WhatsAppが、複数パスキーへの対応や、より強固な二段階認証機能を含む、いくつかの新しいアカウントセキュリティ機能の展開を開始しました。
このメッセージングサービスでは、指紋認証やFace ID、画面ロックコードを使った安全なログインのためにパスキーを追加する機能が既に導入されていましたが、今回のアップデートにより、プラットフォームごとに個別のパスキーを作成できるようになりました。
「すでに10億人以上がパスキーを設定済みですが、AndroidとiOSの両方のデバイスを利用している場合、アカウントに複数のパスキーを追加できるようになりました。利用を開始するには、設定 > アカウント > パスキーに進んでください」と同社は述べています。
WhatsAppはまた、二段階認証のセキュリティ機能もアップデートし、6桁のPINではなく英数字混在のパスワードを使用できるようにしました。
「これまでは6桁のPINでしたが、今回、より長く、英数字混在で、特殊文字も使える本格的なパスワードへとアップグレードしました。これにより推測されにくくなります。もし『123456』を使っているなら、今こそアップグレードのタイミングです」とWhatsAppは付け加えています。
同社はさらに、詐欺の試みに対する追加の防御層として、通話画面に表示される情報も強化しました。連絡先に登録されていない相手からの着信について、応答する前により多くのコンテキストをユーザーに提供します。
「Androidでは、連絡先未登録の発信者について、その番号が海外からのものかどうかや、共通のグループがあるかどうかなど、より詳しい情報が表示されるようになりました」と同社は述べています。「詐欺師は緊急性を利用してきますが、これで応答する前に一呼吸置いて、より多くの情報を確認できるようになります」
通話画面へのコンテキスト情報追加は、WhatsAppユーザーを詐欺師から守るためのより広範な取り組みの一環です。実際、年初以降、ユーザーが関わってしまう前に攻撃や詐欺の試みを検知するための新しいセキュリティ機能が複数導入されてきました。
1月には、WhatsAppは「厳格なアカウント設定」の展開を開始しました。これは、スパイウェア攻撃をはじめとするさまざまな高度な脅威から、ジャーナリストや著名人といったリスクの高い個人を保護するために設計された、Apple社の「ロックダウン・モード」に似た新機能です。
その2ヶ月後の3月には、Meta社も同様に発表しました。デバイスのリンク要求が不正である可能性がある場合、WhatsAppがユーザーに警告するというものです。これは、ユーザーを騙してリンクコードを共有させたり、悪意のあるQRコードをスキャンさせたりすることでアカウントを乗っ取る、よく使われる手口への対策です。
今月に入ってからも、WhatsAppは限定的なベータ版展開の一環として「詐欺アラート」というオプション機能を導入しました。これは、端末上で動作する機械学習モデルを使い、詐欺師に狙われている際にユーザーへ警告を発するものです。
WhatsAppによると、180ヶ国以上で30億人を超える人々が、家族や友人とのコミュニケーションに同社のメッセージングサービスを利用しています。
