使用新密钥和 2FA 升级保护您的 WhatsApp 帐户

WhatsApp 推出了三项安全升级。以下是为了更好地保护您的帐户而需要启用的功能。

来源:Malwarebytes Labs 博客

WhatsApp 于 8 月 25 日宣布,现在有超过 10 亿人使用密码重新登录该应用程序。

该公告还包括另外两项安全升级:更强大的两步验证方法以及针对未知号码来电的更多上下文。它标志着迄今为止最大的无密码身份验证部署之一。目前,万能钥匙已成为主流,FIDO 联盟估计全球有 50 亿万万钥匙在使用,75% 的消费者至少在一个账户上启用了万能钥匙。

三件事发生了变化:

  • 密钥支持最初在 Android 上推出,后来扩展到 iOS。 WhatsApp 现在支持每个帐户使用多个密钥,因此在 Android 手机和 iPhone(或同时使用两者)之间切换的用户可以在每台设备上注册一个密钥。
  • 两步验证正在从简单的六位 PIN 码转变为更长的字母数字密码,其中可以包含特殊字符,这使得猜测或暴力破解变得更加困难。
  • 在 Android 上,WhatsApp 现在会显示来自未保存在联系人中的号码的来电的额外背景信息,包括该号码是否来自其他国家/地区以及您是否共享任何群组。对于诈骗者所依赖的紧急策略来说,这是一个微小但有用的推动。
  • 密钥可以抵御网络钓鱼,因为无需输入密码或短信代码即可输入虚假网站或交给诈骗者。相反,密钥存储在您的设备或其凭据管理器中,并使用您的指纹、面部或屏幕锁定代码解锁。它们在短信一次性密码传送不可靠的地区也很有用,这也许可以解释为什么采用如此之快就达到了 10 亿用户。

    升级后的两步验证密码弥补了真正的差距。诸如“123456”之类的 PIN 很常见、较弱且可重复使用,并且带有特殊字符的较长字母数字密码会提高帐户接管尝试的门槛,即使攻击者以某种方式获取了您的一次性代码。

    不认识这个号码?我们会检查一下。

    WhatsApp 用户需要做什么