Từ mã PIN 6 chữ số đến mật khẩu phức tạp: lớp khiên mới cho tài khoản WhatsApp
WhatsApp xác thực hai yếu tố là cơ chế thêm một bước bảo vệ thứ hai bên cạnh mã đăng nhập một lần, giúp giảm nguy cơ kẻ xấu chiếm tài khoản kể cả khi chúng có được mã OTP của bạn, bằng cách yêu cầu một thông tin bí mật do chính bạn đặt và chỉ mình bạn biết.
WhatsApp đang nâng cấp mạnh lớp khiên này: thay vì mã PIN 6 chữ số đơn giản, bạn sẽ dùng mật khẩu WhatsApp phức tạp – dài hơn, bao gồm chữ, số và ký tự đặc biệt như @ hoặc $ để khó đoán hơn. Nói thẳng: nếu bạn vẫn chọn kiểu “123456”, đây là lời cảnh tỉnh để dừng lại. Việc kéo người dùng ra khỏi thói quen mật khẩu yếu là quyết định đúng đắn, vì kẻ tấn công luôn thử những chuỗi quen thuộc đầu tiên. Quan điểm của tôi: ai không chịu đổi sang mật khẩu mạnh lúc này gần như tự mở cửa nhà cho trộm.
Passkey và khóa đa yếu tố: đăng nhập không cần nhớ mật khẩu nhưng vẫn an toàn
Điểm đáng giá nhất của đợt nâng cấp này là khóa passkey WhatsApp. Thay vì phải nhớ mật khẩu dài loằng ngoằng, bạn có thể đăng nhập lại tài khoản bằng Face ID, Touch ID hoặc mã khóa màn hình trên thiết bị. Nói cách khác, điện thoại của bạn trở thành “chìa khóa vật lý” cho tài khoản, giảm hẳn nguy cơ bị lừa nhập mật khẩu trên các trang giả mạo.
Meta cho biết hiện đã có hơn 1 tỉ người dùng đăng nhập bằng passkey trên WhatsApp. Đặc biệt, ứng dụng giờ hỗ trợ nhiều passkey cho cùng một tài khoản – rất hữu ích nếu bạn dùng cả iOS và Android, hoặc nhiều thiết bị. Đây thực chất là một dạng khóa đa yếu tố, vì kẻ xấu sẽ phải vừa chiếm được thiết bị, vừa mở khóa sinh trắc học hoặc mã màn hình. Về bảo mật tài khoản WhatsApp, bước tiến này quan trọng hơn bất kỳ mẹo tự vệ nào người dùng thường truyền miệng với nhau.
Kiểm soát cuộc gọi lạ tốt hơn: bớt bị lừa vì áp lực “trả lời ngay”
Lừa đảo qua cuộc gọi WhatsApp dựa nhiều vào tâm lý hoảng hốt và thiếu thông tin. WhatsApp đang cố sửa điểm yếu này bằng một màn hình cuộc gọi mới cho số lạ trên Android. Khi có cuộc gọi từ số không lưu trong danh bạ, bạn sẽ thấy thêm ngữ cảnh: số đó thuộc quốc gia nào và liệu bạn có chung nhóm WhatsApp nào với họ hay không.
Thông tin nhỏ này thay đổi thế cờ: nếu số lạ ở quốc gia khác và không chung bất kỳ nhóm nào, khả năng đó là cuộc gọi rác hoặc lừa đảo cao hơn nhiều. Theo thông tin từ nền tảng, mục tiêu là giúp bạn “có thêm một nhịp suy nghĩ” trước khi trả lời, vì kẻ lừa đảo thường dựa vào tính cấp bách để ép nạn nhân. Tạm thời tính năng này chỉ có trên Android, nhưng người dùng iPhone vẫn nên áp dụng cùng tư duy: không trả lời ngay, luôn tự hỏi “mình có lý do gì để người này gọi?”.
Bạn cần làm gì ngay bây giờ để khóa chặt tài khoản WhatsApp
Công cụ bảo mật chỉ có ý nghĩa nếu bạn bật và dùng đúng cách. Việc WhatsApp đã tung các nâng cấp bảo mật – từ mật khẩu phức tạp đến passkey và màn hình cuộc gọi lạ mới – không tự động biến tài khoản của bạn thành “bất khả xâm phạm”. Trách nhiệm cuối cùng vẫn thuộc về người dùng.
- Đổi ngay mã PIN xác thực hai yếu tố thành mật khẩu WhatsApp phức tạp: dài, có chữ hoa/thường, số và ký tự đặc biệt; tránh mọi biến thể của ngày sinh, số điện thoại.
- Bật khóa passkey WhatsApp trên thiết bị chính, sau đó thêm passkey thứ hai trên thiết bị phụ (ví dụ iPhone và máy Android) để có nhiều khóa truy cập cho cùng một tài khoản.
- Luôn cẩn trọng với tin nhắn, cuộc gọi yêu cầu mã OTP hoặc mật khẩu; không chia sẻ, kể cả với người tự xưng là “hỗ trợ kỹ thuật”.
- Trên Android, tập thói quen nhìn kỹ màn hình thông tin khi có cuộc gọi từ số lạ; nếu số ở nước khác và không chung nhóm, ưu tiên từ chối.
Nếu bạn vẫn để mã xác thực là “123456” hoặc tương tự, nghĩa là bạn đang cố giữ cửa bằng một sợi dây mỏng trong khi WhatsApp đã đưa tận tay bạn cả ổ khóa mới. Hãy dùng nó.
