Mật khẩu WhatsApp mới là gì và vì sao bạn không nên bỏ qua
Mật khẩu WhatsApp mới trong xác thực hai yếu tố là chuỗi ký tự dài gồm chữ, số và ký tự đặc biệt, được dùng thay cho mã PIN 6 chữ số cũ để bổ sung một lớp bảo vệ vĩnh viễn cho tài khoản bên cạnh mã OTP một lần, giúp giảm nguy cơ bị chiếm đoạt tài khoản khi kẻ xấu có được mã đăng ký WhatsApp thông qua lừa đảo hoặc chiếm quyền kiểm soát số điện thoại.
Điểm quan trọng: đây không phải tùy chọn “cho có” mà là bước tiến bắt buộc nếu bạn nghiêm túc về bảo mật tài khoản WhatsApp. Dịch vụ đã xác nhận sẽ thay thế mã PIN 6 chữ số trong xác thực hai bước bằng mật khẩu dài hơn, có thể chứa chữ cái, số và ký tự đặc biệt. Điều này khiến việc đoán hay dò mã trở nên khó hơn nhiều so với 6 con số đơn giản. Tuy nhiên, quá trình triển khai không đồng loạt trên mọi tài khoản, nền tảng hay quốc gia; thông báo chính thức cho biết các tính năng đã được cải thiện và “hiện có”, nhưng không đưa ra lịch cụ thể cho từng nước, cho Android hay iOS, hoặc ngày hoàn tất triển khai. Vì thế, người dùng phải chủ động kiểm tra tài khoản và chuẩn bị nâng cấp ngay khi tùy chọn xuất hiện, thay vì chờ một mốc thời gian cố định.
Ba lớp bảo mật: OTP, mật khẩu xác thực hai yếu tố và passkey WhatsApp
Nếu bạn vẫn nghĩ mật khẩu mới và passkey là những tên gọi khác nhau của cùng một thứ, đó là hiểu lầm nguy hiểm. WhatsApp đang xây dựng một mô hình bảo mật ba lớp rõ ràng: OTP (mã đăng ký một lần), mật khẩu xác thực hai yếu tố WhatsApp, và passkey WhatsApp. Mỗi cơ chế bảo vệ một bước khác nhau trong quá trình đăng ký, đăng nhập lại và chống chiếm đoạt tài khoản.
OTP qua SMS hoặc cuộc gọi chỉ dùng để chứng minh bạn đang kiểm soát số điện thoại khi đăng ký hoặc đăng ký lại tài khoản; đây không phải mật khẩu bạn tự đặt và tuyệt đối không nên chia sẻ cho bất kỳ ai. Mật khẩu WhatsApp mới là lớp bảo vệ thứ hai: một bí mật bổ sung do bạn tạo, kích hoạt trong xác thực hai bước, nhằm ngăn việc tài khoản bị chiếm nếu mã OTP đã bị lộ. Quan trọng: “Password WhatsApp adalah perlindungan verifikasi dua langkah, bukan pengganti OTP.” Passkey lại là câu chuyện khác: nó là thông tin xác thực gắn với hệ thống bảo mật trên thiết bị (vân tay, nhận diện khuôn mặt, mã khóa màn hình), dùng cho việc đăng nhập lại thông qua cơ chế bảo mật của chính điện thoại. Passkey không thay thế mật khẩu, và mật khẩu không khiến OTP trở thành thứ có thể chia sẻ an toàn.
Một điểm đáng chú ý là WhatsApp cho phép liên kết nhiều passkey với cùng một tài khoản. Điều này hữu ích nếu bạn dùng cả thiết bị Android và iOS, vì mỗi thiết bị có thể sở hữu passkey riêng để đăng nhập lại. Tuy nhiên, dù có nhiều passkey, tài khoản vẫn chỉ dùng một mật khẩu xác thực hai bước. Vì thế, bạn phải nhìn mô hình này như ba cánh cửa kiểm tra khác nhau, chứ không phải ba loại mật khẩu sẽ luôn xuất hiện cùng lúc.
Trạng thái triển khai: vì sao bạn phải tự kiểm tra thay vì chờ thông báo
Điều gây khó chịu là WhatsApp không đưa ra lịch triển khai rõ ràng cho việc thay PIN bằng mật khẩu dài. Thông báo ngày 25 tháng 8 mô tả các tính năng như đã được cải thiện và sẵn có, nhưng thiếu hoàn toàn mốc thời gian bắt buộc cho từng quốc gia, nền tảng hay nhóm tài khoản; không có lịch ưu tiên theo nước, không có ngày riêng cho Android hay iOS, và cũng không có hạn chót hoàn tất triển khai. Một báo cáo thực tế trên iOS cho thấy các tùy chọn mới đã xuất hiện, song cũng nhấn mạnh rằng nhà cung cấp chưa khẳng định khả năng mở rộng ngay lập tức cho tất cả.
