Tại sao bản cập nhật bảo vệ tài khoản WhatsApp lần này đáng để bật ngay?
Bản cập nhật bảo vệ tài khoản mới của WhatsApp là tập hợp các thay đổi về xác thực hai yếu tố, chuyển từ mã PIN 6 chữ số sang mật khẩu phức tạp, kết hợp với hỗ trợ nhiều khóa đa yếu tố và màn hình cảnh báo cuộc gọi từ số lạ trên Android, nhằm giảm nguy cơ bị chiếm quyền sử dụng tài khoản và hạn chế các hình thức lừa đảo phổ biến. Đây không phải thay đổi mang tính hình thức, mà là bước nâng cấp thẳng vào điểm yếu lớn nhất: người dùng đang quá phụ thuộc vào mã PIN ngắn, dễ đoán, và thường xuyên bị khai thác qua các chiêu trò xã hội. Khi một đồng nghiệp tò mò hoặc kẻ gian có thể xem trộm mã xác thực một lần trên SMS rồi chuyển tài khoản WhatsApp sang máy của họ, lớp phòng thủ duy nhất còn lại của bạn chính là PIN hai bước vốn chỉ có 6 số. Một lớp giáp yếu như vậy đã đến lúc phải được thay thế.
Từ PIN 6 số đến mật khẩu phức tạp WhatsApp: lớp bảo vệ chính cần được củng cố
Việc chuyển từ mã PIN 6 số sang mật khẩu phức tạp WhatsApp là bước đi đúng, nhưng chỉ có tác dụng nếu bạn chủ động tận dụng. Trước đây, xác thực hai yếu tố WhatsApp dựa trên một mã PIN do người dùng tự đặt, thêm một lớp trên mã xác thực một lần gửi qua SMS. Giờ đây, WhatsApp thay thế hoàn toàn PIN bằng "mật khẩu dài hơn, dạng chữ–số và có cả ký tự đặc biệt" để khó đoán hơn. Nếu bạn vẫn dùng kiểu "123456" hoặc ngày sinh, đây là lúc phải dừng lại và đổi ngay. Quan điểm cá nhân: bất kỳ mật khẩu nào bạn có thể nhớ ngay trong 2 giây đều quá yếu cho một ứng dụng chứa lịch sử trò chuyện, tài liệu và cả mã OTP quan trọng. Hãy đặt một mật khẩu dài, duy nhất, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt – và lưu trong trình quản lý mật khẩu thay vì ghi vào ghi chú điện thoại.
Khóa đa yếu tố (passkeys): thêm lớp xác thực không cần mã, nhưng cần bạn hiểu rõ
Điểm nâng cấp đáng giá khác là hỗ trợ nhiều khóa đa yếu tố (passkeys) cho cùng một tài khoản. Hơn một tỷ người đã dùng passkey để đăng nhập lại vào WhatsApp bằng vân tay, Face ID hoặc mã khóa màn hình thay cho mã xác thực hoặc PIN, và giờ bạn có thể thêm nhiều passkey nếu dùng cả Android lẫn iOS. Điều này làm xác thực hai yếu tố WhatsApp tiện hơn, đồng thời giảm nguy cơ bị chiếm tài khoản khi kẻ gian chỉ có mã OTP nhưng không có thiết bị sinh khóa sinh trắc học của bạn. Tuy vậy, đừng ảo tưởng rằng mật khẩu mạnh và passkey có thể che chắn mọi thứ. Các hình thức lừa đảo như mã QR giả, chuyển tiếp cuộc gọi hay yêu cầu liên kết thiết bị vẫn có thể khiến bạn tự tay cấp quyền truy cập cho kẻ xấu nếu không đọc kỹ hướng dẫn. Quan điểm rõ ràng: hãy bật passkeys, nhưng đồng thời học cách nghi ngờ mọi yêu cầu quét QR, bấm liên kết hay kết nối thiết bị phát sinh từ người lạ.
- Vào Cài đặt > Tài khoản > Khóa (Passkeys) để kiểm tra và thêm khóa mới trên từng thiết bị.
- Ưu tiên dùng vân tay, Face ID hoặc mã khóa màn hình mạnh; tránh dùng pattern dễ đoán.
- Định kỳ rà soát danh sách passkeys; xóa các khóa trên thiết bị không còn sử dụng.
Màn hình cuộc gọi từ số lạ trên Android: lớp cảnh báo chống lừa đảo bị mạo danh
Ngăn chặn lừa đảo không chỉ nằm ở mật khẩu, mà còn ở cách bạn xử lý cuộc gọi bất ngờ. Trên Android, WhatsApp đang bổ sung màn hình cuộc gọi mới cho số lạ, hiển thị thêm thông tin như quốc gia của số gọi đến và các nhóm chung giữa bạn và người gọi, nếu có. Theo thông tin chính thức, mục tiêu là giúp bạn "có thêm ngữ cảnh trước khi nhấc máy" và không bị cuốn vào sự hối thúc của kẻ lừa đảo; họ thường dựa vào cảm giác khẩn cấp để khiến nạn nhân phản ứng mà không kiểm tra. Khi thấy một số từ quốc gia lạ, không có nhóm chung, bạn nên nghi ngờ ngay các câu chuyện cần "xác minh mã", "kích hoạt bảo mật" hay "hỗ trợ kỹ thuật" – nhiều chiến dịch suplantación lợi dụng chính kiểu gọi này để giả danh người quen hoặc nhân viên hỗ trợ. Quan điểm của tôi: mặc định từ chối hoặc nhắn tin kiểm chứng trước khi nghe các cuộc gọi lạ, nhất là khi nội dung liên quan đến bảo mật tài khoản WhatsApp.
Bạn nên làm ngay: chiến lược thực tế để bảo mật tài khoản WhatsApp sau cập nhật
Những cập nhật bảo vệ tài khoản WhatsApp này đang được tung ra dần cho Android và iOS, nên có thể bạn chưa thấy ngay tùy chọn đổi PIN thành mật khẩu trên điện thoại của mình. Nhưng chờ tính năng hiển thị không đồng nghĩa với việc bạn ngồi yên. Khi tùy chọn xuất hiện, hãy lập tức đổi sang mật khẩu phức tạp, dài, kết hợp chữ, số và ký tự đặc biệt. Nếu trước giờ bạn dùng mã như "123456" hoặc ngày sinh, hãy coi đây là biển cảnh báo đỏ và thay đổi ngay. Đồng thời, bật khóa đa yếu tố trên mọi thiết bị, rà soát định kỳ danh sách thiết bị liên kết và passkeys, và tuyệt đối không làm theo bất cứ hướng dẫn liên kết thiết bị, quét QR hoặc chuyển tiếp cuộc gọi xuất hiện từ nguồn không rõ. Quan điểm chốt lại: bảo mật không đến từ một tính năng thần kỳ, mà từ việc bạn sử dụng các công cụ mới này một cách tỉnh táo, có quy tắc và không thỏa hiệp trước sự tiện.
