Dünyanın en popüler anlık mesajlaşma platformu WhatsApp, kullanıcı hesaplarını ele geçirme girişimlerine ve dijital dolandırıcılığa karşı geliştirdiği kapsamlı güvenlik paketini kullanıma sundu. Yeni özellikler; iki adımlı doğrulamayı güçlendirmeyi, biyometrik kimlik doğrulamayı yaygınlaştırmayı ve rehberde kayıtlı olmayan yabancı numaralardan gelen aramaları denetlemeyi amaçlıyor.
Platform, uçtan uca şifreleme standardını korurken kullanıcılara dolandırıcılık tuzaklarına düşmemeleri için çok katmanlı bir savunma mekanizması sağlıyor.
6 haneli PIN yerine güçlü alfabe ve sembol parolası
En dikkate değer yeniliklerden biri iki adımlı doğrulama tarafında gerçekleşti. Daha önce yalnızca 6 haneli sayısal PIN kodlarına dayanan sistem, artık harf, rakam ve özel semboller içeren uzun ve karmaşık parolalarla destekleniyor.
Bu değişiklikle birlikte siber saldırganların tek kullanımlık SMS onay kodlarını ele geçirdikleri senaryolarda dahi hesapları tahmin yoluyla ele geçirmelerinin önüne geçilmesi hedefleniyor.
1 milyardan fazla kullanıcıya ulaşan geçiş anahtarları
WhatsApp, parolasız oturum açma standardı olan “Geçiş Anahtarları” (Passkeys) entegrasyonunu da genişletti. Biyometrik parmak izi, yüz tanıma veya ekran kilidi ile kimlik doğrulamaya imkan veren sistem, şimdiden 1 milyardan fazla kullanıcı tarafından aktif hale getirildi.
Kullanıcılar artık Ayarlar > Hesap > Geçiş Anahtarları menüsü üzerinden tek bir hesaba birden fazla anahtar ekleyebiliyor. Bu yenilik, hem Android hem iOS ekosistemini bir arada kullananlara büyük bir erişim kolaylığı tanıyor.
Bilinmeyen numaralara karşı arama bağlamı kartı
Android cihazlarda devreye alınan bir diğer araç ise rehberde yer almayan arayanlar hakkında detaylı ön bilgi sunuyor. Kullanıcılar bir aramayı yanıtlamadan önce arayan numaranın hangi ülkeye kayıtlı olduğunu ve o numarayla ortak bir WhatsApp gruplarının bulunup bulunmadığını ekranda görebiliyor. Bu özellik, dolandırıcıların aciliyet hissi yaratarak kullanıcıları panikletme taktiğini boşa çıkarmayı hedefliyor.
Cihaz üzerinde çalışan yapay zekâ ile dolandırıcılık alarmı
Şüpheli mesajları tespit etmek için makine öğrenimi modellerinden de yararlanan platform, isteğe bağlı çalışan “Dolandırıcılık Alarmı” (Scam Alert) özelliğini güçlendirdi. Çatı şirket Meta, mesaj içeriklerinin sınıflandırma amacıyla sunuculara iletilmediğini ve tüm yapay zekâ analizlerinin doğrudan kullanıcının cihazı üzerinde yerel olarak gerçekleştirildiğini, dolayısıyla uçtan uca şifreleme gizliliğinin bozulmadığını vurguluyor.
