WhatsApp يستبدل رمز PIN بكلمة مرور، والاسترداد يحتاج استعدادًا مسبقًا

في 25 أغسطس 2026، أعلنت Meta عبر بيان ميزات أمان حساب WhatsApp ترقية التحقق بخطوتين من رمز PIN يختاره المستخدم ومكوّن من ستة أرقام إلى كلمة مرور أطول تقبل الحروف والأرقام والرموز الخاصة. التغيير يقوّي الحاجز الذي يلي رمز التسجيل لمرة واحدة، ولا يحوّل WhatsApp إلى خدمة تتطلب كلمة مرور عند كل فتح للتطبيق.

الإتاحة ليست مكتملة لجميع الحسابات بعد. فقد وجدت متابعة Android Authority للطرح أن كلمة المرور ستصل تدريجيًا إلى Android وiOS، وأن خيار استبدال PIN لم يكن ظاهرًا على بعض الأجهزة وقت النشر؛ لذلك قد يستمر بعض المستخدمين في رؤية النظام القديم مؤقتًا.

ما الذي يستبدله WhatsApp فعليًا؟

يستبدل WhatsApp السر الذي أنشأه صاحب الحساب لحماية التحقق بخطوتين، وليس الرمز المؤقت الذي ترسله الخدمة عند تسجيل رقم الهاتف. كانت هذه الطبقة تعتمد PIN من ستة أرقام، وأصبحت تقبل كلمة مرور أطول وأصعب تخمينًا.

وظيفة الطبقة الإضافية تبقى كما هي: عرقلة نقل الحساب إلى جهاز آخر حتى إذا حصل شخص ما على رمز التسجيل لمرة واحدة. بعد وصول الترقية وتفعيلها، يحتاج طالب التسجيل إلى كلمة المرور التي وضعها صاحب الحساب إلى جانب اجتياز التحقق من الرقم.

وفق متطلبات WhatsApp الحالية، تتكون كلمة المرور من ثمانية محارف على الأقل، وتتضمن حرفًا واحدًا ورقمًا واحدًا على الأقل. وقد تقبل رموزًا خاصة أيضًا؛ وهي كلمة مستقلة ينبغي ألا تكون مطابقة لكلمة مرور البريد الإلكتروني أو أي خدمة أخرى.

أربع طبقات للحساب لا تؤدي الوظيفة نفسها

تتشابه أسماء أدوات الحماية، لكن كل واحدة منها تعمل في مرحلة مختلفة. التفريق بينها يمنع محاولة استخدام سر صحيح في شاشة غير مخصصة له:

• رمز التسجيل لمرة واحدة: رمز مؤقت يرسله WhatsApp للتحقق من الوصول إلى رقم الهاتف عند التسجيل أو إعادة التسجيل. لا ينشئه المستخدم، ولا ينبغي مشاركته مع أي شخص.
• PIN القديم: ستة أرقام كان صاحب الحساب يختارها عند تشغيل التحقق بخطوتين. هذا هو السر الذي تجري ترقيته إلى كلمة مرور، وقد يبقى ظاهرًا إلى أن تصل الميزة إلى الحساب.
• كلمة مرور التحقق بخطوتين: سر أطول ينشئه المستخدم ليضيف حاجزًا بعد التحقق من الرقم. لا يحل محل رمز التسجيل، ولا يُطلب بالضرورة عند كل فتح للمحادثات.
• مفتاح المرور: وسيلة لإعادة الدخول تعتمد نظام حماية الجهاز، مثل البصمة أو التعرف إلى الوجه أو رمز قفل الشاشة. وهو بيانات اعتماد مختلفة عن كلمة مرور التحقق بخطوتين، حتى لو أمكن استخدام الاثنين لحماية الحساب.

أما كلمة مرور النسخة الاحتياطية المشفرة تمامًا بين الطرفين فهي طبقة خامسة منفصلة. نسيانها يؤثر في استعادة سجل المحادثات المحفوظ، بينما تتعلق كلمة المرور الجديدة بإثبات ملكية حساب WhatsApp عند التسجيل.

