وسّعت شركة ميتا منظومة الأمان في تطبيق واتساب عبر حزمة من التحديثات الجديدة التي تستهدف الحد من مخاطر اختراق الحسابات وعمليات الاحتيال الرقمي، وتشمل تطوير نظام التحقق بخطوتين، وإتاحة معلومات إضافية عند تلقي مكالمات من أرقام غير محفوظة، إلى جانب توسيع نطاق دعم مفاتيح المرور على الأجهزة التي تعمل بنظامي أندرويد وiOS.
وتأتي هذه التحسينات بهدف تقليص احتمالات استيلاء المحتالين على حسابات المستخدمين، وتعزيز قدرتهم على التمييز بين المكالمات المشروعة والمشبوهة، فضلاً عن توفير خيارات أكثر سهولة وأماناً لإثبات الهوية واستعادة الحساب عند الحاجة، وفقاً لما أعلنته الشركة في بيان رسمي.
وتندرج هذه الإجراءات ضمن نهج واتساب المتواصل لتطوير مستويات حماية الحسابات، بالتزامن مع استمرار التطبيق في الاعتماد على التشفير التام بين الطرفين بشكل افتراضي، بما يحافظ على خصوصية الرسائل والمكالمات ويقصر الوصول إليها على أطراف المحادثة.
طبقة حماية إضافية
طوّرت ميتا آلية التحقق بخطوتين في واتساب لتوفير مستوى إضافي من الحماية للحساب، بحيث يصعب على أي طرف آخر الاستيلاء عليه حتى في حال تمكنه من الحصول على رمز التحقق الذي يصل إلى هاتف المستخدم.
وكان النظام يعتمد في السابق على رقم سري مكوّن من ستة أرقام لتأمين الحساب، بينما يتيح التحديث الجديد للمستخدم إنشاء كلمة مرور كاملة، يمكن أن تكون أطول وتضم مزيجاً من الحروف والأرقام والرموز الخاصة.
وبذلك تصبح بيانات التحقق أكثر تعقيداً وأصعب في التخمين مقارنة بالرمز الرقمي القصير، وهو ما يكتسب أهمية خاصة في سيناريوهات الاحتيال التي يحاول فيها المهاجم استغلال رمز التحقق لمرة واحدة بعد الحصول عليه عبر خداع المستخدم أو انتحال شخصية أحد معارفه أو موظفي خدمة العملاء.
كما يوفر الاعتماد على كلمة مرور أقوى حاجزاً إضافياً أمام محاولات الاختراق، إذ إن امتلاك رمز التحقق لمرة واحدة لن يكون كافياً بمفرده للوصول إلى الحساب.
معلومات إضافية قبل الرد
ومن جانب آخر، بدأ واتساب في إظهار بيانات سياقية إضافية عند ورود مكالمة من رقم غير محفوظ ضمن جهات اتصال المستخدم، ومن بينها الدولة المرتبطة برقم الهاتف، وما إذا كان المتصل والمستخدم ينتميان إلى مجموعات مشتركة داخل التطبيق.
وتساعد هذه البيانات المستخدم في تقييم المكالمة قبل الرد عليها واتخاذ قرار أكثر حذراً، إذ قد يشكل اتصال من دولة غير متوقعة، أو غياب أي مجموعات مشتركة مع المتصل، مؤشراً يستدعي التحقق من هوية الطرف الآخر قبل التفاعل معه.
وفي هذا السياق، أوضحت ميتا أن المحتالين يلجأون في كثير من الأحيان إلى أسلوب الضغط النفسي عبر خلق حالة من الاستعجال، مثل الادعاء بوجود مشكلة مالية أو أمنية، أو مطالبة الضحية بتنفيذ إجراء سريع قبل أن تتمكن من التأكد من هوية المتصل.
وأعلنت الشركة كذلك أن واتساب سيرفع الحد الأدنى لمتطلبات التشغيل على هواتف آيفون وأجهزة آيباد اعتباراً من 30 نوفمبر (تشرين الثاني) المقبل. ومن خلال عرض معلومات إضافية بدلاً من الاكتفاء بإظهار رقم مجهول، يحصل المستخدم على فرصة للتوقف وفحص تفاصيل المكالمة قبل الرد، وهو ما قد يحد من نجاح أساليب الخداع القائمة على الاستعجال وانتحال الهوية.
مفاتيح المرور تتوسع
وبحسب ميتا، تجاوز عدد الأشخاص الذين أضافوا مفتاح مرور إلى حساباتهم على واتساب حاجز المليار مستخدم، بما يعكس الانتشار المتزايد لوسائل تسجيل الدخول التي لا تعتمد على كلمات المرور أو رموز التحقق التقليدية.
وتتيح مفاتيح المرور للمستخدم استعادة الوصول إلى حسابه باستخدام وسائل التحقق الموجودة على جهازه، مثل بصمة الإصبع أو التعرف على الوجه أو رمز قفل الشاشة، بدلاً من إدخال كلمة مرور أو رمز رقمي في كل مرة.
وتعتمد هذه التقنية على بيانات اعتماد مشفرة يتم حفظها على جهاز المستخدم، الأمر الذي يمنحها قدرة أكبر على مقاومة التصيد الإلكتروني ومحاولات سرقة رموز التحقق، مقارنة ببعض أساليب تسجيل الدخول التقليدية.
وفي تحديث آخر، أتاح واتساب إمكانية حماية النسخ الاحتياطية للمحادثات باستخدام مفاتيح المرور Passkeys، فيما تختبر الشركة أيضاً إصداراً جديداً من التطبيق مخصصاً للعمل على ساعات آبل ووتش.
ولإعداد مفتاح مرور على واتساب، يمكن للمستخدم فتح التطبيق ثم الانتقال إلى الإعدادات، واختيار الحساب، ومن ثم الدخول إلى قسم مفاتيح المرور وإتمام خطوات الإعداد المتاحة على الجهاز.