Mesajlaşma uygulaması WhatsApp, hesap ele geçirme girişimlerine ve dolandırıcılık aramalarına karşı üç yeni güvenlik özelliği duyurdu: güçlendirilmiş iki adımlı doğrulama, çoklu geçiş anahtarı desteği ve bilinmeyen aramalar için bağlam bilgisi.
Teknoloji devi Meta, WhatsApp hesaplarının güvenliğini artırmak için kimlik doğrulama, hesap erişimi ve sosyal mühendislik saldırılarına karşı koruma sağlayan üç ayrı güncellemeyi devreye almış durumda. Bu değişikliklerin arka planında önemli bir gerçek yatıyor: bir WhatsApp hesabını ele geçirmek her zaman şifrelemeyi kırmayı gerektirmiyor; saldırganlar bunun yerine doğrulama ve kurtarma sürecini hedef alıyor ya da kullanıcıyı erişimi kendi elleriyle vermeye ikna ediyor. Bu nedenle iki adımlı doğrulamadaki standart altı haneli PIN, harf, rakam ve özel karakterler içerebilen uzun bir alfanümerik parolayla değiştiriliyor. Şirket, “123456” gibi basit bir PIN kullanan herkesi güncelleme yapmaya çağırıyor.
Şimdilik yalnızca Android’de kullanılabilen özellik, rehberde kayıtlı olmayan bir numaradan arama geldiğinde arayanın farklı bir ülkeden olup olmadığını ve kullanıcıyla ortak bir grubu bulunup bulunmadığını doğrudan ekranda gösteriyor. Meta, dolandırıcıların genellikle aciliyet hissi yaratarak hareket ettiğini, bu bağlam bilgisinin ise kullanıcıların cevap vermeden önce durup düşünmesine yardımcı olacağını belirtiyor. Yine de bir grubun paylaşılıyor olması tek başına güvenlik garantisi değil; dolandırıcılar bazen gruplara sızarak bu bilgiyi de taklit edebiliyor.
2023’te tanıtılan ve bugüne kadar 1 milyardan fazla kullanıcının aktif ettiği geçiş anahtarı (passkey) sistemi de esnetiliyor. Parmak izi, yüz tanıma veya ekran kilidiyle SMS kodu beklemeden giriş yapmayı sağlayan bu sisteme artık aynı hesap için birden fazla anahtar eklenebiliyor ve bu özellikle hem Android hem iOS cihaz kullanan kişiler için pratik bir çözüm. Ayarlara Ayarlar > Hesap > Geçiş Anahtarları yolundan ulaşılabiliyor.
Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için Gizlilik Politikası ve Kullanım Koşulları sayfalarımızı inceleyebilirsiniz.