واتساپ تأیید دومرحلهای رو سفتتر کرد
خلاصهٔ کاملتر
واتساپ روز سهشنبه چند قابلیت امنیتی تازه معرفی کرد و مهمترینش سراغ تأیید دومرحلهای رفته؛ یعنی همون لایهٔ اضافهای که نمیذاره یکی حسابت رو بدزده، حتی اگه کد یکبارمصرفت رو به دست آورده باشه. تا حالا این لایه فقط یه پین ششرقمی بود، ولی حالا میتونی یه رمز بلندتر با حروف و عدد و کاراکتر خاص بذاری. یعنی حدسزدنش خیلی سختتر میشه.
تغییر دوم مربوط به passkey هست؛ یعنی کلیدی که بهجای رمز، با Face ID یا اثر انگشت واردت میکنه. واتساپ از ۲۰۲۴ ازش پشتیبانی میکرد، ولی حالا میشه بیشتر از یکی به یه حساب اضافه کرد و به گفتهٔ خود واتساپ این برای کسی که هم iOS دستشه هم Android بهدرد میخوره. passkey جلوی فیشینگ رو میگیره، چون مهاجم برای ورود باید به خود دستگاهی که سهم کاربر از کلید توش ذخیره شده دسترسی فیزیکی داشته باشه.
تغییر سوم فعلاً مال اندرویدیاست: وقتی از شمارهای که تو مخاطبهات نیست تماس میاد، حالا اطلاعات بیشتری میبینی، مثل اینکه شماره مال یه کشور دیگهست یا با تماسگیرنده گروه مشترک داری. یعنی قبل از جوابدادن یه سرنخ داری که طرف کیه.
تو گزارش تککرانچ اومده که این حرکتها همزمان با کاریه که سیگنال و تلگرام هم دارن انجام میدن، چون حملههای فیشینگ و هک سالبهسال حرفهایتر شدن. اینها ادامهٔ بهروزرسانیهای چند ماه اخیر واتساپه: اواخر ژوئن قابلیت username اومد که بشه پروفایل رو بدون لو دادن شمارهٔ تلفن به کسی داد، و اواخر مه هم متا اشتراک WhatsApp Plus رو راه انداخت با چیزهایی مثل شخصیسازی پروفایل و سوپر ریاکشن.
نکات کلیدی:
- تأیید دومرحلهای دیگه محدود به پین ششرقمی نیست و رمز حروفوعددی با کاراکتر خاص هم قبول میشه.
- چند passkey همزمان روی یه حساب پشتیبانی میشه؛ پشتیبانی از passkey از ۲۰۲۴ اضافه شده بود.
- اندروید موقع تماس از شماره ناشناس، کشور شماره و گروههای مشترک رو نشون میده.
- اواخر ژوئن username اومد و اواخر مه اشتراک WhatsApp Plus برای واتساپ راه افتاد.
