WhatsApp заменяет свой шестизначный PIN-код безопасности на настоящий пароль

      WhatsApp заменяет шестизначный PIN-код, используемый для двухфакторной аутентификации, на полный алфавитно-цифровой пароль и сообщает, что более миллиарда пользователей уже создали ключ доступа. Пользователи Android также увидят дополнительный контекст о звонках от людей, не входящих в их контакты.

      WhatsApp тихо стал крупнейшим развертыванием без паролей на планете. Объявив о наборе изменений в безопасности аккаунта, компания сообщила, что более миллиарда ее пользователей уже создали ключ доступа.

      Эта цифра выполняет больше работы, чем функции вокруг нее. Ни одна другая потребительская служба не перевела сопоставимое количество людей с кодов на аутентификацию на основе устройства.

      Ключ доступа заменяет код на телефон. Вместо одноразового пароля, приходящего по SMS, вы подтверждаете с помощью отпечатка пальца, лица или блокировки экрана, которая уже защищает устройство.

      Непосредственное изменение меньше и давно назрело. WhatsApp заменяет шестизначный PIN-код, используемый для двухфакторной аутентификации, на полный пароль, допускающий буквы, цифры и специальные символы.

      Шесть цифр никогда не были серьезным барьером. Это позволяет миллион комбинаций, что является значительным препятствием только тогда, когда попытки ограничены по времени, и теперь он снимается в пользу чего-то, что пользователь действительно может сделать надежным.

      Существует решение для людей с двумя телефонами. Аккаунты теперь могут хранить несколько ключей доступа, включая отдельные для Android и iOS, в разделе Настройки, Аккаунт, Ключи доступа.

      Третье изменение нацелено на мошенничество и пока касается только Android. Звонки с номеров, не входящих в ваши контакты, будут показывать дополнительный контекст, например, является ли номер иностранным или делите ли вы какие-либо группы.

      География делает это более европейским, чем кажется. WhatsApp является мессенджером по умолчанию на большей части континента, где Meta также была вынуждена открыть приложение в соответствии с Законом о цифровых рынках.

      Это открытие является неосмысленной частью. WhatsApp теперь поддерживает сторонние чаты в Европе, и Meta предложила конкурентным сервисам доступ на условиях Брюсселя.

      Безопасность аккаунта явно не переходит через этот мост. Ключ доступа защищает ваш аккаунт WhatsApp, а не аккаунт того, кто отправляет вам сообщения из другой службы, и никто не объяснил, как гарантии соотносятся, включая собственное предложение Meta по интероперабельности.

      Тем временем Европа строит свой собственный ответ на идентификацию, в виде государственного цифрового кошелька, который государства-члены должны сделать доступным. Две системы для подтверждения вашей личности, одна приходит через обновление продукта, а другая — через регулирование.