WhatsApp, hesap güvenliğinde önemli bir değişikliğe hazırlanıyor. Şirket, iki adımlı doğrulamada kullanılan altı haneli PIN’i kaldırarak harf, rakam ve özel karakterlerden oluşabilen güçlü bir parolaya geçiş yapıyor. Bunun yanında platform, bir milyardan fazla kullanıcının passkey oluşturduğunu açıkladı.
Geçiş anahtarları, SMS ile gönderilen tek kullanımlık kodların yerine kullanıcının cihazını temel alan bir kimlik doğrulama yöntemi sunuyor. Kullanıcılar hesaplarına erişimi parmak izi, yüz tanıma veya cihaz ekran kilidi üzerinden doğrulayabiliyor.
WhatsApp’ın açıkladığı bir milyardan fazla passkey kullanımı, tüketici odaklı hizmetler arasında dikkat çekici bir ölçeğe işaret ediyor. İki adımlı doğrulamadaki yeni parola sistemi ise mevcut altı haneli PIN’e kıyasla daha güçlü kombinasyonlar oluşturulmasına imkan tanıyacak.
Kullanıcılar böylece yalnızca rakamlardan oluşan sınırlı bir yapı yerine, farklı karakter türlerini bir araya getirerek daha güçlü parolalar belirleyebilecek. Birden fazla cihaz kullananlar için de kolaylık sağlanıyor. WhatsApp hesaplarında birden fazla geçiş anahtarı tutulabilecek.
Böylece Android ve iOS cihazlar için ayrı passkey’ler oluşturulabilecek. Bu seçeneklere uygulama içerisindeki Ayarlar > Hesap > Geçiş Anahtarları bölümünden erişilebilecek. WhatsApp’ın güvenlik odaklı bir diğer yeniliği ise şimdilik Android kullanıcıları için sunuluyor.
Rehberde kayıtlı olmayan numaralardan gelen aramalarda, arayan hakkında daha fazla bağlam gösterilecek. Örneğin numaranın yabancı bir ülkeye ait olup olmadığı veya kullanıcıyla ortak gruplarının bulunup bulunmadığı görülebilecek.
Bu özellik, özellikle tanımadıkları kişilerden gelen aramalar üzerinden gerçekleştirilen dolandırıcılık girişimlerine karşı kullanıcıların daha bilinçli karar vermesini amaçlıyor. WhatsApp’ın güvenlik yaklaşımındaki bu değişiklikler, platformun hesap erişiminde SMS kodları ve yalnızca sayılardan oluşan PIN’ler yerine cihaz tabanlı doğrulama ve daha güçlü parolalara yöneldiğini gösteriyor.
Ancak passkey hesabı korurken, WhatsApp üzerinden farklı servislerden mesaj gönderen kişilerin hesap güvenliği için aynı korumanın nasıl uygulanacağı konusunda kaynak metinde ayrıntılı bir açıklama bulunmuyor.
