O WhatsApp mudou 3 coisas na segurança da conta (e o PIN de seis dígitos passou a password)
A verificação em duas etapas deixa de ser um código numérico e passa a password alfanumérica, o Android mostra mais contexto sobre quem liga de números desconhecidos, e já é possível ter mais do que uma passkey na mesma conta.
O WhatsApp anunciou três alterações à segurança das contas. Nenhuma delas é um botão novo e brilhante, e é precisamente por isso que valem a pena: mexem no ponto por onde um roubo de conta costuma entrar.
A primeira é a mais importante para quem já tem a verificação em duas etapas ligada. Até agora, essa camada extra era um PIN de seis dígitos. Passa a ser uma password completa, mais longa, com letras, números e caracteres especiais. Seis dígitos são um milhão de combinações, o que hoje não trava grande coisa. Uma password alfanumérica de oito ou mais caracteres já trava.
Se o seu PIN era 123456, aniversário ou matrícula do carro, a mudança não é opcional na prática. Encontra-a em Definições, Conta, Verificação em duas etapas.
Chamadas de desconhecidos passam a trazer contexto
A segunda novidade é só para Android, por agora. Quando receber uma chamada de um número que não tem guardado, o WhatsApp mostra mais informação antes de atender: se o número é de outro país e se partilha algum grupo com essa pessoa.
Parece pouco. Não é. As burlas por chamada vivem da pressa, e um número estrangeiro que não partilha nenhum grupo consigo é exatamente o perfil de quem liga a inventar uma emergência. Em Portugal já vimos o passo seguinte deste tipo de esquema, quando burlões usaram inteligência artificial para fingir o rapto de uma mulher desaparecida em Coimbra e exigir resgate à família.
Passkeys: mais do que uma por conta
A terceira mudança interessa a quem anda entre sistemas. As passkeys, que substituem códigos e PINs pela impressão digital, pelo reconhecimento facial ou pelo código de desbloqueio do telemóvel, já são usadas por mais de mil milhões de pessoas no WhatsApp. Até agora só se podia registar uma. Agora dá para ter várias, o que resolve a chatice de quem usa um telemóvel Android e um tablet ou computador da Apple. Ficam em Definições, Conta, Passkeys.
O que fazer hoje
Se só tiver dois minutos, faça duas coisas: trocar o PIN por uma password a sério e confirmar que tem pelo menos uma passkey criada. É a diferença entre uma conta que se recupera com um SMS interceptado e uma que não se recupera assim.
O anúncio completo, com o detalhe de cada funcionalidade, está no blogue oficial do WhatsApp. É a segunda mexida de fundo da aplicação em poucos meses, depois de os nomes de utilizador terem começado a permitir conversas sem dar o número.
Por Oliver Grant
Imagem: Meta Newsroom (material de imprensa)
