Meta heeft een reeks nieuwe accountbeveiligingsfuncties voor WhatsApp aangekondigd, met als belangrijkste toevoeging ondersteuning voor meerdere passkeys op één account. Gebruikers konden tot nu toe maar één passkey per account koppelen; voortaan kan dat per apparaat en platform, zodat wie zowel een iPhone als een Android-telefoon gebruikt op beide toestellen met een phishingbestendige passkey kan inloggen in plaats van met een wachtwoord.
Een passkey vervangt het traditionele wachtwoord door een cryptografische sleutel die gekoppeld is aan het apparaat en wordt ontgrendeld met vingerafdruk, gezichtsherkenning of een pincode. Omdat er geen wachtwoord meer hoeft te worden ingetikt, valt er ook niets te onderscheppen of te phishen — een aanvaller kan een gebruiker nog wel naar een nepwebsite lokken, maar zonder fysieke toegang tot het gekoppelde apparaat komt hij er niet binnen.
WhatsApp introduceerde passkey-ondersteuning voor het eerst in oktober 2023 op Android, gevolgd door iOS begin 2024. Volgens Meta gebruiken inmiddels meer dan 1 miljard mensen een passkey om in te loggen op WhatsApp. Het beheer van passkeys is te vinden via Instellingen > Account > Passkeys.
Naast de passkey-uitbreiding voert Meta ook een strengere tweestapsverificatie in en krijgen Android-gebruikers extra context bij binnenkomende gesprekken van onbekende nummers, zoals het land van herkomst en eventuele gedeelde groepen — bedoeld om oplichting via telefoontjes lastiger te maken.
De uitrol van meerdere passkeys is een logische stap voor Nederlandse gebruikers die zowel een werktelefoon als een privételefoon gebruiken: activeer de functie op elk apparaat apart via de instellingen, en schakel waar mogelijk ook de overige aangescherpte beveiligingsopties in. Wachtwoorden blijven het zwakste onderdeel van accountbeveiliging — hoe minder je ervan nodig hebt, hoe kleiner het aanvalsoppervlak.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.