WhatsApp заметно усложняет жизнь тем, кто пытается перехватить чужой аккаунт: привычный шестизначный PIN для двухэтапной проверки уступает место полноценному паролю, а пользователи смогут привязать к одной учётной записи сразу несколько ключей доступа.
Главное изменение касается двухэтапной проверки. Раньше WhatsApp предлагал задать дополнительный PIN из шести цифр, который приложение запрашивало при повторной регистрации номера. Теперь сервис поддерживает более длинный пароль с буквами, цифрами и специальными символами. Такой секрет сложнее подобрать, а дополнительная проверка должна помешать злоумышленнику захватить аккаунт, даже если он уже получил одноразовый код подтверждения.
Одновременно WhatsApp добавил больше информации о входящих звонках с незнакомых номеров. На Android приложение теперь предупреждает, если звонящий использует номер из другой страны, а также показывает наличие общих групп. Дополнительный контекст должен помочь быстрее распознавать подозрительные вызовы, поскольку мошенники часто пытаются заставить жертву действовать немедленно, не оставляя времени на проверку собеседника. Про появление аналогичной функции на iPhone Meta* пока не сообщила.
Ещё одно изменение затронуло защиту аккаунта с помощью ключей доступа. По данным Meta, такую авторизацию уже настроили более 1 млрд пользователей WhatsApp. Ключ доступа позволяет подтвердить личность отпечатком пальца, распознаванием лица или кодом блокировки устройства без ввода одноразового кода или PIN. Теперь к одному аккаунту можно добавить несколько ключей, что пригодится владельцам устройств одновременно на Android и iOS. Настройка находится в разделе «Настройки» → «Аккаунт» → «Ключи доступа».
Ключи доступа WhatsApp работают отдельно от общей системы учётных записей Meta. Даже если пользователь связал мессенджер с Meta Account, управление ключами по-прежнему происходит непосредственно внутри WhatsApp. Компания пояснила, что ключи остаются разделены весной 2026 года при запуске обновлённой системы Meta Account.
Базовая защита WhatsApp по-прежнему включает сквозное шифрование личных сообщений и звонков, автоматически выявляет спам и предупреждает о подозрительных попытках захватить учётную запись. Сервис также напоминает не передавать никому коды регистрации: полученный без запроса код может означать, что посторонний человек ввёл чужой номер при регистрации или пытается получить контроль над аккаунтом. Новый пароль двухэтапной проверки добавляет ещё один барьер на случай, если одноразовый код всё же окажется у злоумышленника.
* Компания Meta и её продукты (включая Instagram, Facebook, Threads) признаны экстремистскими, их деятельность запрещена на территории РФ.