A equipe do WhatsApp anunciou novos recursos de segurança que estão chegando à versão estável do aplicativo.
Alguns desses recursos exigirão alguma ação de nossa parte e outros farão seu trabalho em segundo plano.
Uma das novidades anunciadas pretende reforçar a segurança quando mudamos para um novo dispositivo, com uma nova etapa no processo de verificação. Embora a alteração de uma conta de dispositivo seja um processo normal, os invasores também são conhecidos por aproveitar essa dinâmica para tirar o controle do usuário.
Para corrigir isso, o novo recurso de segurança exigirá que o usuário confirme que está realizando essa ação com verificação adicional no dispositivo antigo. Uma medida de segurança que complementa o resto das funções que o WhatsApp já tem em funcionamento quando mudamos de aparelho.
Outro dos novos recursos de segurança que o WhatsApp está implementando se chama “Transparência de senha” e é ativado automaticamente para verificar se temos uma conexão segura.
Essa dinâmica segue a mesma linha da função de verificação do código de segurança que encontramos no perfil de cada usuário. E assim como nessa função, não precisamos realizar nenhuma ação para que essa dinâmica seja ativada.
Por outro lado, para que as contas dos usuários fiquem protegidas de qualquer malware, o WhatsApp está implementando um novo sistema de verificação, que utiliza estes três parâmetros:
– Um token de segurança armazenado no dispositivo do usuário.
– Um nonce que é usado para identificar se um cliente está se conectando para recuperar uma mensagem do servidor WhatsApp.
– Um desafio de autenticação que é usado para executar ping de forma assíncrona no dispositivo do usuário.
Então, como podemos ver, a maioria dos novos recursos não exige nenhuma ação extra nas configurações do WhatsApp, pois serão ativados em segundo plano para proteger sua conta.