WhatsApp, altı haneli hesap PIN kodunu şifreye dönüştürüyor

WhatsApp, 25 Ağustos'ta hesap güvenliği ile ilgili üç değişiklik duyurdu. Çoğu kişinin fark edeceği değişiklik, bir kez doldurup bir daha hiç dokunmadıkları bir menüde yer alıyor: iki aşamalı doğrulamanın arkasındaki altı basamaklı PIN kodu. Bu kod, bir şifreye dönüşüyor.

Altı basamak tahmin edilebilir, sekiz karakter ise daha az tahmin edilebilir

İki aşamalı doğrulama, başkası tek kullanımlık SMS kodunu ele geçirdiğinde devreye giren güvenlik katmanıdır. Şimdiye kadar bu, altı haneli bir PIN'di. WhatsApp'ın kendi blogu, bunun pratikte nasıl işlediğine dair alışılmadık derecede açık sözlü: "Eğer 123456 kullanıyorsanız, şimdi güncelleme yapmanın tam zamanı."

Bunun yerine şifre geliyor. WhatsApp’ın duyurusundaki ekran görüntüsü kuralları açıkça ortaya koyuyor: en az sekiz karakter, en az bir harf, en az bir rakam. Özel karakterlere izin veriliyor ancak zorunlu değil. Bu çok yüksek bir eşik değil. Altı haneli kodla karşılaştırıldığında, yine de bambaşka bir boyutta.

Bu koruma, belirli bir saldırıya karşıdır. SIM kart değiştirme yoluyla veya başkasına devredilmiş eski bir numara aracılığıyla telefon numaranızı ele geçiren herkes, tek kullanımlık kodu da alır. İkinci engel olmadan, hesap o anda ele geçirilir.

Android ve iPhone kullanıcıları için birden fazla geçiş anahtarı

WhatsApp, bir milyardan fazla kişinin bir geçiş anahtarı ayarladığını belirtiyor. Geçiş anahtarı, kodların ve PIN'lerin yerini parmak izi, Face ID veya ekran kilidi ile alır. Yeni olan şey, bir hesabın birden fazla geçiş anahtarı barındırabilmesidir. Daha önce hem Android telefon hem de iPhone kullananlar, ikisinden birini seçmek zorundaydı. Bu ayar, Ayarlar > Hesap > Geçiş Anahtarları altında bulunur.

En çok değişen kısım geçiş anahtarlarıdır. Bir şifre de, bir SMS kodu da kimlik avına maruz kalabilir. Şifre anahtarının gizli kısmı cihazdan asla çıkmaz; bu nedenle sıradan kimlik avı yöntemleri bu şifre anahtarında işe yaramaz. Ancak bu, tüm güvenlik açıklarını ortadan kaldırmaz: Zaten oturum açmış olduğunuz bir hesabı ele geçiren birinin ne şifreye ne de ikinci bir doğrulama faktörüne ihtiyacı vardır.

Android, bilinmeyen bir aramanın nereden geldiğini gösterir

Üçüncü değişiklik yalnızca Android'e özeldir. Kişiler listenizde olmayan bir numara aradığında, WhatsApp artık ek bilgiler sunar: numaranın ait olduğu ülke ve ikinizin ortak gruplarınız olup olmadığı. Duyurudaki örnek görselde, "kişiler listenizde yok" ve "ikiniz de 2 grupta yer alıyorsunuz" etiketli bir Alman cep telefonu numarası gösterilmektedir.

Bu özellik, zaman baskısı yaratarak çalışan dolandırıcılık aramalarına yönelik. WhatsApp bunu açıkça ifade ediyor: "Dolandırıcılar aciliyet duygusuna güvenirler, bu yüzden telefonu açmadan önce bu ek bilgileri gözden geçirin." Bu, bir tespit değil, bağlam bilgisi. Bir mesajın gerçekte ne dediğini kontrol etmek ayrı bir testtir ve bu test de yalnızca tanımadığınız kişileri inceler.

Bununla ne yapmalı

Bu üç özellik aynı anda kullanıma sunulmayacak. WhatsApp, kendi gönderisinde bunları "üzerinde çalıştığı" özellikler olarak tanımlıyor. Bugün uygulamanızda şifre seçeneği görünmüyorsa, bir sorun yok.

Bu seçenek ortaya çıktığında şu sırayı izlemek mantıklıdır: önce geçiş anahtarını ayarlayın, ardından iki aşamalı doğrulamayı şifreye geçirin. Ve gerçekten tekrar bulabileceğiniz bir şifre seçin. WhatsApp bu şifreyi nadiren ister; genellikle yeni bir cihazda oturum açtığınızda sorar ki bu, tam da eski cihazınızın elinizin altında olmayabileceği andır. Erişimi kaybettiğinizde başka neyin yardımcı olabileceği ayrı bir yazıda ele alınmıştır.