WhatsApp pojačava zaštitu korisničkih računa i uvodi tri sigurnosne novosti koje bi trebale otežati posao prevarantima i kradljivcima računa. Najveća promjena odnosi se na dobro poznatu provjeru u dva koraka, koja više neće biti ograničena samo na šesteroznamenkasti PIN. Korisnici dobivaju mogućnost snažnije lozinke, više pristupnih ključeva te dodatne informacije prije nego što se jave na poziv s nepoznatog broja.
Krađa WhatsApp računa već je godinama jedan od čestih načina internetskih prijevara. Prevaranti pokušavaju nagovoriti korisnike da im pošalju kod za prijavu, nakon čega mogu preuzeti njihov račun i u njihovo ime kontaktirati prijatelje i članove obitelji.
Upravo zato WhatsApp dodatno jača provjeru u dva koraka.
Dosad se ta zaštita uglavnom oslanjala na PIN od šest znamenki. Nova mogućnost omogućuje korištenje znatno složenije lozinke koja može sadržavati slova, brojeve i posebne znakove.
Takva lozinka može biti mnogo teža za pogoditi od jednostavnog numeričkog PIN-a. To je posebno važno u situacijama u kojima je netko već uspio doći do jednokratnog koda za potvrdu telefonskog broja – dodatna sigurnosna provjera tada može biti posljednja prepreka prije preuzimanja računa.
WhatsApp korisnicima preporučuje da sigurnosne postavke shvate ozbiljno te da ne koriste lako predvidljive kombinacije. Posebno je važno nikome ne slati kodove koje WhatsApp šalje prilikom prijave ili potvrde računa.
Druga velika promjena odnosi se na takozvane passkey, odnosno pristupne ključeve.
Oni omogućuju prijavu i potvrdu identiteta pomoću zaštite koju korisnik već koristi na svojem telefonu – primjerice otiska prsta, prepoznavanja lica ili sigurnosnog koda uređaja. Prednost takvog sustava je u tome što korisnik nema klasičnu lozinku koju bi mogao slučajno upisati na lažnoj stranici i tako je predati prevarantima.
WhatsApp sada omogućuje dodavanje više pristupnih ključeva na isti račun. To može biti posebno praktično osobama koje koriste više uređaja ili kombiniraju Android i iPhone.
Koliko se takav način zaštite proširio pokazuje i podatak WhatsAppa prema kojem više od milijardu ljudi već koristi pristupne ključeve.
Treća promjena mogla bi biti najvidljivija upravo u svakodnevnom korištenju aplikacije.
Korisnici Androida dobit će više informacija kada ih preko WhatsAppa nazove osoba čiji broj nemaju spremljen u kontaktima. Prije nego što odluče hoće li se javiti, moći će dobiti dodatni kontekst o pozivatelju.
WhatsApp će, među ostalim, moći pokazati dolazi li nepoznati broj iz druge države te imate li s tom osobom neku zajedničku WhatsApp grupu.
To, naravno, neće automatski značiti da je nepoznati poziv prijevara. No korisniku bi moglo pomoći da prije javljanja procijeni je li poziv očekivan ili sumnjiv.
Primjerice, nepoznati strani broj s kojim nemate nikakvu zajedničku grupu može biti razlog za dodatni oprez. S druge strane, ako nepoznata osoba s vama dijeli nekoliko grupa, postoji veća mogućnost da je riječ o nekome koga poznajete, ali čiji broj jednostavno nemate spremljen.
Nova funkcija posebno je važna zbog sve češćih prijevara u kojima se napadači oslanjaju upravo na iznenađenje i osjećaj hitnosti. Korisnika pokušavaju navesti da reagira bez razmišljanja, otkrije sigurnosni kod, klikne na poveznicu ili pošalje novac.
WhatsApp ovim promjenama očito želi korisnicima ostaviti više informacija i jače sigurnosne mehanizme prije nego što takav pokušaj uopće uspije.
Najvažnije pravilo ipak ostaje isto: kodove za prijavu i sigurnosne podatke nikada ne treba slati drugim osobama, bez obzira na to predstavljaju li se kao prijatelji, članovi obitelji, zaposlenici WhatsAppa ili neke druge službe.
Nove sigurnosne mogućnosti uvode se korisnicima WhatsAppa, a dostupnost pojedinih funkcija može ovisiti o uređaju i verziji aplikacije. Zato je preporučljivo redovito ažurirati WhatsApp na najnoviju dostupnu verziju.