Kết quả là trạng thái phụ thuộc vào từng tài khoản: tại một số khu vực, tùy chọn mật khẩu có thể đã xuất hiện, nhưng ở tài khoản khác thì chưa; nếu tài khoản vẫn đang hiển thị PIN 6 chữ số trong phần xác thực hai bước, bạn phải chờ hoặc dùng nút nâng cấp khi tùy chọn này được cung cấp, bởi việc chuyển sang mật khẩu mới được triển khai theo từng đợt. Trong thời gian chờ, lời khuyên thực tế là giữ nguyên PIN hiện có để xác thực hai yếu tố vẫn hoạt động, đồng thời cập nhật ứng dụng qua kho ứng dụng chính thức rồi vào phần Cài đặt > Tài khoản để kiểm tra xem lựa chọn mật khẩu đã xuất hiện hay chưa. Cách tiếp cận đúng không phải là chấp nhận rủi ro và tắt xác thực hai yếu tố, mà là duy trì lớp bảo vệ hiện tại, chuẩn bị tinh thần chuyển đổi ngay khi hệ thống kích hoạt tính năng mới cho tài khoản của bạn.
Những bước nên làm ngay: cá nhân hay doanh nghiệp đều phải khóa đủ ba lớp
Dù bạn dùng WhatsApp cho nhắn tin cá nhân hay điều hành tài khoản doanh nghiệp, nguyên tắc bảo mật tài khoản WhatsApp giờ đã rõ: phải chủ động cấu hình đầy đủ cả mật khẩu xác thực hai yếu tố, email khôi phục và passkey, bên cạnh việc giữ quyền kiểm soát số điện thoại. Nếu bỏ sót bất kỳ lớp nào, toàn bộ hệ thống ba lớp sẽ xuất hiện lỗ hổng.
- Trên điện thoại chính, mở WhatsApp, vào Cài đặt > Tài khoản > Xác thực hai bước. Nếu chưa bật, hãy kích hoạt ngay.
- Nếu tài khoản đã có tùy chọn nâng cấp, thay mã PIN 6 chữ số bằng một mật khẩu dài, độc nhất, kết hợp chữ, số và ký tự đặc biệt, chỉ dùng cho WhatsApp.
- Thêm địa chỉ email khôi phục mà bạn thực sự đang kiểm soát, hoàn tất quá trình xác nhận email và tránh dùng email tạm thời hoặc tài khoản email mà bạn đã quên mật khẩu.
- Quay lại mục Tài khoản, chọn Passkey rồi tạo passkey theo hướng dẫn bảo mật của thiết bị (vân tay, khuôn mặt hoặc mã khóa màn hình). Lưu ý: passkey được cấu hình riêng, không nằm chung với mật khẩu.
- Xem lại danh sách thiết bị tin cậy, xóa mọi thiết bị đã bán, bị mất hoặc không nhận ra, để tránh việc passkey bị gắn với thiết bị không còn nằm trong tầm kiểm soát.
Song song với đó, hãy đảm bảo bạn luôn giữ quyền truy cập vào số điện thoại dùng cho WhatsApp, không để người khác kiểm soát SIM hoặc hộp thư SMS của bạn, luôn giữ bí mật mọi mã đăng ký OTP và không chia sẻ cho bất kỳ ai. Email khôi phục cũng phải được bảo vệ bằng mật khẩu khác và, nếu có thể, bằng thêm một phương thức xác thực, bởi dùng cùng một mật khẩu cho cả WhatsApp và email khôi phục sẽ khiến việc lộ một mật khẩu kéo theo nguy cơ mất luôn tài khoản còn lại.
Kết luận: mật khẩu mới không phải đũa thần, nhưng là bước tối thiểu bạn phải làm
Thay mã PIN 6 chữ số bằng mật khẩu dài trong xác thực hai yếu tố WhatsApp không phải chiêu trò thời thượng mà là đáp án thực tế cho rủi ro chiếm đoạt tài khoản ngày càng tăng. Mật khẩu mới khó đoán hơn, kết hợp được chữ, số và ký tự đặc biệt, đồng thời gắn với email khôi phục để hỗ trợ quá trình lấy lại quyền truy cập. Tuy vậy, nó không thay thế OTP và cũng không làm passkey trở nên dư thừa: mỗi cơ chế vẫn giữ vai trò riêng trong mô hình ba lớp – OTP chứng minh bạn sở hữu số điện thoại, mật khẩu xác thực hai bước chặn việc chiếm tài khoản dù OTP bị lộ, và passkey cho phép đăng nhập lại thông qua bảo mật của thiết bị.
Tình hình triển khai chưa đồng nhất khiến bạn phải tự kiểm tra tài khoản định kỳ và nâng cấp ngay khi có tùy chọn. Cấu hình đầy đủ nghĩa là: số điện thoại vẫn trong tay bạn, xác thực hai bước đang bật với mật khẩu duy nhất và đủ mạnh, email khôi phục đúng và đang hoạt động, cùng ít nhất một passkey đã được tạo thành công. Nếu bạn bỏ qua những bước này vì nghĩ rằng mình “chẳng có gì quan trọng trên WhatsApp”, bạn đang đánh giá thấp số lượng liên hệ, nhóm, kênh công việc và thông tin cá nhân nằm trong ứng dụng. Mật khẩu mới không phải giải pháp hoàn hảo, nhưng là ngưỡng tối thiểu để bảo vệ cuộc sống số của bạn trên WhatsApp trước khi mọi thứ xảy ra quá muộn.
