Представьте, что ваш номер телефона похитили или злоумышленник перехватил SMS с кодом подтверждения — и всё. Ваш WhatsApp, вся личная переписка, рабочие чаты, доступ к бизнес-коммуникациям — в чужих руках. Такие ситуации происходят ежедневно, и даже PIN-код двухфакторной аутентификации не всегда спасает, потому что мошенники научились обходить и его. Но скоро всё изменится: WhatsApp тестирует новую функцию — защиту аккаунта паролем. Теперь даже при краже SMS-кода злоумышленникам потребуется дополнительный пароль, как в других мессенджерах.
Содержание
Суть проблемы
Долгое время основным способом защиты аккаунта WhatsApp был 6-значный код подтверждения, приходящий по SMS. Но этот метод устарел и стал уязвимым. Мошенники научились:
перевыпускать SIM-карты (SIM-swapping) через подставных лиц или с помощью социальной инженерии;
перехватывать SMS-сообщения через уязвимости операторов;
получать доступ к SMS через взломанные устройства или синхронизацию.
Даже двухфакторная аутентификация (2FA) с дополнительным PIN-кодом не даёт полной гарантии. Злоумышленники, получив доступ к номеру, могут попытаться сбросить или восстановить 2FA через те же уязвимости. В результате миллионы пользователей по всему миру теряют доступ к своим аккаунтам. А вместе с ними — к рабочим перепискам, клиентской базе, личным данным.
Что изменится
WhatsApp разрабатывает новый уровень защиты — пароль для аккаунта. Это дополнительный фактор аутентификации, который работает независимо от SMS-кода и двухфакторной аутентификации.
Ключевые характеристики:
Длина — от 6 до 20 символов.
Требования — минимум одна буква и одна цифра (алфавитно-цифровой формат).
Контроль надёжности — система покажет, достаточно ли сложный пароль вы выбрали.
Гибкость — пароль можно установить, изменить или отключить в любой момент.
Опциональность — функция полностью добровольная, каждый пользователь решает сам, нужна ли ему дополнительная защита.
Как это поможет
Новая система выстраивает многоуровневую оборону, которая делает взлом аккаунта практически невозможным даже при компрометации номера телефона.
Сценарий без 2FA (только пароль). Если у пользователя установлен пароль, но не включена двухфакторная аутентификация, процесс входа выглядит так:
Даже если злоумышленник получает SMS с 6-значным кодом, когда он вводит код — и тут же система запрашивает пароль.
Без знания пароля доступ к аккаунту невозможен.
Сценарий с 2FA и паролем (максимальная защита). Для самых обеспокоенных кражей пользователей:
Вход требует 6-значный SMS-код.
Затем запрашивается код двухфакторной аутентификации (2FA).
И только после этого — пароль.
Три независимых фактора, которые злоумышленник должен получить одновременно.
Что это значит на практике. Даже если мошенник:
перехватил SMS;
каким-то образом узнал ваш 2FA-код (что само по себе маловероятно);
он всё равно упрётся в необходимость ввести пароль.
Пароль хранится только в памяти пользователя, не передаётся по SMS, не привязан к SIM-карте. Его невозможно перехватить удалённо — только если злоумышленник получит прямой доступ к устройству или вы сами его сообщите.
Как это будет работать
Функция появится в настройках приложения и будет полностью контролироваться пользователем.
Где настроить — раздел настроек аккаунта, рядом с двухфакторной аутентификацией.
Процесс установки — пользователь вводит желаемый пароль (от 6 до 20 символов, буквы и цифры), система оценивает его надёжность и сохраняет.
Использование при входе — при каждой попытке зарегистрировать номер на новом устройстве после ввода SMS-кода (и 2FA, если включено) будет запрашиваться пароль.
Изменение и сброс — пароль можно обновить или полностью отключить в настройках в любое время.
Важно: пароль не заменяет двухфакторную аутентификацию, а дополняет её. Это дополнительный слой безопасности, который делает взлом аккаунта экономически нецелесообразным для злоумышленников.
Доступность
Функция защиты аккаунта паролем находится на стадии активной разработки. Она была обнаружена в последней бета-версии WhatsApp для Android.
Разработчики тестируют:
интеграцию с существующей системой двухфакторной аутентификации;
пользовательский интерфейс и понятность настроек;
надёжность хранения и проверки паролей.
Релиз запланирован в одном из будущих обновлений. Точные сроки пока не называются.
Заключение
Введение парольной защиты аккаунта — это долгожданный ответ WhatsApp на растущие угрозы, связанные с кражей номеров телефонов и перехватом SMS. Функция не просто добавляет ещё один шаг при входе, она создаёт принципиально новый уровень безопасности, делая взлом аккаунта через перевыпуск SIM-карты практически невозможным.
Устанавливайте пароль, включайте двухфакторную аутентификацию и спите спокойно. Ваш WhatsApp под надёжной защитой.
Мы в компании GREEN-API следим за новостями и сообщим вам о всех значимых новинках, а также постоянно работаем над внедрением новых функции в наш сервис, чтобы сделать вашу работу более удобной. Cледите за нашим блогом, чтобы знать о новых и полезных функциях в WhatsApp!