WhatsApp testuje alfanumerická hesla: konec šestimístnému PIN kódu

WhatsApp připravuje zásadní změnu ve svém bezpečnostním systému. Platforma hodlá nahradit dosavadní šestimístný numerický PIN robustnějším systémem alfanumerických hesel. Tato novinka byla odhalena v nejnovější beta verzi aplikace pro Android, jak jako první informoval server WABetaInfo.

Nový formát bude od uživatelů vyžadovat vytvoření bezpečnostního kódu kombinujícího písmena i číslice. Heslo musí mít délku minimálně 6 a maximálně 20 znaků a obsahovat alespoň jedno písmeno a jednu číslici. Přechod na alfanumerická hesla je přímou reakcí na rostoucí počet útoků zaměřených na převzetí uživatelských účtů. WhatsApp se přitom stále více přibližuje charakteru plnohodnotné sociální sítě, což jej činí atraktivnějším cílem pro útočníky.

Z technického hlediska alfanumerická hesla výrazně komplikují útoky hrubou silou i jednoduché predikce založené na číselných vzorcích, jejichž teoretický prostor kombinací je ve srovnání s alfanumerickými řetězci podstatně omezenější.

Pro firemní prostředí je tato změna relevantní zejména proto, že WhatsApp Business je v českých firmách stále častěji využíván ke komunikaci se zákazníky i interně mezi týmy. Kompromitace firemního účtu může mít přímé dopady na reputaci i provoz.

Nová vrstva ochrany funguje jako druhá obranná linie v rámci dvoufázového ověření. I kdyby se útočníkovi podařilo zachytit primární ověřovací kód zaslaný prostřednictvím SMS, bez překonání tohoto dalšího zabezpečení se k účtu nedostane. Uživatelé, kteří mají dvoufázové ověření již aktivní, by měli po plném nasazení funkce obdržet jasné instrukce k migraci ze starého PIN kódu na nový model hesel.

Posílená vrstva zabezpečení je v současnosti stále ve vývoji a dostupná výhradně účastníkům beta programu. Změna přichází v době, kdy WhatsApp zároveň zvažuje další úpravy rozhraní – například modifikaci fixních emoji nebo zavedení nového widgetu pro hlasové zprávy.

Datum plošného nasazení pro běžné uživatele zatím nebylo oficiálně oznámeno.

Zdroj: wabetainfo.com

Zdroj ilustračního obrázku: lonely blue on Unsplash