Šesťmiestny PIN, ktorý WhatsApp roky používal ako druhú poistku proti prevzatiu účtu, ide postupne do dôchodku. Meta ho nahrádza plnohodnotným heslom a zároveň pridáva ďalšie dve bezpečnostné zmeny: viac prístupových kľúčov k jednému účtu a viac informácií pri hovoroch od neznámych ľudí.
Nejde o revolúciu v tom, ako WhatsApp funguje. Je to však presne ten druh nenápadnej bezpečnostnej úpravy, ktorý dáva zmysel. Šesť číslic je stále len šesť číslic a ľudská záľuba v kombináciách typu 123456 bezpečnosti tiež práve nepomáha.
Šesťmiestny PIN nahradí skutočné heslo
Dvojstupňové overenie vo WhatsAppe pridáva ďalšiu ochranu nad jednorazový registračný kód. Keď svoje telefónne číslo registrujete v aplikácii znova, napríklad na novom telefóne, nestačí iba kód doručený cez SMS, hovor alebo v podporovaných prípadoch e-mail. Ak máte dvojstupňové overenie zapnuté, WhatsApp vyžiada aj druhý údaj.
Doteraz ním bol šesťmiestny PIN. Po novom môže byť podľa Mety dlhší, alfanumerický a môže obsahovať aj špeciálne znaky. Centrum pomoci WhatsAppu už uvádza aj konkrétne minimum: aspoň osem znakov, jedno písmeno a jedno číslo.
Praktický význam je jednoduchý. Ak sa niekto dostane k jednorazovému registračnému kódu, napríklad ho od vás vyláka alebo ho uvidí na odomknutom telefóne, stále mu bude chýbať vaše druhé heslo. A to môže byť podstatne ťažšie uhádnuteľné než krátky číselný PIN.
Samozrejme iba vtedy, ak z neho neurobíte „heslo123“. Technológia vie používateľovi pomôcť, ale zázraky od nej zatiaľ žiadať nemôžeme.
Ak nové heslo ešte nevidíte, nie je to chyba
WhatsApp nové zabezpečenie nezapína všetkým naraz. Oficiálne centrum pomoci už prechod zo šesťmiestneho PIN-u na heslo dokumentuje a používateľom s existujúcim PIN-om umožňuje jeho aktualizáciu, dostupnosť sa však zavádza postupne.
Redaktor Android Authority napríklad krátko po oznámení funkcie skúšal WhatsApp pre Android vo verzii 2.26.32.83 a novú možnosť ešte nemal. Nevidel ju vtedy ani na iPhone.
Ak teda otvoríte nastavenia a stále tam nájdete iba svoj starý PIN, netreba WhatsApp preinštalovať ani začať podozrievať telefón. Skontrolujte aktualizácie aplikácie a pozrite sa znova neskôr.
Hovor z cudzieho čísla prezradí viac ešte pred zdvihnutím
Druhá zmena cieli na iný obľúbený nástroj podvodníkov: nečakaný telefonát a tlak na okamžité rozhodnutie.
Ak vám na Androide zavolá niekto, koho nemáte uloženého v kontaktoch, WhatsApp môže na obrazovke hovoru po novom zobraziť, či je číslo registrované v inej krajine a či máte s volajúcim spoločné skupiny.
Samotné zahraničné číslo pochopiteľne ešte nerobí z človeka podvodníka a spoločná skupina zase nie je certifikát dôveryhodnosti. Je to iba kontext navyše. Pri nečakanom telefonáte však môže byť presne tým detailom, ktorý človeka prinúti najskôr rozmýšľať a až potom stlačiť zelené tlačidlo.
WhatsApp už dnes umožňuje hovory od neznámych čísel úplne stíšiť cez nastavenia súkromia. Novinka ide menej radikálnou cestou: hovor nezakáže, iba vám pred jeho prijatím dá viac indícií. Podobným smerom sa aplikácia vydáva aj pri správach, kde experimentuje s upozorneniami na možné podvody.
Tu je však jedno obmedzenie: Meta túto rozšírenú obrazovku hovoru oznámila iba pre Android. Verziu pre iPhone zatiaľ nepotvrdila.
Passkey už nemusí byť iba jeden
Treťou novinkou sú prístupové kľúče, teda passkeys. A práve tu sa oplatí nestratiť v názvoch: heslo pre dvojstupňové overenie a passkey nie sú tá istá vec.
Heslo je údaj, ktorý poznáte a môžete ho napísať. Passkey je kryptografický prihlasovací údaj uložený prostredníctvom bezpečnostného systému zariadenia alebo správcu hesiel. Používateľ sa potom overí napríklad odtlačkom prsta, rozpoznaním tváre alebo zámkom obrazovky.
WhatsApp tvrdí, že prístupový kľúč si už nastavila viac než miliarda ľudí. Podpora sa objavila najprv na Androide v roku 2023 a následne na iOS. Teraz môže mať jeden účet viac než jeden passkey, čo je užitočné najmä pre ľudí pohybujúcich sa medzi zariadeniami s Androidom a iOS.
Nastavenie nájdete v aplikácii cez Nastavenia > Účet > Prístupové kľúče. Passkeys dokáže WhatsApp používať aj pri ochrane koncovo šifrovaných záloh. Tie môžu byť namiesto zapamätaného hesla alebo 64-miestneho šifrovacieho kľúča chránené práve prístupovým kľúčom.
Silnejšie heslo nevyrieši každý spôsob, ako môžete prísť o účet
Nové dvojstupňové overenie je dobrá poistka proti scenáru, pri ktorom sa útočník snaží vaše telefónne číslo zaregistrovať na inom zariadení. Netreba si z neho však robiť magický štít proti všetkému.
Samostatnou kategóriou sú napríklad podvody s pripájaním ďalšieho zariadenia. WhatsApp umožňuje k účtu pripojiť počítač, tablet či ďalší telefón po potvrdení na primárnom zariadení. Ak používateľ sám naskenuje podvodníkov QR kód a pripojenie potvrdí, silnejšie heslo pre opätovnú registráciu čísla nerieši podstatu problému.
Preto sa oplatí občas otvoriť aj sekciu Prepojené zariadenia a skontrolovať, či tam nie je niečo, čo nespoznávate. WhatsApp túto kontrolu odporúča priamo vo svojich bezpečnostných pokynoch.
Čo sa oplatí spraviť teraz
Ak dvojstupňové overenie vôbec nepoužívate, jeho zapnutie má väčší význam než čakanie na ktorúkoľvek z noviniek. Ak ho už máte chránené šesťmiestnym PIN-om, po sprístupnení novej možnosti má zmysel prejsť na unikátne heslo, ktoré nepoužívate pri žiadnej inej službe.
A ak možnosť zatiaľ chýba, pokojne ju nechajte chýbať. Meta novinky oznámila, dokumentácia WhatsAppu už s heslami počíta a zavádzanie prebieha postupne. Nie každý bezpečnostný update musí človeka prinútiť päťkrát denne otvárať obchod s aplikáciami.
