WhatsApp 近年持續加快帳戶安全功能的更新步伐，最新公布的措施涵蓋雙重認證、陌生來電辨識及通行密鑰三大方向。相關升級旨在應對全球詐騙風險升溫，並減少用戶在登入及接聽來電時遭受帳戶盜用或社交工程攻擊的機會。
雙重認證由6位數PIN碼升級至完整密碼
WhatsApp 一直透過雙重認證協助用戶防止帳戶被盜。過去，系統要求用戶設定6位數PIN碼，但若使用「123456」等簡單組合，便可能較容易被猜中，限制整體保護效果。
在最新更新中，WhatsApp 將雙重認證升級為「完整密碼」模式，支援較長的英數字元組合，並可加入特殊符號。相較於固定長度的6位數PIN碼，新模式讓用戶能設定更複雜的密碼，提升抵禦猜測及暴力嘗試的能力。這項改動亦代表平台逐步降低對傳統6位數PIN碼的依賴。
Android新增陌生來電背景資訊
針對日益增加的詐騙電話，WhatsApp 在 Android 裝置加入來電背景資訊顯示功能，讓用戶在接聽之前獲得更多判斷依據。
新功能可顯示來電是否來自海外，以及用戶與來電者是否同屬任何共同群組。這些資訊有助用戶了解來電者的基本脈絡，並在面對要求立即回應、提供資料或進行轉帳等可疑情境時，先行評估潛在風險。
WhatsApp 並未表示相關資訊能夠確認來電者身分，因此用戶仍需配合其他安全判斷，不能單靠共同群組或來電地區作為可信與否的唯一依據。
WhatsApp 通行密鑰已由逾10億用戶啟用
通行密鑰（Passkey）是此次安全升級的另一個重點。用戶可利用指紋、Face ID 或裝置解鎖密碼重新登入 WhatsApp，毋須再輸入傳統驗證碼或PIN碼，登入流程相對更直接，也可減少驗證碼遭攔截或被騙徒套取的風險。
WhatsApp 表示，目前已有超過10億名用戶啟用通行密鑰。對於同時使用 Android 與 iOS 裝置的用戶，同一個帳戶亦可設定多組通行密鑰，以配合不同裝置登入並增加帳戶保障。
設定通行密鑰的方法
- 開啟 WhatsApp，進入「設定」。
- 選擇「帳戶」。
- 點選「通行密鑰」。
三項措施反映帳戶保護方向轉變
綜合今次更新，WhatsApp 正將帳戶安全由單一PIN碼驗證，逐步轉向較複雜的密碼、裝置層級生物認證，以及更透明的來電資訊。完整密碼可提升認證憑證的複雜度，通行密鑰則把登入驗證交由用戶的裝置安全機制處理，而陌生來電資訊則集中於降低用戶在詐騙情境下誤接或誤信的機會。
不過，這些功能主要是降低風險，並不能取代用戶對可疑訊息及來電的基本警覺。用戶仍應避免向他人透露驗證資料、密碼或裝置解鎖資訊，遇到要求立即付款或提供個人資料的情況時，亦應先透過其他渠道核實對方身分。
Reference Link : inews.hket.com
