מי שהגדיר בוואטסאפ אימות דו-שלבי לפני כמה שנים בחר אז קוד בן שש ספרות, וסביר שמאז לא נגע בו. מטא הודיעה ביום שלישי שהשדה הזה משתנה: במקום PIN קצר אפשר להגדיר סיסמה מלאה, עם אותיות, ספרות וסימנים. בהודעה של החברה יש גם עקיצה קטנה למי שבחר בזמנו 123456.

מה קרה

מטא פרסמה שלושה שינויים באבטחת החשבון. הראשון נוגע לאימות הדו-שלבי, אותה שכבת הגנה שמונעת מאדם אחר לרשום את מספר הטלפון שלכם על מכשיר חדש גם אם השיג את הקוד החד-פעמי שנשלח ב-SMS. עד עכשיו זה היה PIN בן שש ספרות, ומעכשיו זאת סיסמה של שמונה תווים לפחות שחייבת לכלול אות וספרה, ואפשר להוסיף בה גם סימנים מיוחדים.

השינוי השני מרחיב אמצעי כניסה שכבר קיים. במקום סיסמה, המכשיר שומר אצלו מפתח סודי שנפתח בטביעת אצבע, בזיהוי פנים או בקוד נעילת המסך, והוא נמסר רק לשירות האמיתי ולא לאף אתר אחר. אתר מתחזה שמבקש ממכם להתחבר לא מקבל ממנו כלום, ולכן פישינג (הודעות ועמודים מזויפים שמתחזים לגורם אמין כדי לגנוב פרטים) פשוט לא עובד נגדו. לאמצעי הזה קוראים passkey, ולפי מטא יותר ממיליארד אנשים כבר נכנסים איתו לוואטסאפ. עד היום אפשר היה לרשום רק אחד לחשבון, מה שהיה מעצבן במיוחד למי שמחזיק גם אייפון וגם מכשיר אנדרואיד. עכשיו אפשר לרשום כמה.

השלישי מיועד למשתמשי אנדרואיד: בשיחה נכנסת ממספר שאינו באנשי הקשר יוצג עכשיו קצת הקשר, למשל אם המספר רשום במדינה אחרת ואם יש לכם קבוצות משותפות עם המתקשר. "רמאים מסתמכים על דחיפות", כתבה החברה, ועכשיו יש רגע לעצור ולהסתכל.

למה זה חשוב לכם

בישראל וואטסאפ הוא ברירת המחדל להכול, מהמשפחה ועד ועד הבית, וחשבון שנגנב הופך מיד לכלי לתקיפת כל מי שמכיר אתכם. לפני יומיים כתבנו כאן על קמפיין שמשיג בדיוק את זה בלי לבקש סיסמה בכלל, דרך קוד קישור מכשיר אמיתי של וואטסאפ. האימות הדו-שלבי הוא מה שעומד בין קוד חד-פעמי שדלף לבין השתלטות מלאה על החשבון, וקוד בן שש ספרות שנבחר בחיפזון הוא הגנה חלשה.

מה עושים?

היכנסו להגדרות, חשבון, אימות דו-שלבי, והחליפו את הקוד בסיסמה. אל תשתמשו באותו צירוף שפותח לכם את מסך הטלפון.

באותו מסך הגדרות, תחת חשבון, נמצא גם רישום ה-passkey. אם יש לכם גם אייפון וגם אנדרואיד, רשמו אחד בכל מכשיר.

ודאו שכתובת המייל שמשויכת לחשבון מעודכנת. היא מה שיאפשר לכם לאפס את הסיסמה אם תשכחו אותה, ובלעדיה תיתקעו בחוץ.

השינויים לא מגיעים לכל המשתמשים באותו יום. אם אתם עדיין רואים שדה של שש ספרות, שווה לבדוק שוב בעוד כמה ימים.