WhatsApp 加强账号安全：支持更强两步验证和多个passkey

当钓鱼攻击越来越 sofisticated

近年来，针对即时通讯应用的钓鱼和账户接管攻击日益猖獗。WhatsApp 作为全球数十亿用户的沟通工具，成为网络攻击者的重点目标。

现在，WhatsApp 宣布了一系列安全增强功能：

• 更强的两步验证：从固定 6 位 PIN 码升级为可自定义的复杂密码（含字母、数字和特殊字符）
• 多个 passkey 支持：用户可在多个设备上绑定不同的生物识别密钥
• 来电信息增强：Android 用户可看到陌生号码的更多信息

两步验证：从”6 位数字”到”复杂密码”

此前，WhatsApp 的两步验证仅提供一个 6 位数字 PIN 码。这个 PIN 码的作用是：当攻击者获取了用户的手机号和短信验证码后，仍需要知道 PIN 码才能接管账户。

但现在，用户可以选择一个更长的、包含字母、数字和特殊字符的密码作为两步验证凭证。这意味着：

旧方案：123456（容易被猜测、容易被暴力破解）
新方案：W@tsApp!2026（包含大小写字母、数字、特殊字符，更难破解）

这一改进使账户安全性从”安全”级别提升到”非常安全”级别。

Passkey：告别密码的时代

Passkey（通行密钥）是 Apple 和 Google 共同推动的一种无密码登录方案，利用设备上的生物识别（Face ID、指纹）或设备 PIN 码代替传统密码。

WhatsApp 现在支持在多个设备上添加 passkey，这对同时使用 iPhone 和 Android 的用户特别有用：

• 在主手机上设置 Face ID passkey
• 在备用手机上设置指纹 passkey
• 即使一台设备丢失，其他设备仍可安全登录

Passkey 相比传统密码的优势在于：攻击者无法通过网络钓鱼获取——因为 passkey 依赖于设备本地存储的私钥，而非可被窃取和重放的字符串。

来电信息增强：识别未知号码

对于 Android 用户，WhatsApp 新增了来电信息增强功能：

• 显示来电号码的国家/地区
• 提示是否与来电者有共同群组
• 显示该号码是否已被标记为骚扰电话

这些信息有助于用户判断陌生来电的真实性，避免点击恶意链接或被社会工程学攻击。

如何启用这些新功能

启用更强的两步验证：

1. 打开 WhatsApp → 设置 → 账户 → 两步验证
2. 选择”创建密码”而非”使用 PIN 码”
3. 设置包含字母、数字和特殊字符的复杂密码

添加多个 passkey：

1. 打开 WhatsApp → 设置 → 账户 → 两步验证
2. 点击”添加通行密钥”
3. 按照设备提示完成生物识别验证

开启来电信息：

1. 打开 WhatsApp → 设置 → 隐私
2. 开启”来电信息”选项

结语

WhatsApp 的这次安全更新虽然看似”渐进式”，但实际上填补了几个关键的安全漏洞：

• 复杂密码防御暴力破解
• 多设备 passkey 解决设备丢失问题
• 来电信息增强社会工程学防御

在这个钓鱼攻击日益泛滥的时代，加强账户安全不再是”锦上添花”，而是”必备技能”。

---

原文来源：TechCrunch, 2026-08-25