WhatsApp tăng cường bảo mật tài khoản với xác thực hai bước mạnh hơn

WhatsApp vừa tăng cường bảo mật tài khoản với cơ chế xác thực hai bước mạnh hơn và nhiều cải tiến khác — một bước đi quan trọng trong bối cảnh các vụ lừa đảo SIM swap ngày càng phổ biến.

Từ PIN 6 chữ số đến mật khẩu mạnh

Trước đây, xác thực hai bước của WhatsApp dựa trên mã PIN 6 chữ số, nhưng giờ người dùng có thể chọn một mật khẩu dài hơn, bao gồm chữ cái, số và ký tự đặc biệt. Sự thay đổi này quan trọng vì một PIN 6 chữ số chỉ có 1 triệu tổ hợp — đủ để bị brute force nếu kẻ tấn công có đủ thời gian và công cụ.

Xác thực hai bước ngăn được gì?

Xác thực hai bước là lớp bảo vệ quan trọng giúp ngăn người khác truy cập tài khoản ngay cả khi họ có mã xác thực SMS. Trong các vụ SIM swap, kẻ tấn công thuyết phục nhà mạng chuyển số điện thoại của nạn nhân sang một SIM mới, từ đó nhận được mã xác thực SMS. Với xác thực hai bước, dù có mã SMS, kẻ tấn công vẫn không thể đăng nhập nếu không biết mật khẩu.

Khuyến cáo cho người dùng

WhatsApp khuyến cáo tất cả người dùng bật xác thực hai bước để bảo vệ tài khoản của mình. Ngoài ra, người dùng nên kiểm tra định kỳ danh sách thiết bị đã đăng nhập trong cài đặt, và cảnh giác với các tin nhắn yêu cầu mã xác thực — WhatsApp sẽ không bao giờ yêu cầu mã của bạn qua tin nhắn.