Tóm tắt nâng cấp: từ mã PIN ngắn đến mật khẩu dài và passkey
Xác thực hai yếu tố WhatsApp là cơ chế bảo mật bổ sung yêu cầu thêm một lớp kiểm tra ngoài mã đăng ký một lần, nay được nâng cấp từ mã PIN 6 chữ số sang mật khẩu dài và hỗ trợ passkey để bảo vệ tài khoản WhatsApp tốt hơn trước nguy cơ bị chiếm đoạt và truy cập trái phép thông qua việc đánh cắp mã xác minh hoặc lợi dụng lỗ hổng trên thiết bị di động.
Điểm mấu chốt: nếu bạn không chủ động cập nhật, tài khoản của bạn tiếp tục dựa vào một mã PIN 6 số quá yếu so với cách tấn công hiện nay. WhatsApp đã bắt đầu thay thế mã PIN 6 chữ số trong tính năng xác thực hai yếu tố bằng một mật khẩu dài, dạng chữ–số–kí tự đặc biệt, đồng thời cho phép gắn nhiều mật khẩu passkey cho cùng một tài khoản. Đây là bước tiến quan trọng cho bảo mật ứng dụng di động, nhưng cũng đòi hỏi người dùng hiểu rõ từng lớp bảo vệ và tự tay bật lên – nếu không, mọi cải tiến gần như vô nghĩa.
Ba lớp bảo vệ: OTP, mật khẩu xác thực hai yếu tố và passkey
Đừng nhầm lẫn: mật khẩu mới của xác thực hai yếu tố WhatsApp không thay thế mã OTP, mà bổ sung thêm một lớp chắn nữa. Mã OTP (mã đăng ký một lần) dùng để chứng minh bạn đang kiểm soát số điện thoại khi đăng ký hoặc đăng ký lại tài khoản, và không phải mật khẩu do bạn tự đặt. Nếu kẻ xấu lừa được mã OTP, chúng đã vượt qua lớp đầu tiên.
Lúc này, mật khẩu xác thực hai yếu tố – thay cho PIN 6 số – xuất hiện như rào chắn thứ hai, nhằm cản việc chiếm đoạt khi mã OTP đã bị lộ. Passkey lại là một câu chuyện khác: đây là thông tin đăng nhập gắn với hệ thống bảo mật trên thiết bị, cho phép bạn đăng nhập lại bằng vân tay, khuôn mặt hoặc mã khóa màn hình sẵn có. Nói cách khác, OTP bảo vệ số, mật khẩu bảo vệ tài khoản, còn passkey gắn với thiết bị – cả ba không thể thay thế cho nhau.
Vì sao mật khẩu dài và passkey giúp bảo vệ tài khoản WhatsApp tốt hơn
Mã PIN 6 số là mục tiêu quá dễ đoán và dễ bị dò; việc chuyển sang mật khẩu dài hơn, có chữ, số và ký tự đặc biệt khiến việc phá mật khẩu khó hơn rất nhiều. Đây là nâng cấp cần thiết cho xác thực hai yếu tố WhatsApp trong bối cảnh tấn công lừa mã OTP ngày càng phổ biến. Meta khẳng định mật khẩu xác thực hai bước tiếp tục bảo vệ tài khoản ngay cả khi mã OTP bị người khác chiếm được, trong khi passkey dùng để đăng nhập lại thông qua bảo mật thiết bị.
Điểm đáng khen nữa là bạn có thể gắn nhiều passkey cho một tài khoản, tách biệt trên Android và iOS, thay vì bị trói vào một thiết bị duy nhất. Điều này rất phù hợp với người dùng nhiều điện thoại, giảm rủi ro mất quyền truy cập khi đổi máy. Tuy nhiên, bảo mật ứng dụng di động chỉ thật sự mạnh khi cả ba lớp – OTP, mật khẩu và passkey – đều được thiết lập đúng cách và được bạn quản lý chặt chẽ, thay vì chỉ bật cho có.
Cách bật mật khẩu mới, email phục hồi và passkey trên WhatsApp
Về mặt triển khai, WhatsApp không đưa ra lịch cụ thể theo quốc gia hay nền tảng; thông báo phát hành không kèm thời gian biểu chi tiết cho từng hệ điều hành, vùng hay tài khoản. Việc nâng cấp từ PIN sang mật khẩu dài sẽ xuất hiện dần; nếu tài khoản của bạn vẫn hiển thị PIN 6 số, hãy kiên nhẫn chờ hoặc sử dụng tuỳ chọn nâng cấp khi nó xuất hiện. Trong lúc đó, hãy giữ nguyên PIN hiện tại, cập nhật ứng dụng qua cửa hàng chính thức rồi thường xuyên kiểm tra lại mục Cài đặt > Tài khoản.
Khi tùy chọn mới xuất hiện, hãy vào Cài đặt/Setelan > Tài khoản > Xác thực hai yếu tố (verifikasi dua langkah). Nếu tính năng chưa bật, hãy kích hoạt ngay. Sau đó: thay mã PIN cũ bằng một mật khẩu dài, độc nhất chỉ dùng cho WhatsApp; thêm địa chỉ email phục hồi mà bạn thực sự quản lý và hoàn tất xác minh. Tiếp theo, quay lại mục Tài khoản, chọn Passkey và xác nhận bằng vân tay, khuôn mặt hoặc mã khóa màn hình để tạo passkey riêng biệt với mật khẩu. Cuối cùng, hãy xem lại danh sách thiết bị tin cậy và xóa thiết bị đã bán, bị mất hoặc không nhận ra.
Chiến lược 3 lớp: làm gì ngay hôm nay để khóa chặt WhatsApp
Nếu chỉ trông chờ vào OTP từ SMS hoặc cuộc gọi, bạn đang để tài khoản WhatsApp mở toang trước nhiều chiêu lừa. Cấu hình đầy đủ nghĩa là: bạn vẫn nắm quyền kiểm soát số điện thoại, đã bật xác thực hai yếu tố với mật khẩu duy nhất, email phục hồi hợp lệ và ít nhất một passkey hoạt động. Việc duy trì quyền truy cập số, giữ bí mật mọi mã đăng ký OTP, bật xác thực hai bước, tạo passkey và thêm email phục hồi là điều kiện để cơ chế “ba lớp” hoạt động đúng.
Theo đó, các bước ưu tiên trong hôm nay nên là: giữ nguyên PIN hiện tại cho đến khi ứng dụng mời nâng cấp; luôn cập nhật WhatsApp qua kho ứng dụng chính thức; khi có tùy chọn mới, đặt mật khẩu dài chỉ dành cho WhatsApp và lưu an toàn; trong mục Passkey, chỉ tạo passkey cho những thiết bị bạn thực sự kiểm soát, đồng thời thường xuyên rà soát lại danh sách này. Nếu kiên trì giữ đủ ba lớp bảo vệ, nỗ lực chiếm đoạt tài khoản của kẻ xấu sẽ tốn kém hơn nhiều – đủ để chúng chuyển sang mục tiêu “dễ ăn” hơn.
