WhatsApp mění zabezpečení účtů. Tohle byste si měli přenastavit hned

Přidat Svět Androida mezi preferované stránky na Google

ať vám neunikne žádná Android novinka nebo sleva

Dvoufázové ověření na WhatsAppu funguje beze změny od roku 2017 a od té doby platilo jedno pravidlo: šest číslic, nic víc. Meta ho teď konečně mění a dovoluje si nastavit skutečné heslo. Zní to jako drobnost, jenže právě tenhle kód stojí mezi útočníkem a vaším účtem ve chvíli, kdy se vás někdo pokusí přeregistrovat na svůj telefon.

Co se přesně mění

Dosavadní PIN nahrazuje plnohodnotné heslo, které může být delší, obsahovat písmena i čísla a nově také speciální znaky typu zavináče nebo dolaru. Podmínkou je minimálně osm znaků, z toho alespoň jedno písmeno a jedna číslice, symboly jsou dobrovolné.

Proč to má smysl? Šest číslic dává milion možných kombinací, což zní hodně, ale ve skutečnosti je to na útok hrubou silou málo. Ještě horší je, že si lidé jako PIN běžně volí datum narození nebo tu nejotřepanější posloupnost, jakou si dokážete představit. Meta si toho je zjevně vědoma – v oznámení sama poznamenává, že pokud jste doteď používali 123456, tohle je vaše chvíle.

Jak vlastně dvoufázové ověření na WhatsAppu funguje

Když si někdo chce zaregistrovat váš účet na jiném telefonu, přijde vám jednorázový SMS kód. Kdyby se k němu útočník dostal – třeba proto, že vám na chvíli zmizel telefon z dohledu nebo vám kód vylákal sociálním inženýrstvím – dvoufázové ověření je poslední překážkou. Bez znalosti PINu, respektive nově hesla, se přes ni nedostane.

Funkce je i nadále volitelná, což je škoda. Nastavíte si ji v nastavení WhatsAppu v sekci Účet, a pokud jste ji zatím nikdy nezapnuli, teď je k tomu vhodná chvíle.

Miliarda lidí a přístupové klíče

Druhá novinka se týká přístupových klíčů, tedy takzvaných passkeys, které WhatsApp podporuje od roku 2024. Meta při té příležitosti oznámila, že je používá už víc než miliarda lidí. Nově si k jednomu účtu můžete připojit několik klíčů naráz – užitečné pro každého, kdo se přepíná mezi Androidem a iPhonem nebo používá víc zařízení.

Přístupové klíče jsou proti heslům bezpečnější v tom, že se nikam neposílají. Přihlašujete se otiskem prstu, obličejem nebo zámkem obrazovky a útočník nemá co odchytit ani vylákat. Na Androidu navíc WhatsApp přidal víc informací o volajících, které nemáte v kontaktech – ještě před zvednutím uvidíte kontext hovoru, což má pomoct rozpoznat podvodníky.

Na co silné heslo nestačí

Jedna věc je potřeba říct nahlas: sebelepší heslo vás neochrání před podvody s propojenými zařízeními. Pokud sami naskenujete QR kód nebo potvrdíte spárování, které vám někdo podstrčí, útočník se k vašim zprávám dostane bez ohledu na to, jak složitý kód máte nastavený.

Proto se vyplatí čas od času zkontrolovat seznam propojených zařízení v nastavení a odhlásit ta, která nepoznáváte. A hlavně: nikdy nepotvrzujte párování, o které jste sami nepožádali, ať už vám ho posílá kdokoli.

Máte na WhatsAppu dvoufázové ověření vůbec zapnuté?

Zdroje: 9to5Google, TechCrunch, Engadget, BleepingComputer

Přidat Svět Androida mezi preferované stránky na Google

ať vám neunikne žádná Android novinka nebo sleva