WhatsApp breidt zijn beveiligingsmaatregelen verder uit en meldt dat inmiddels meer dan een miljard mensen gebruikmaken van passkeys. Tegelijkertijd wordt de tweestapsverificatie aangescherpt en krijgen gebruikers meer informatie wanneer zij worden gebeld door een onbekend nummer.
Met een passkey kunnen gebruikers zich opnieuw aanmelden bij WhatsApp via hun vingerafdruk, gezichtsherkenning of de ontgrendelingscode van hun apparaat. Daarmee verdwijnt de noodzaak om telkens codes of pincodes te gebruiken. Volgens WhatsApp is deze methode zowel sneller als veiliger, omdat de bevestiging direct is gekoppeld aan het apparaat van de gebruiker.
Meerdere passkeys
Nieuw is nu dat aan één WhatsApp-account meerdere passkeys kunnen worden toegevoegd. Dat is vooral relevant voor mensen die zowel Android- als iOS-apparaten gebruiken. De functie is te vinden via Instellingen, Account en vervolgens Passkeys.
Tweestapsverificatie
Ook de bestaande tweestapsverificatie wordt uitgebreid. Tot nu toe werkte die functie met een zescijferige pincode. WhatsApp maakt daarvan nu een volledig wachtwoord dat langer kan zijn en ook letters, cijfers en speciale tekens ondersteunt. Daarmee moet het voor kwaadwillenden aanzienlijk moeilijker worden om accounts over te nemen, zelfs wanneer zij erin slagen een eenmalige toegangscode te bemachtigen.
Daarnaast richt WhatsApp zich nadrukkelijker op telefonische fraude. Op Android krijgen gebruikers bij oproepen van onbekende nummers voortaan extra informatie te zien. Zo kan zichtbaar worden of een beller uit een ander land afkomstig is en of er gemeenschappelijke WhatsApp-groepen bestaan.
Betrouwbaarheid
Volgens WhatsApp kan dergelijke context gebruikers helpen om beter in te schatten of een oproep betrouwbaar is. Oplichters proberen slachtoffers vaak onder druk te zetten door een gevoel van urgentie te creëren. Extra informatie vóór het opnemen kan gebruikers helpen om eerst na te denken voordat zij reageren.
De nieuwe functies sluiten aan bij de bredere beveiligingsstrategie van WhatsApp. De berichtendienst benadrukt dat persoonlijke gesprekken standaard met end-to-endversleuteling zijn beschermd. Tegelijkertijd verschuift steeds meer aandacht naar het beveiligen van het account zelf en het voorkomen van misbruik door phishing en andere vormen van social engineering.