Hopp til hovedinnhold
Epleposten
Tre WhatsApp-skjermer viser passnøkkel, informasjon om en ukjent innringer og opprettelse av passord.

WhatsApps nye kontosikkerhet omfatter flere passnøkler, sterkere totrinnsverifisering og mer informasjon om ukjente innringere på Android. — Bilde: WhatsApp / Meta

iPhoneTjenesterPraktisk

WhatsApp styrker sikkerheten med passord og flere passnøkler

Sasan KamaliSasan Kamali4 min lesetid

Tre endringer skal beskytte kontoen bedre

WhatsApp oppgraderer kontosikkerheten på tre områder: flere passnøkler per konto, et passord som skal erstatte PIN-koden i totrinnsverifiseringen, og mer informasjon før enkelte anrop fra ukjente numre. De to første endringene er relevante for iPhone-brukere. Den tredje er foreløpig bare annonsert for Android.

Ifølge WhatsApp har mer enn én milliard mennesker allerede opprettet en passnøkkel. Nyheten er at du nå kan knytte flere passnøkler til den samme WhatsApp-kontoen dersom du bruker både Android- og iOS-enheter.

Flere passnøkler på samme konto

En passnøkkel – kalt tilgangsnøkkel av Apple – lar deg bekrefte identiteten din med Face ID, Touch ID eller enhetens kode. Teknologien bygger på et kryptografisk nøkkelpar. Den private nøkkelen deles ikke med WhatsApp, men kan lagres og synkroniseres av legitimasjonsbehandleren din. Apple bruker iCloud-nøkkelring til slik synkronisering mellom godkjente Apple-enheter.

Dette gjør passnøkler motstandsdyktige mot vanlig nettfisking: Det finnes ikke et tradisjonelt passord som kan kopieres og sendes til en falsk innloggingsside.

For å opprette en passnøkkel på iPhone krever WhatsApp en iPhone 8 eller nyere med iOS 16 eller nyere. Apples løsning for synkroniserte tilgangsnøkler krever også iCloud-nøkkelring og tofaktorautentisering på Apple-kontoen.

WhatsApps engelske hjelpeside beskriver denne fremgangsmåten:

  1. Åpne WhatsApp Settings eller profilfanen.
  2. Velg Account > Passkeys.
  3. Trykk Continue og følg instruksjonene på skjermen.

Norsk menytekst kan avvike. Hvis valget mangler, bør du kontrollere iPhone-modell, iOS-versjon og oppsettet av iCloud-nøkkelring. Det kan også skyldes at funksjonen ennå ikke er aktivert for kontoen din.

PIN blir erstattet med passord

WhatsApps totrinnsverifisering har hittil brukt en sekssifret PIN-kode. Selskapet er nå i ferd med å erstatte denne med et passord på minst åtte tegn, med minst én bokstav og ett tall. Spesialtegn kan også brukes.

Passordet må ikke forveksles med den sekssifrede registreringskoden som brukes til å bekrefte telefonnummeret ved registrering. Koden kan vanligvis komme på SMS eller gjennom et taleanrop. Har du tidligere registrert og bekreftet en e-postadresse, kan e-post også være et alternativ ved ny registrering. Totrinnsverifiseringen er et ekstra lag som skal beskytte kontoen dersom registreringskoden kommer på avveie.

WhatsApps hjelpesider beskriver fortsatt både den eldre PIN-løsningen og overgangen til passord. Det viser at migreringen ikke er fullført for alle. Hvis WhatsApp tilbyr oppgraderingen, følger du meldingen i appen eller ser etter Passord under Konto. Menyen Totrinnsverifisering brukes fortsatt til å aktivere og administrere beskyttelsen, så den nøyaktige flyten kan variere i overgangsperioden.

E-post for gjenoppretting er valgfritt, men WhatsApp anbefaler å legge til en adresse du faktisk har tilgang til. E-post er ikke den eneste mulige gjenopprettingsveien.

Android får mer informasjon før anrop

På Android skal WhatsApp vise mer informasjon når noen utenfor kontaktlisten ringer, blant annet om nummeret kommer fra et annet land og om dere deltar i noen av de samme gruppene. WhatsApp har ikke annonsert den samme funksjonen for iPhone.

Sjekk dette på iPhone

  • Hold WhatsApp oppdatert. Bruk den nyeste versjonen som tilbys i App Store.
  • Kontroller kompatibiliteten. Passnøkler krever minst iPhone 8 og iOS 16, i tillegg til riktig sikkerhetsoppsett for Apples tilgangsnøkler.
  • Se etter passnøkler. Åpne WhatsApp-innstillinger > Konto > Passnøkler og følg instruksjonene dersom valget finnes.
  • Behold totrinnsverifiseringen aktiv. Bruker kontoen fortsatt PIN, skal du ikke slå av beskyttelsen mens du venter på passordoppgraderingen.
  • Opprett passordet når det tilbys. Epleposten anbefaler et unikt passord som ikke brukes på andre tjenester.
  • Legg til en e-postadresse. Kontroller at adressen er riktig og tilgjengelig før du bekrefter den.
  • Se over tilknyttede enheter. Åpne Innstillinger > Tilknyttede enheter og logg ut enheter du ikke kjenner igjen.
  • Del aldri registreringskoden eller passordet for totrinnsverifisering. WhatsApp ber brukerne holde disse opplysningene for seg selv.

Får du en uventet melding fra en kjent kontakt som ber om penger, koder eller rask handling, bør du kontrollere forespørselen gjennom en annen kanal. Det er et redaksjonelt sikkerhetsråd, ikke en del av den nye WhatsApp-funksjonen.

Les også: Phishing som misbruker Apples egne varsler

Eplepostens vurdering

Flere passnøkler er en fornuftig forbedring for brukere som beveger seg mellom iPhone og Android. Endringen som kan få størst praktisk betydning, er likevel overgangen fra en kort PIN-kode til et lengre passord i totrinnsverifiseringen.

Dette er ikke en akutt sikkerhetsadvarsel. Kunngjøringen omtaler ingen ny sårbarhet eller sikkerhetshendelse og setter ingen frist. WhatsApp har heller ikke oppgitt en minimumsversjon for appen, en fullstendig utrullingsplan eller om Android-informasjonen om ukjente innringere senere kommer til iPhone. Det riktige rådet er derfor å kontrollere hvilke valg som finnes på kontoen, beholde eksisterende beskyttelse aktiv og oppgradere når den nye løsningen tilbys.

Kilder

Relaterte artikler