ZoriaNews

Ne oldu?

WhatsApp, kullanıcıların hesaplarını daha iyi korumak için iki yeni güvenlik özelliğini kademeli olarak kullanıma sunuyor. Bunlardan ilki, çoklu geçiş anahtarı (passkey) desteği. Bu özellik sayesinde kullanıcılar, hesaplarına giriş yaparken birden fazla cihazda kayıtlı geçiş anahtarlarını kullanabilecek. İkinci özellik ise iki adımlı doğrulama sürecinin güçlendirilmesi. WhatsApp, mevcut SMS veya e-posta doğrulamasına ek olarak, kullanıcıların belirleyeceği ek bir PIN veya biyometrik doğrulama isteyebilecek. Bu yenilikler, özellikle hesap ele geçirme saldırılarına karşı daha sağlam bir savunma sağlamayı hedefliyor.

Neden önemli?

Günümüzde WhatsApp, kişisel ve iş iletişiminin merkezinde yer alıyor. Hesap güvenliği ihlalleri, kimlik avı saldırıları ve sosyal mühendislik yöntemleriyle sık sık gündeme geliyor. Çoklu geçiş anahtarı, şifrelerin çalınması veya ele geçirilmesi durumunda bile hesaba erişimi zorlaştırıyor. Güçlendirilmiş iki adımlı doğrulama ise yalnızca şifre bilgisine sahip olan saldırganların işini daha da zorlaştırıyor. Bu adım, özellikle hesapları ele geçirilen kişilerin yaşadığı veri kaybı ve itibar zararını önlemek açısından kritik.

Kim veya ne etkileniyor?

Bu güncelleme, WhatsApp’ın tüm bireysel ve kurumsal kullanıcılarını etkiliyor. Özellikle yüksek profilli kişiler, gazeteciler, aktivistler ve iş dünyası profesyonelleri, hedef alınma riski nedeniyle bu özelliklerden en çok fayda sağlayacak grup. Ayrıca, çoklu cihaz kullananlar (örneğin telefon + tablet + bilgisayar) için geçiş anahtarı desteği, her cihazda ayrı ayrı şifre yönetimi zahmetini ortadan kaldırabilir. Ancak, bu özelliklerin kullanıma sunulması aşamalı olduğu için tüm kullanıcıların aynı anda erişemeyebileceği kesin değil.

Ne yapılmalı?

Kullanıcıların, WhatsApp uygulamasını güncel tutmaları ve yeni güvenlik özellikleri geldiğinde hemen etkinleştirmeleri önerilir. Özellikle iki adımlı doğrulama için güçlü bir PIN belirlemek ve bu PIN’i kimseyle paylaşmamak önemli. Ayrıca, geçiş anahtarlarını yalnızca güvenilir cihazlarda saklamak ve gerektiğinde uzaktan silme özelliğini kullanmak faydalı olacaktır. Hesap güvenliği için ayrıca WhatsApp’ın resmi güvenlik ipuçlarını takip etmek ve şüpheli bağlantılara tıklamamak da temel önlemler arasında yer alıyor.

Kaynaklar

- BleepingComputer - WhatsApp adds stronger two-step verification and multiple passkeys
- WhatsApp Resmi Güvenlik Merkezi
- Meta Newsroom - WhatsApp Security Updates