משתמשי וואטסאפ, שימו לב: האבטחה בחשבון משתנה

וואטסאפ מתחילה להפיץ שינוי משמעותי במנגנון האבטחה של החשבונות: במקום קוד PIN בן שש ספרות המשמש כיום באימות הדו-שלבי, משתמשים יוכלו להגן על החשבון באמצעות סיסמה הכוללת אותיות ומספרים. לפי WABetaInfo, הפיצ’ר החדש זמין כעת בהדרגה למשתמשים במכשירי אנדרואיד ואייפון. 

האימות הדו-שלבי נועד להוסיף שכבת הגנה מעבר לקוד האימות שנשלח למספר הטלפון בעת רישום החשבון. עד כה, השכבה הנוספת התבססה על קוד מספרי בן שש ספרות. כעת וואטסאפ משנה את המנגנון ומאפשרת להשתמש בסיסמה מלאה, שאמורה להיות קשה יותר לניחוש ולהתאמה על ידי גורם שאינו בעל החשבון. 

הסיסמה החדשה מחליפה למעשה את ה-PIN הקיים במסגרת האימות הדו-שלבי. לפי הפרטים שפורסמו, הסיסמה צריכה לכלול לפחות שמונה תווים, לפחות אות אחת ולפחות ספרה אחת. השילוב הזה מגדיל משמעותית את מספר האפשרויות בהשוואה לקוד מספרי קצר, ובכך מקשה על ניסיונות לנחש את פרטי האימות. 

המשמעות עבור המשתמשים היא שלא מדובר בשכבת אבטחה נפרדת שמתווספת ל-PIN הקיים, אלא בשינוי של מנגנון האימות עצמו. משתמשים שכבר הפעילו אימות דו-שלבי עשויים להידרש לעדכן את ה-PIN שלהם לסיסמה כאשר האפשרות תגיע לחשבון שלהם. 

איפה מפעילים את האפשרות?

כאשר הפיצ’ר זמין בחשבון, ניתן למצוא אותו בתוך הגדרות וואטסאפ, תחת הגדרות > חשבון. שם אמורה להופיע אפשרות ייעודית להגדרת סיסמת החשבון. לאחר הזנת קוד האימות בן שש הספרות שנשלח ב-SMS, הסיסמה משמשת כשכבת ההגנה הנוספת של החשבון. 

וואטסאפ אינה מפעילה את הפיצ’ר באופן מיידי אצל כל המשתמשים. מדובר בהפצה הדרגתית, ולכן גם מי שמחזיק בגרסה העדכנית ביותר של האפליקציה עשוי עדיין שלא לראות את האפשרות. ההרחבה למשתמשים נוספים צפויה במהלך השבועות הקרובים, אך בשלב זה לא נמסר מועד שבו הפיצ’ר יהיה זמין לכל המשתמשים. 

ומה קורה אם שוכחים את הסיסמה?

וואטסאפ מאפשרת לשחזר את הסיסמה באמצעות כתובת דוא”ל. במקרה שהמשתמש שוכח את הסיסמה, ניתן לבקש קישור לאיפוס שיישלח לכתובת הדוא”ל המשויכת לחשבון. לכן מומלץ לוודא שכתובת דוא”ל לשחזור מעודכנת בהגדרות החשבון.