O WhatsApp anunciou novos recursos de segurança para dificultar invasões de contas e ajudar usuários a identificar chamadas suspeitas. Entre as mudanças estão uma verificação em duas etapas mais forte, suporte para múltiplas chaves de acesso e novas informações sobre números desconhecidos que fazem ligações pelo aplicativo.
Uma das principais alterações está na tradicional senha de seis números utilizada na verificação em duas etapas. O WhatsApp agora permitirá criar uma senha mais longa, com letras, números e caracteres especiais.
A mudança aumenta as possibilidades de combinação e dificulta que terceiros descubram a senha utilizada para proteger a conta.
WhatsApp troca PIN de seis números por senha mais forte
A verificação em duas etapas funciona como uma camada adicional de segurança.
Até agora, o usuário podia cadastrar um PIN de seis dígitos. Mesmo que alguém conseguisse obter o código de acesso enviado pelo WhatsApp, ainda precisaria dessa segunda informação para assumir o controle da conta.
Com a atualização, será possível substituir a combinação numérica por uma senha alfanumérica mais longa, incluindo caracteres especiais.
Para quem utiliza senhas simples ou sequências fáceis de descobrir, a mudança é uma oportunidade para reforçar a proteção.
WhatsApp passa a permitir mais de uma passkey
Outra novidade envolve as chaves de acesso, conhecidas como passkeys.
Elas permitem confirmar a identidade utilizando recursos do próprio aparelho, como impressão digital, reconhecimento facial ou código de bloqueio, reduzindo a dependência de senhas tradicionais.
Segundo o WhatsApp, mais de 1 bilhão de pessoas já configuraram uma passkey no aplicativo. Agora será possível adicionar mais de uma chave à mesma conta, recurso útil principalmente para quem utiliza dispositivos Android e iOS.
Para verificar a configuração, o caminho indicado pelo próprio WhatsApp é:
Configurações → Conta → Chaves de acesso.
Ligações de desconhecidos terão mais informações
A terceira mudança tenta atacar outra estratégia utilizada em golpes: ligações feitas por números desconhecidos.
No Android, quando uma pessoa que não está salva nos contatos fizer uma chamada pelo WhatsApp, o aplicativo poderá apresentar informações adicionais antes que o usuário atenda.
Será possível visualizar, por exemplo, se o número pertence a outro país e se o usuário e a pessoa que está ligando participam de algum grupo em comum.
A informação adicional pode ajudar o usuário a decidir se existe algum motivo legítimo para aquela pessoa estar entrando em contato.
Por enquanto, essa novidade específica está sendo disponibilizada para Android.
O que você pode fazer para proteger sua conta
As novidades não eliminam todas as tentativas de fraude. Golpes baseados em engenharia social continuam dependendo muitas vezes de convencer a própria vítima a entregar códigos ou realizar alguma ação.
Algumas medidas continuam importantes:
- ativar a verificação em duas etapas e escolher uma senha difícil de descobrir;
- configurar uma passkey quando o recurso estiver disponível;
- nunca informar códigos de confirmação recebidos por SMS ou pelo próprio WhatsApp;
- desconfiar de ligações e mensagens inesperadas, mesmo quando a pessoa afirma representar uma empresa ou instituição;
- conferir os dispositivos conectados à conta periodicamente.
O próprio WhatsApp também está testando uma ferramenta chamada Scam Alert, que utiliza inteligência artificial no dispositivo para identificar mensagens potencialmente fraudulentas. Segundo a Meta, a análise ocorre localmente e o conteúdo das mensagens não é enviado à empresa para classificação. O recurso ainda está em distribuição limitada.
Quando as novidades chegam?
Os novos recursos estão sendo distribuídos aos usuários, portanto podem não aparecer imediatamente em todos os aparelhos.
A disponibilidade também varia conforme o sistema operacional. O contexto adicional para chamadas desconhecidas, por exemplo, está inicialmente restrito ao Android.
Para quem ainda utiliza apenas o PIN numérico da verificação em duas etapas, vale acompanhar as configurações da conta conforme a nova opção de senha for disponibilizada.