WhatsApp nâng cấp bảo mật: Hỗ trợ đa Passkey và mật khẩu mạnh chống phishing

Meta mới đây đã công bố một loạt tính năng bảo mật quan trọng trên WhatsApp, nhằm tăng cường khả năng chống lại các cuộc tấn công phishing và chiếm đoạt tài khoản. Đáng chú ý nhất là việc hỗ trợ nhiều passkey cho một tài khoản duy nhất, giúp người dùng dễ dàng đăng nhập trên cả thiết bị iOS và Android mà không cần phụ thuộc vào mật khẩu truyền thống.

Theo dữ liệu từ Meta, hiện có hơn 1 tỷ người dùng đang sử dụng passkey để truy cập WhatsApp. Công nghệ này lần đầu tiên được triển khai trên Android vào tháng 10/2023, sau đó mở rộng sang iOS vào đầu năm 2024 và được tích hợp vào Facebook từ giữa năm 2025. Người dùng có thể quản lý các khóa bảo mật này thông qua mục Settings > Account > Passkeys.

Bên cạnh đó, WhatsApp cũng nâng cấp tính năng xác thực hai bước (two-step verification). Thay vì chỉ sử dụng mã PIN 6 chữ số như trước đây, người dùng hiện có thể thiết lập một mật khẩu đầy đủ bao gồm các ký tự chữ, số và ký tự đặc biệt. Điều này giúp tăng độ khó cho các nỗ lực tấn công dò mật khẩu (brute-force) trong trường hợp kẻ gian chiếm được mã xác thực một lần (OTP).

Đối với người dùng Android, WhatsApp cũng bổ sung thêm các thông tin ngữ cảnh khi nhận cuộc gọi từ số lạ. Ứng dụng sẽ hiển thị chi tiết về nguồn gốc cuộc gọi, trạng thái liên hệ và các nhóm chung mà cả hai bên cùng tham gia. Đại diện WhatsApp cho biết: “Kẻ lừa đảo thường lợi dụng yếu tố khẩn cấp để gây áp lực. Với thông tin bổ sung này, người dùng có thêm thời gian để cân nhắc trước khi quyết định bắt máy.”

Nguồn tham khảo: The Hacker News