WhatsApp napokon uvodi klasične lozinke
WhatsApp napokon testira uvođenje klasičnih alfanumeričkih lozinki kako bi zaštitio korisnike od hakera i krađe identiteta. Saznajte kako će funkcionirati ovaj novi, opcionalni sloj sigurnosti.
WhatsApp se od svojih samih početaka za prijavu korisnika oslanjao gotovo isključivo na jednokratne lozinke (OTP) poslane putem SMS-a. Iako je taj sustav omogućavao brzu i bezbolnu prijavu, pomalo je neobično da aplikacija s milijardama korisnika nikada nije zahtijevala kreiranje tradicionalne, alfanumeričke lozinke. Čini se da se to napokon mijenja.
Prema najnovijim informacijama koje donosi specijalizirani portal WABetaInfo, nova beta verzija WhatsAppa za Android (oznake 2.26.7.8) donosi mogućnost korištenja klasičnih lozinki kao dodatnog sloja zaštite, povrh postojeće dvostupanjske provjere autentičnosti.
Odgovor na sve učestalije "SIM Swapping" napade
Glavni motiv iza ove nadogradnje je suzbijanje takozvanog SIM swappinga (krađe identiteta putem preuzimanja kontrole nad SIM karticom). U ovakvim napadima, zlonamjerni akteri relativno lako preuzimaju žrtvin broj mobitela te bez većeg otpora presreću SMS kodove potrebne za prijavu. Budući da je za pristup WhatsApp računu donedavno bio dovoljan samo broj telefona i pristup SMS-u, korisnici su bili iznimno ranjivi.
Kako bi doskočio ovom problemu, WhatsApp je ranije uveo opcionalni šesteroznamenkasti PIN. Nova alfanumerička lozinka trebala bi poslužiti kao još snažniji mehanizam obrane, iako tek preostaje za vidjeti koliko će učinkovito smanjiti broj hakiranih računa u praksi.
Trostruki sigurnosni štit
Važno je naglasiti da uvođenje klasične lozinke neće ukinuti postojeće metode. WhatsApp će i dalje zahtijevati inicijalni šesteroznamenkasti kod, što znači da će korisnici koji odluče maksimalno osigurati svoj račun pred sobom imati čak tri sigurnosne prepreke.
Prema trenutno dostupnim podacima, ova će značajka biti potpuno opcionalna. Meta, krovna kompanija WhatsAppa, očito ne planira prisiljavati korisnike na korištenje lozinki za normalno funkcioniranje aplikacije, no ona će svakako biti preporučen izbor za sve one kojima je sigurnost osobnih podataka na prvom mjestu.
Kada očekivati novu funkciju?
Kao što je to uobičajeno s beta verzijama, WhatsApp još uvijek nije objavio službeni datum izlaska ove značajke. Trenutačno je u fazi aktivnog testiranja. Ukoliko se sustav pokaže stabilnim i funkcionalnim, tvrtka će ga vjerojatno uskoro implementirati u službenu verziju aplikacije, donoseći poznati format zaštite koji svakodnevno koristimo na većini drugih digitalnih platformi.
