25 августа WhatsApp объявил , что более миллиарда человек теперь используют пароли для повторного входа в приложение.
В анонсе были представлены еще два обновления безопасности: более надежный метод двухфакторной аутентификации и более подробная информация о входящих звонках с неизвестных номеров. Это одно из крупнейших внедрений аутентификации без пароля на сегодняшний день. Пароли сейчас прочно вошли в обиход: по оценкам FIDO Alliance , во всем мире используется 5 миллиардов таких паролей, и 75% потребителей включили их хотя бы на одном аккаунте.
Изменилось три вещи:
- Поддержка Passkey первоначально была запущена на Android а позже распространилось на iOS WhatsApp теперь поддерживает несколько паролей для одной учетной записи, поэтому люди, которые переключаются между разными приложениями, могут использовать несколько паролей. Android На каждом устройстве можно зарегистрировать пароль как на телефоне, так и на iPhone (или использовать оба).
- Двухфакторная аутентификация переходит от простого шестизначного PIN-кода к более длинному буквенно-цифровому паролю, который может содержать специальные символы, что значительно усложняет его угадывание или подбор методом перебора.
- На Android Теперь WhatsApp отображает дополнительную информацию о звонках с номеров, не сохраненных в ваших контактах, включая информацию о том, принадлежит ли номер другой стране и состоите ли вы в каких-либо группах. Это небольшая, но полезная мера против тактики запугивания, которую используют мошенники.
Пароли устойчивы к фишингу, поскольку не нужно вводить пароль или SMS-код на поддельном веб-сайте или передавать его мошеннику. Вместо этого пароль хранится на вашем устройстве или в его менеджере учетных данных и разблокируется с помощью отпечатка пальца, лица или кода блокировки экрана. Они также полезны в регионах, где доставка одноразовых SMS-кодов ненадежна, что, возможно, объясняет, почему их использование так быстро достигло миллиарда пользователей.
Усовершенствованный пароль для двухфакторной аутентификации устраняет реальную уязвимость. PIN-коды типа «123456» были распространены, слабы и использовались повторно, а более длинный буквенно-цифровой пароль со специальными символами повышает защиту от попыток захвата учетной записи, даже если злоумышленник каким-то образом получит ваш одноразовый код.
Функция анализа контекста звонящего предоставляет людям больше информации для оценки подлинности номера, прежде чем ответить на звонок с незнакомого номера.
Не знаете, чей это номер? Мы его проверим.
Что нужно делать пользователям WhatsApp
Пользователям необходимо установить пароль и обновить пароль для двухфакторной аутентификации, а функция определения контекста вызывающего абонента появится автоматически на поддерживаемых устройствах. Android устройства:
- Создайте пароль через Настройки > Учетная запись > Пароли и следуйте инструкциям на вашем устройстве. Не забудьте добавить второй пароль, если вы используете оба устройства. Android и ан iOS устройство.
- Если вы до сих пор используете шестизначный PIN-код для двухфакторной аутентификации, перейдите на новый формат пароля, когда он станет доступен, особенно если ваш PIN-код предсказуем. Инструкции по настройке двухфакторной аутентификации для WhatsApp можно найти в этом блоге . Если она уже включена, выберите «Двухфакторная аутентификация» , чтобы найти опцию изменения PIN-кода.
- Если вы еще этого не сделали, добавьте адрес электронной почты для восстановления в двухфакторную аутентификацию. Это единственный способ сбросить пароль, если вы его забудете.
- Android Пользователям следует обращать внимание на новые детали контекста звонка, прежде чем отвечать на звонки с неизвестных номеров, рассматривая срочность как тревожный сигнал, а не как повод для спешки.
Использование паролей и более надежной двухфакторной аутентификации не имеет обратной силы и не является обязательным, поэтому учетные записи, использующие старый PIN-код или вообще не использующие пароль, останутся без изменений до тех пор, пока пользователи не обновят их.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security вас от фишинга, мошеннических SMS-сообщений, вредоносных сайтов и многого другого. Благодаря встроенной функции Scam Guard, работающей на базе искусственного интеллекта в режиме реального времени.
