A segurança no WhatsApp está ganhando novas camadas de proteção justamente em um momento em que golpes digitais, phishing e tentativas de sequestro de contas se tornaram cada vez mais sofisticados. A Meta anunciou um pacote de atualizações que amplia as opções de autenticação e também fornece mais informações ao usuário antes de atender chamadas de números desconhecidos.
Entre as principais novidades estão o suporte a múltiplas passkeys, a evolução da verificação em duas etapas para permitir senhas alfanuméricas mais completas e um novo contexto exibido nas chamadas recebidas de números que não estão salvos na agenda. A proposta é reduzir a dependência de códigos fáceis de adivinhar e ajudar o usuário a tomar decisões mais seguras diante de possíveis golpes.
Múltiplas passkeys no WhatsApp ampliam a segurança da conta
As passkeys, também conhecidas como chaves de acesso, representam uma mudança importante na forma de autenticar uma conta. Em vez de depender exclusivamente de senhas, códigos enviados por SMS ou PINs, o usuário pode confirmar sua identidade utilizando mecanismos de segurança já presentes no próprio dispositivo, como impressão digital, reconhecimento facial ou código de bloqueio da tela.
A tecnologia dificulta ataques de phishing, porque não existe uma senha convencional que o criminoso possa simplesmente induzir a vítima a digitar em uma página falsa. A autenticação está vinculada ao dispositivo e ao sistema de chaves criptográficas utilizado pelo mecanismo de passkey.
O WhatsApp já havia adotado esse método de autenticação e, segundo a Meta, mais de 1 bilhão de pessoas já configuraram uma passkey na plataforma. Agora, a novidade é a possibilidade de cadastrar mais de uma chave de acesso na mesma conta.
Isso é particularmente útil para quem utiliza dispositivos de diferentes plataformas. Uma pessoa que possui um smartphone Android e também utiliza um iPhone, por exemplo, pode manter chaves de acesso associadas aos seus diferentes aparelhos, sem ficar limitada a uma única configuração.
Na prática, a mudança melhora simultaneamente a segurança e a conveniência. O usuário ganha alternativas de autenticação sem precisar recorrer constantemente a códigos ou processos adicionais para recuperar o acesso.
Como ativar e gerenciar suas chaves de acesso no Android e iOS
Para verificar a disponibilidade do recurso, o caminho indicado pelo WhatsApp é:
Configurações > Conta > Chaves de acesso
A partir dessa área, o usuário pode cadastrar uma nova passkey seguindo as instruções exibidas pelo sistema operacional. O método de autenticação utilizado dependerá dos recursos de segurança disponíveis no aparelho, como biometria ou bloqueio de tela.
É importante lembrar que uma passkey não elimina a necessidade de manter o dispositivo protegido. Biometria, senha de desbloqueio e atualização do sistema operacional continuam sendo elementos fundamentais para proteger a conta.
Verificação em duas etapas evolui e fortalece a segurança no WhatsApp
Outra mudança importante está na verificação em duas etapas do WhatsApp. Até agora, essa camada adicional utilizava um PIN numérico de seis dígitos. O mecanismo existe para dificultar a tomada de controle da conta mesmo quando um criminoso consegue obter o código de uso único utilizado no processo de registro.
Com a atualização, o WhatsApp passa a permitir uma senha completa, mais longa e formada por letras e números, além de poder utilizar caracteres especiais. A alteração aumenta significativamente a quantidade de combinações possíveis e reduz a eficácia de tentativas simples de adivinhação.
A diferença é relevante porque um PIN curto pode ser fraco quando o próprio usuário escolhe sequências previsíveis, como datas, números repetidos ou combinações populares. Uma senha mais complexa oferece uma camada adicional contra esse tipo de tentativa.
Para quem já utiliza a verificação em duas etapas, a recomendação é aproveitar a atualização para substituir uma credencial previsível por uma senha longa e exclusiva. Também é importante evitar reutilizar a mesma senha em outros serviços.
Essa proteção não substitui as passkeys. Na realidade, as duas tecnologias podem atuar de maneira complementar, formando uma estratégia mais robusta para proteger a conta do WhatsApp contra diferentes formas de ataque.
Novo contexto para chamadas desconhecidas melhora a proteção contra golpes
Nem todo golpe começa com uma tentativa direta de invasão. Muitas fraudes dependem de engenharia social, na qual o criminoso manipula a vítima para que ela forneça informações, transfira dinheiro ou entregue códigos de autenticação.
Por isso, o WhatsApp também está adicionando mais contexto às chamadas recebidas de pessoas que não estão salvas nos contatos. No Android, a tela de chamada poderá mostrar informações como o país associado ao número e se existe algum grupo em comum entre quem está ligando e o usuário.
A ideia é simples, mas importante: oferecer informações suficientes para que a pessoa pare por alguns segundos antes de atender.
Imagine receber uma chamada inesperada de um número internacional sem qualquer relação aparente com seus contatos. A indicação do país pode funcionar como um sinal de alerta. Da mesma forma, descobrir que o número pertence a alguém que participa de um grupo em comum pode fornecer um contexto adicional antes de decidir atender.
O recurso não identifica automaticamente todo golpe e também não significa que uma chamada de outro país seja necessariamente maliciosa. Seu objetivo é fornecer mais contexto para a tomada de decisão, reduzindo a vantagem psicológica explorada pelos criminosos.
Essa abordagem é especialmente relevante porque golpes costumam utilizar urgência, autoridade e pressão emocional para impedir que a vítima pense antes de agir. Dar mais informações na própria tela de chamada ajuda a interromper esse ciclo.
O impacto na segurança dos usuários do WhatsApp
As novas funções mostram que a segurança no WhatsApp está deixando de depender exclusivamente de códigos enviados ao telefone e passando a combinar diferentes mecanismos de proteção.
As múltiplas passkeys tornam a autenticação mais resistente a phishing e mais conveniente para quem utiliza vários dispositivos. As novas senhas alfanuméricas na verificação em duas etapas fortalecem uma camada que antes estava limitada a seis números. Já o contexto adicional nas chamadas ajuda o usuário a identificar situações potencialmente suspeitas antes de iniciar uma conversa.
Ainda assim, nenhuma tecnologia substitui completamente os cuidados do usuário. Códigos de autenticação nunca devem ser compartilhados, senhas não devem ser reutilizadas e solicitações inesperadas de dinheiro ou informações precisam ser verificadas por outro canal.
Para quem utiliza o WhatsApp diariamente, vale acessar agora as configurações da conta e verificar se as novas opções já estão disponíveis. Cadastre uma passkey, fortaleça a senha da verificação em duas etapas e mantenha o aplicativo atualizado.
Em um cenário no qual criminosos exploram cada vez mais a confiança e a distração das vítimas, pequenas mudanças de configuração podem representar uma diferença significativa na hora de proteger uma conta do WhatsApp.