Meta hat die Einführung eines Pakets neuer Sicherheitsfunktionen für den Messenger WhatsApp angekündigt. Die Updates zielen darauf ab, Konten vor komplexen Phishing-Angriffen, Profil-Diebstahl und einer Welle von Spam-Anrufen zu schützen. Laut den Entwicklern werden die Maßnahmen vor dem Hintergrund steigender Cyberangriffe eingeführt, weshalb das Unternehmen die Authentifizierung verstärkt und Werkzeuge zur Erkennung verdächtiger Aktivitäten hinzugefügt hat.

Vom sechsstelligen PIN zum vollständigen Passwort

Zuvor stützte sich die Zwei-Faktor-Prüfung in WhatsApp auf einen sechsstelligen digitalen PIN-Code, der als zusätzlicher Schutz des Kontos vor Diebstahl diente. Jetzt können Benutzer ein längeres alphanumerisches Passwort mit Sonderzeichen festlegen. Dieses Format erschwert das Erraten des Zugriffs erheblich, selbst wenn es Angreifern gelingt, den Einmalcode aus der SMS abzufangen, da der kurze digitale PIN nicht mehr die einzige Barriere ist.

Passkeys: lokale Absicherung und eine Milliarde Nutzer

Benutzer können nun auch mehrere Passkeys in ein einzelnes Konto hinzufügen. Diese Lösung ist praktisch für Nutzer, die gleichzeitig Geräte mit iOS und Android verwenden. Die Passkey-Technologie ermöglicht es, sich mit Face ID, Fingermuster-Scanner oder dem Bildschirm-Entsperrcode anzumelden. Da die Daten lokal auf dem Gerät gespeichert werden, ist diese Anmeldemethode nach Einschätzung von Meta praktisch vollständig vor entfernten Phishing-Angriffen geschützt. Laut Unternehmensangaben nutzen bereits über eine Milliarde Menschen diese Methode in der App.

Schutz vor Spam-Anrufen auf Android

Für Nutzer der Android-Version wurde eine Funktion hinzugefügt, die über eingehende Anrufe von Anrufern informiert, die nicht in der Kontaktliste gespeichert sind. Während des Gesprächs werden auf dem Bildschirm Informationen zum Anrufer angezeigt, was dem Benutzer hilft, sich schnell zu orientieren und potenzielle Spam-Anrufer oder Betrüger zu erkennen, bevor sie ein Gespräch beginnen.

Widersprüchliche Daten

Einerseits bestätigen Meta und Fachpublikationen die Tatsache der Einführung einer verstärkten Zwei-Faktor-Authentifizierung und neuer Schutzwerkzeuge. Andererseits wird vor dem Hintergrund dieser Aussagen öffentlich Kritik geäußert: Berichten zufolge haben Elon Musk und Pavel Durov die Sicherheit von WhatsApp im Zusammenhang mit einer Klage gegen Meta kritisiert. Somit wird die Verschärfung der Sicherheitsmaßnahmen von einem Teil des Marktes als Reaktion auf wachsenden Druck und Streitigkeiten über die Zuverlässigkeit der Plattform wahrgenommen und nicht als isoliertes Produkt-Update. Die Unterschiede in der Bewertung der allgemeinen Sicherheit des Messengers bleiben bestehen, obwohl die neuen Authentifizierungsfunktionen bestätigt wurden.