كيف تتم الترقية عند وصولها إلى الحساب؟

يبدأ المسار من الإعدادات، ثم الحساب، ثم التحقق بخطوتين. إذا ظهر خيار الترقية، يعرض التطبيق إنشاء كلمة مرور جديدة وتأكيدها؛ أما إذا ظل القسم يعرض PIN فقط، فهذا يعني أن الانتقال لم يصل إلى الحساب بعد.

1. افتح إعدادات WhatsApp وانتقل إلى قسم الحساب.
2. اختر التحقق بخطوتين، ثم خيار الترقية إلى كلمة مرور إذا ظهر.
3. أنشئ كلمة مرور توافق الشروط المعروضة داخل التطبيق وأدخلها مرة ثانية للتأكيد.
4. احفظها في مدير كلمات مرور موثوق، بعيدًا عن الرسائل والملاحظات المكشوفة.
5. راجع البريد المرتبط بالحساب وتأكد من توثيقه وإمكان الوصول إليه.

إعادة تثبيت التطبيق أو تكرار محاولات الإدخال لن تسرّع الطرح المرحلي. الإجراء المناسب لمن لا يرى الخيار هو تحديث WhatsApp من المتجر الرسمي وانتظار إتاحته للحساب، مع إبقاء PIN الحالي سريًا في هذه الأثناء.

الاسترداد يحتاج بريدًا موثّقًا قبل فقدان الوصول

الاستعداد الأكثر فائدة هو إضافة عنوان بريد يمكن فتحه والتحقق منه بينما لا يزال الحساب متاحًا. تنص تعليمات WhatsApp لإضافة البريد على أن المسار يمر عبر الإعدادات، ثم الحساب، ثم عنوان البريد الإلكتروني، وبعدها ترسل الخدمة رمزًا للتحقق من ملكية العنوان.

يمنح البريد الموثّق قناة إضافية للعودة إلى الحساب عند إعادة تسجيل الرقم، بما في ذلك الحالات التي يتعذر فيها تلقي SMS أو مكالمة. أما كتابة عنوان غير متاح أو عدم إكمال التحقق منه فلا يوفر ضمانًا عمليًا للاسترداد لاحقًا.

إذا نُسيت كلمة المرور، ينبغي اختيار خيار النسيان واتباع المسار الذي يعرضه التطبيق للحساب. لا يمكن افتراض أن فريق الدعم سيكشف السر المحفوظ أو يرسله، كما أن إعادة تعيين كلمة مرور التحقق بخطوتين لا تستعيد تلقائيًا نسخة احتياطية مشفرة بكلمة مرور أخرى.

ما الذي يبقى سريًا وما الذي لم يُحسم بعد؟

يجب عدم مشاركة رمز التسجيل، أو PIN القديم، أو كلمة المرور الجديدة، أو رمز التحقق المرسل إلى البريد. أي طلب لهذه البيانات عبر مكالمة أو رسالة، حتى إذا صاحبه ادعاء بوجود مشكلة عاجلة، لا يثبت أن صاحبه يمثل WhatsApp.

كما أن تغيير كلمة المرور ليس أداة لإخراج شخص يستخدم الحساب بالفعل؛ فاستعادة حساب مخترق ومراجعة الأجهزة المرتبطة مساران منفصلان. لذلك لا ينبغي التعامل مع الترقية بوصفها بديلًا عن تأمين رقم الهاتف والبريد ومراجعة الجلسات غير المعروفة.

المؤكد هو إعلان WhatsApp الانتقال من PIN السداسي إلى كلمة مرور أطول، وبدء طرحها تدريجيًا على Android وiOS. لم تعلن الشركة موعدًا موحدًا لوصولها إلى جميع الحسابات والأسواق، ولهذا ستتعايش الشاشتان مؤقتًا؛ لكن توثيق البريد وحفظ السر الجديد بأمان يجب أن يسبقا اللحظة التي يصبح فيها الاسترداد ضروريًا.