WhatsApp 将六位数的账户 PIN 码改为密码

WhatsApp于8月25日宣布了三项账户安全变更。其中最引人注目的变化藏在一个用户只需设置一次便再也不会触碰的菜单中：即双重验证背后的六位数PIN码。它正在转变为密码。

六位数容易被猜中，八个字符则更难被猜中

双重验证是当他人获取到你的一次性短信验证码时，能发挥防护作用的安全层。此前，它一直采用六位数PIN码。WhatsApp官方博客对其实际效果的评价异常直白：“如果你之前使用的是123456，现在正是升级的好时机。”

取而代之的是密码。WhatsApp公告中的截图明确了规则：至少8个字符，至少包含一个字母，至少包含一个数字。允许使用特殊字符，但非必需。这门槛并不高。与六位数相比，其安全性仍属于不同量级。

这一保护措施旨在防范一种特定的攻击。 任何通过SIM卡调包或利用已被转给他人旧号码而接管你手机号码的人，都会收到该一次性验证码。如果没有第二道防线，账号将在那一刻被夺走。

支持多个密钥，适用于安卓和 iPhone 用户

WhatsApp表示，已有超过10亿人设置了密钥。密钥用指纹、Face ID或屏幕锁定取代了验证码和PIN码。新功能在于，一个账户可以拥有多个密钥。 此前，同时使用安卓手机和iPhone的用户不得不二选一。该设置位于“设置”→“账户”→“通行密钥”下。

通行密钥是变化最大的部分。 密码可能被钓鱼攻击窃取，短信验证码同样如此。而通行密钥的私有部分永远不会离开设备，因此普通的钓鱼攻击对其无计可施。但这并非万无一失：任何劫持您已登录会话的人，既不需要密码，也不需要第二重验证。

安卓会显示未知来电的来源

第三项更新仅限 Android 系统。当未在通讯录中的号码来电时，WhatsApp 现会提供背景信息：该号码所属的国家，以及你们是否在同一群组中。公告中的示例图片显示了一个德国手机号码，标注为“未在您的通讯录中”和“你们都在 2 个群组中”。

此功能旨在防范利用时间紧迫感实施诈骗的来电。WhatsApp 直言不讳地指出：“诈骗者往往制造紧迫感，因此在接听前，请花一点时间查看这些额外信息。”这属于背景信息提示，而非自动检测。核实消息的具体内容是另一项独立的验证机制，且该机制仅针对陌生人发送的消息。

如何使用该功能

这三项功能不会同时上线。WhatsApp 在其博文中将它们描述为“正在开发中”的功能。如果今天您的应用中还没有密码选项，这并不意味着功能故障。

一旦该功能上线，建议按以下顺序操作：先设置密钥，然后将两步验证切换为密码。 并且请选择一个你日后能找回的密码。WhatsApp 很少会要求输入密码，通常仅在你在新设备上登录时才会提示，而此时旧设备可能已无法使用。关于丢失访问权限时的其他应对措施，我们已另文详述。