WhatsApp bổ sung nhiều passkey và tăng tùy chọn xác thực
"WhatsApp announced support for multiple passkeys on a single account, enabling users on iOS and Android to sign in with phishing-resistant authentication. The update also expands two-step verification from a six-digit PIN to a longer alphanumeric password and adds call-context details on Android to help users identify potential social engineering attempts."
Cải thiện chống phishing, giảm nguy cơ chiếm đoạt tài khoản và hỗ trợ nhận diện social engineering tốt hơn.
Tác động chủ yếu đến an toàn tài khoản và trải nghiệm người dùng; có thể giảm sự cố hỗ trợ liên quan đến đăng nhập và lừa đảo.
WhatsApp vừa cập nhật các tính năng bảo mật tài khoản, trong đó đáng chú ý là hỗ trợ nhiều passkey cho cùng một tài khoản trên iOS và Android. Điều này giúp người dùng đăng nhập bằng phương thức chống phishing và thuận tiện hơn khi sử dụng nhiều thiết bị. Theo Meta, hiện có hơn 1 tỷ người dùng passkey để đăng nhập WhatsApp.
Bên cạnh đó, WhatsApp mở rộng xác minh hai bước: thay vì chỉ dùng PIN 6 chữ số, người dùng có thể đặt mật khẩu dài hơn, gồm chữ, số và ký tự đặc biệt. Ứng dụng cũng bổ sung thêm ngữ cảnh cho cuộc gọi trên Android từ người không có trong danh bạ, như nguồn gọi, việc người gọi có trong danh bạ hay không, và liệu hai bên có nhóm chung nào không.
Về vận hành, quản trị viên và người dùng nên khuyến nghị bật passkey, chuyển sang mật khẩu mạnh cho xác minh hai bước, và kiểm tra kỹ các cuộc gọi bất thường trước khi phản hồi. Các thay đổi này không loại bỏ hoàn toàn rủi ro, nhưng giúp giảm khả năng bị chiếm đoạt tài khoản và lừa đảo xã hội.