Nakon šesnaest godina postojanja, WhatsApp je konačno na pomolu da svojim korisnicima ponudi mogućnost postavljanja klasične lozinke za pristup nalogu. Ovaj korak predstavlja značajno povećanje sigurnosti za jednu od najpopularnijih aplikacija za dopisivanje na svijetu, koja je do sada oslanjala isključivo na verifikaciju putem SMS koda.

Trenutni sistem prijave, koji zahtijeva unos telefonskog broja i šestocifrenog koda primljenog porukom, pokazao je određene ranjivosti. Metode poput ‘SIM swapping’ napada omogućavale su zlonamjernim licima da preuzmu kontrolu nad nalogom ukoliko uspiju doći do korisnikove SIM kartice ili presretnu verifikacijsku poruku.

Kako će funkcionisati nova zaštita

Nova funkcija, otkrivena u najnovijoj beta verziji aplikacije za Android (2.26.7.8), neće biti obavezna već opcionalna. Ona će služiti kao dodatni, treći sloj zaštite u procesu prijave na novom uređaju. Prvi korak ostaje standardna verifikacija broja putem SMS koda, nakon čega slijedi PIN kod ukoliko je korisnik uključio dvofaktorsku autentifikaciju (2FA). Tek nakon toga će se pojaviti prompt za unos lično postavljene lozinke.

Ovaj višeslojni pristup praktično eliminiše rizik od neovlaštenog pristupa, čak i u scenariju gdje napadač fizički posjeduje korisnikovu SIM karticu. Lozinka će biti vezana za sam nalog, a ne za uređaj ili broj telefona.

Šta očekivati u narednom periodu

Iako je opcija trenutno u fazi testiranja isključivo za korisnike Android operativnog sistema, očekuje se da će kompanija Meta vrlo brzo proširiti testove i na iOS platformu. Tačan datum kada će finalna verzija biti dostupna svim korisnicima još uvijek nije zvanično potvrđen, ali izvori upućeni u planove kompanije navode da bi se to moglo dogoditi u relativno kratkom roku.

Ova inovacija dolazi u nizu nedavno najavljenih poboljšanja, uključujući i dugo očekivanu opciju zakazivanja poruka, što jasno signalizira da Meta ulaže značajne napore u modernizaciju i unapređenje svoje zastavne aplikacije za dopisivanje.