واتساپ در تازهترین بهروزرسانی امنیتی خود، تغییرات مهمی را در ساختار حفاظتی حسابهای کاربری ایجاد کرده است. مهمترین این تغییرات، جایگزینی پینکد ۶ رقمی سنتی با رمزهای عبور پیچیدهتر و الفباییعددی است که هدف آن دشوارتر کردن دسترسی غیرمجاز به اکانتهاست. این پلتفرم علاوه بر این، پشتیبانی از Passkey را گسترش داده و ابزارهای جدیدی برای شناسایی تماسهای ناشناس در اندروید اضافه کرده است تا کاربران در برابر حملات و مزاحمتهای احتمالی محافظت شوند.
پایان عصر پینکدهای ساده
واتساپ به کاربران اجازه میدهد بهجای استفاده از PIN عددی ۶ رقمی در تایید دومرحلهای، رمز عبوری طولانیتر و قدرتمندتر شامل حروف و اعداد ایجاد کنند. این رمز عبور باید حداقل ۸ کاراکتر داشته باشد و شامل ترکیبی از حروف و اعداد باشد. این تغییر باعث میشود مهاجمان نتوانند بهراحتی و با استفاده از روشهای حدسزدن، لایه امنیتی حساب را دور بزنند. البته این رمز جایگزین کد پیامکی نمیشود و تنها لایهای اضافه برای حفاظت از حساب در برابر سرقت است.
امنیت تماسها و Passkey
در کنار این تغییر، واتساپ از استفاده بیش از ۱ میلیارد کاربر از Passkey خبر داده است که نشاندهنده اقبال عمومی به این روش ورود ایمن و بدون نیاز به رمزهای سنتی است. همچنین در نسخه اندروید، کاربران هنگام دریافت تماس از شمارههای ناشناس، اطلاعات دقیقتری مثل کشور مبدأ یا عضویت مشترک در گروهها را مشاهده خواهند کرد تا در برابر کلاهبرداریهای تلفنی محافظت شوند. این قابلیتها بهصورت تدریجی برای تمامی کاربران جهانی فعال خواهد شد.
تحلیل امنیتی: گذار از رمزهای عددی به ساختارهای الفبایی
تغییر رویکرد واتساپ از PIN عددی به رمز عبورهای ترکیبی، نشاندهنده درک عمیق Meta از ضعفهای انسانی در انتخاب رمزهای ساده و قابلحدس است. در حالی که کدهای ۶ رقمی به دلیل محدودیت در ترکیبهای عددی، به شدت در برابر حملات «بروتفورس» آسیبپذیر بودند، استفاده از رمزهای عبور طولانیمدت (الفباییعددی) ضریب امنیت کاربران را به شکل چشمگیری افزایش میدهد. این استراتژی، یکی از بزرگترین حفرههای امنیتی در حسابهای کاربری را با رویکردی استاندارد و منطبق بر پروتکلهای مدرن احراز هویت میپوشاند.
از سوی دیگر، اضافه شدن اطلاعات تکمیلی برای تماسهای ناشناس در اندروید، رویکرد «امنیتِ زمینهای» را تقویت میکند. واتساپ با این کار نه تنها در لایه فنی، بلکه در لایه انسانی نیز از کاربر محافظت میکند تا با دیدن اطلاعات زمینه (مانند کشور تماسگیرنده یا گروههای مشترک)، فریبِ مهندسیهای اجتماعی را نخورند. این اقدامات در کنار گسترش Passkey، واتساپ را به پلتفرمی تبدیل میکند که امنیت را از یک ابزار جانبی به هسته اصلی تجربه کاربری تبدیل کرده است.