WhatsApp untuk meningkatkan keamanan pengguna dengan kode keamanan otomatis dan verifikasi perangkat

WhatsApp menghadirkan peningkatan keamanannya dengan tiga fitur baru untuk perangkat Android dan iOS.

Ketika berbicara tentang platform perpesanan, ada banyak opsi berbeda yang dapat dipilih, namun WhatsApp secara konsisten berada di peringkat teratas sebagai salah satu platform perpesanan terbaik. aplikasi perpesanan terbaik tersedia berkat serangkaian fiturnya yang tangguh, keamanan yang ditingkatkan, dan kemudahan penggunaan. Meskipun aplikasinya masih bagus, dalam beberapa bulan mendatang, WhatsApp akan menghadirkan peningkatan pada keamanan aplikasinya, memastikan bahwa penggunanya mendapatkan perlindungan terbaik.

Sumber: Meta

Jika Anda pengguna WhatsApp, Anda akan tahu bahwa perusahaan tidak memberikan kemudahan dalam berpindah dari satu perangkat ke perangkat lainnya. Meskipun suatu hari nanti mungkin akan menjadi masa lalu dengan dirilisnya 'mode pendamping', hal itu tetap ingin dipertahankan. segala sesuatunya seaman mungkin, untuk mencegah akun dibajak dan ditransfer tanpa izin. Menurut

blog WhatsApp, di sinilah inisiatif baru 'Perlindungan Akun' perusahaan berperan, sesuai permintaan otorisasi dan verifikasi pada perangkat lama sebelum akun ditransfer ke handset baru atau tablet.

Verifikasi Perangkat adalah metode lain yang akan digunakan WhatsApp untuk menjaga keamanan pengguna dan akun mereka. Ada penjelasan mendalam tentang teknologi di balik fitur ini di Teknik di situs web Meta, dan meskipun bersifat teknis, tidak memerlukan interaksi atau masukan dari pengguna, karena akan aktif setiap saat. Meskipun WhatsApp dikenal dengan enkripsi ujung ke ujung, ada kalanya malware dapat mengganggu lingkungan aman ini. Infeksi ini dapat mengganggu fungsi aplikasi, bahkan terkadang mengirimkan pesan tanpa izin atau sepengetahuan pengguna.

WhatsApp menyampaikan bahwa meskipun kunci autentikasinya aman, mungkin ada aplikasi jahat yang dapat mencuri informasi ini. Salah satu contohnya adalah klien WhatsApp pihak ketiga yang tidak sah. Jika kunci autentikasi disusupi dengan cara ini, pelaku kejahatan dapat menggunakan informasi ini meniru identitas pengguna dalam obrolan, mengirimkan pesan dan gambar yang tidak diinginkan, sekaligus mencoba melakukan tindakan penipuan. Hal ini tidak hanya buruk bagi pengguna, tetapi juga buruk bagi semua orang yang terlibat, karena sulit untuk mengetahui apa yang sebenarnya terjadi. Verifikasi Perangkat akan menggunakan tiga parameter baru untuk mencegah aktivitas semacam ini terjadi di masa mendatang.

Verifikasi Perangkat memperkenalkan tiga parameter baru:

  1. Token keamanan yang disimpan di perangkat pengguna.
  2. Nonce yang digunakan untuk mengidentifikasi apakah klien terhubung untuk mengambil pesan dari server WhatsApp.
  3. Tantangan autentikasi yang digunakan untuk melakukan ping ke perangkat pengguna secara asinkron.

Ketiga parameter ini membantu mencegah malware mencuri kunci otentikasi dan terhubung ke server WhatsApp dari luar perangkat pengguna

Baca selengkapnya

Sekarang, jika Anda pengguna WhatsApp di Android, fitur ini sudah diluncurkan, jadi mungkin ada baiknya Anda memperbarui ke versi terbaru. Namun jika Anda menggunakan iOS, fitur keamanan penting ini belum diluncurkan, jadi berhati-hatilah karena pembaruan akan tiba dalam beberapa bulan mendatang. Selain hal di atas, WhatsApp juga akan meningkatkan fitur verifikasi kode keamanannya saat ini. Dalam bentuknya yang sekarang, pengguna dapat memeriksa kode dengan membuka profil pengguna, tetapi perusahaan akan mulai melakukannya menerapkan sesuatu yang disebut 'Transparansi Kunci' untuk memudahkan penggunanya memverifikasi kode.

Sumber: Meta

WhatsApp akan mulai menggunakan Direktori Kunci yang Dapat Diaudit (AKD) yang memungkinkan pengguna memvalidasi kode dengan mudah dan lebih cepat di masa mendatang. Perusahaan telah menguraikan pendekatannya dengan metode baru di bawah ini.

Pendekatan kami terhadap transparansi utama mempunyai dua cabang dan memperkenalkan dua komponen baru:

  1. Server (WhatsApp) memelihara AKD kunci publik khusus tambahan yang dipetakan ke akun pengguna.
  2. Catatan audit pihak ketiga, dimana setiap perubahan dalam direktori server dicatat dalam catatan audit yang tersedia untuk umum dan menjaga privasi agar dapat diverifikasi oleh siapa pun.

Baca selengkapnya

Meskipun metode baru ini aman dan lebih cepat, WhatsApp menyatakan bahwa ini adalah keamanan tradisional verifikasi kode akan menjadi pilihan terbaik bagi pengguna jika mereka tidak menginginkan fitur yang mengandalkannya server. Tentu saja, Anda dipersilakan untuk memeriksa semua detail tentang teknologi ini, sebagaimana dinyatakan di Teknik di situs web Meta. Jika Anda belum mencoba aplikasi perpesanan, inilah saat yang tepat untuk mencobanya, karena aplikasi ini menawarkan banyak keunggulan dibandingkan aplikasi perpesanan tradisional.