため、普及率が急速に10億人に達した理由の一つと言えるだろう。
強化された2段階認証パスワードは、大きな弱点を解消します。「123456」のようなPINコードは一般的で脆弱であり、使い回されていましたが、特殊文字を含むより長い英数字パスワードを使用することで、たとえ攻撃者がワンタイムコードを入手したとしても、アカウント乗っ取りの試みに対するハードルが上がります。
発信者コンテキスト機能により、見知らぬ番号からの電話に出る前に、発信者の正当性を判断するためのより多くの情報が得られる。
その番号が分からない？ こちらで確認します。
WhatsAppユーザーがすべきこと
ユーザーはパスキーを設定し、2段階認証パスワードをアップグレードする必要がありますが、発信者コンテキスト機能はサポートされているデバイスで自動的に表示されます。 Android デバイス:
- 設定>アカウント>パスキーからパスキーを設定し、デバイスの指示に従ってください。2つのパスキーを使用する場合は、2つ目のパスキーを追加することを忘れないでください。 Android そしてiOS デバイス。
- 2段階認証に6桁のPINを使用している場合は、新しいパスワード形式が利用可能になったら、特にPINが予測されやすい場合は、新しい形式にアップグレードしてください。WhatsAppの2段階認証の設定方法については、こちらのブログ記事をご覧ください。すでに有効になっている場合は、 「2段階認証」を選択してPINを変更するオプションを探してください。
- まだ設定していない場合は、二段階認証に復旧用メールアドレスを追加してください。パスワードを忘れた場合、それがパスワードをリセットする唯一の方法です。
- Android ユーザーは、知らない番号からの電話に出る前に、発信者に関する新しい情報に注意を払い、緊急性を理由に急ぐのではなく、危険信号として捉えるべきです。
パスキーやより強力な二段階認証は遡及適用も強制もされないため、古いPINやパスキーを全く使用していないアカウントは、ユーザーがアップグレードするまで変更されません。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security 、フィッシング、詐欺SMS、悪意のあるサイトなどからユーザーをMobile Security 。AIを活用したリアルタイムの「Scam Guard」機能が標準搭載されています。
