אפליקציית המסרים הפופולרית וואטסאפ הודיעה אמש (שלישי) על שורת עדכוני אבטחה מקיפים שנועדו לחזק את ההגנה על יותר מ-3 מיליארד משתמשים ברחבי העולם. בעוד שהצפנת הקצה-לקצה מגינה על תוכן ההודעות בזמן העברתן, בחברת מטא מבינים כי נקודת התורפה המרכזית נותרה מניעת השתלטות עוינת על החשבון עצמו. השדרוגים החדשים מתמקדים בהקשחת מנגנוני האימות, זיהוי הונאות טלפוניות והרחבת השימוש בטכנולוגיית מפתחות הגישה.
2+סוף ל-PIN הפשוט
השדרוג המשמעותי ביותר מגיע למנגנון האימות הדו-שלבי. עד כה, המערכת הסתמכה על קוד PIN מספרי בן שש ספרות בלבד, שמשתמשים רבים נטו להגדיר ברשלנות ברצפים פשוטים כמו "123456". מעתה, וואטסאפ מאפשרת להגדיר סיסמה מלאה וארוכה, המשלבת אותיות, מספרים ותווים מיוחדים. שינוי זה מקטין משמעותית את היכולת של נוכלים לנחש את הקוד או להשיגו במתקפות הנדסה חברתית, ומונע פריצה לחשבון גם אם הושג קוד האימות הראשוני ב-SMS.
רוצים להתכתב בוואטסאפ בלי לחשוף את המספר שלכם? כך תעשו זאת
במקביל, משתמשי אנדרואיד ייהנו משכבת הגנה חדשה שתספק הקשר חיוני לפני מענה לשיחות קוליות ווידאו מאנשים שאינם שמורים באנשי הקשר. בעת קבלת שיחה ממספר לא מוכר, הממשק יציג באופן אוטומטי מאיזו מדינה מגיע המספר והאם ישנן קבוצות משותפות עם המתקשר. מכיוון שנוכלים רבים מסתמכים על לחץ ודחיפות כדי לגרום לקורבנות לענות, המידע החדש מעניק רגע של עצירה שיכול לחשוף מיד ניסיונות עוקץ שמקורם מעבר לים.
2+תמיכה בריבוי מכשירים
בגזרת מפתחות הגישה, וואטסאפ חשפה נתון מרשים לפיו למעלה ממיליארד משתמשים כבר הגדירו מפתח גישה אישי להתחברות באמצעות טביעת אצבע, זיהוי פנים או נעילת מסך. כעת, החברה מרחיבה את הכלי ומאפשרת להוסיף מספר מפתחות גישה לאותו חשבון – יכולת קריטית עבור מי שעובר בין מכשירי אייפון ואנדרואיד. בנוסף, מפתח הגישה יכול לשמש כעת גם לנעילה והצפנה של גיבויי הצ'אטים בענן, במקום לזכור סיסמאות מורכבות או קוד מוצפן בן 64 תווים.
שלושת הפיצ'רים החדשים נפרסים בהדרגה למשתמשי iOS ואנדרואיד ברחבי העולם ובישראל. במטא קוראים למשתמשים לוודא שהאפליקציה מעודכנת לגרסתה האחרונה, ולהיכנס להגדרות החשבון כדי להחליף את קוד ה-PIN הישן בסיסמה חזקה. בעידן שבו עוקצי וואטסאפ וגניבות זהות מתרחשים מדי יום, הכלים החדשים מעניקים למשתמשים רשת ביטחון הדוקה יותר מבלי לפגוע במהירות הגישה השוטפת לשיחות.
