Ani hasło, ani weryfikacja dwuetapowa. Tak teraz będziesz logować się na WhatsAppie
Whatsapp także widzi przyszłość logowania w Passkeys. Do popularnego komunikatora trafiła właśnie nowa metoda zabezpieczeń konta, która jest nie tylko bardziej efektywna niż dotychczasowe, ale i szybsza niż wpisywanie haseł i PIN-ów.
Whatsapp oferuje liczne metody zabezpieczeń konta, z których tą najpopularniejszą jest weryfikacja dwuetapowa. Choć weryfikacja dwuetapowa to jedno z najsilniejszych zabezpieczeń dostępnych dla użytkowników mediów społecznościowych (i nie tylko), to jest ona podatna na choćby phishing, gdzie cyberprzestępcy przekonują ofiary do podania im kodu. No i staje się bezużyteczna, jeżeli zgubimy telefon.
Odpowiedzią na słabości weryfikacji dwuetapowej mają być Passkeys. Technologia zaadaptowana już w przeglądarkach, kontach Google i systemach Apple właśnie trafiła na Whatsappa.
Passkeys trafiają także do Whatsappa
Wieczorem 16 października Whatsapp na swoim profilu na X (dawnym Twitterze) ogłosiło dodanie do komunikatora nowej funkcji: Passkeys. Jak już wspomniałam, niektórzy mogą znać Passkeys z usług oferowanych przez innych gigantów. Tym, którzy nie są w temacie, już wyjaśniam.
W przypadku weryfikacji dwuetapowej po wpisaniu danych logowania otrzymujesz na adres email lub numer telefonu wiadomość z kodem, który służy do logowania. Metoda ta zabezpiecza użytkownika, ale nadal jest podatna na przechwycenie danych logowania i dostępu do kodu - mało prawdopodobne, ale jednak. W przypadku Passkeys kod zastępowany jest unikatowym kluczem kryptograficznym przechowywanym na twoim telefonie, a skrzynka email lub SMS zostają zastąpione specjalnym menedżerem haseł, który odblokowuje się zabezpieczeniem biometrycznym (w przypadku Androida: po prostu odciskiem palca).
Passkeys są nie tylko bezpieczniejsze (bowiem ciężko komukolwiek przechwycić zarówno odcisk palca, jak i zaszyfrowany klucz), ale i szybsze - nie trzeba czekać na otrzymanie kodu ani nic wpisywać. Podczas próby logowania klucz kryptograficzny na smartfonie porównywany jest z tym przechowywanym na serwerze danej usługi. Jeżeli wystąpi zgodność, logowanie potwierdzasz dotykiem palca.
Passkeys przez ostatni miesiąc dostępne były w wersji beta aplikacji. Oficjalne ogłoszenie wsparcia dla nich przez Whatsapp oznacza, że w ciągu kilku dni pojawią się one w najnowszej wersji aplikacji. Dostępność Passkeys na Whatsapp możesz sprawdzić poprzez wejście w Ustawienia -> Konto.
Więcej o nowościach w Whatsappie: