WhatsApp מבקשת סיסמה? Passkey ו־Chat Lock מגינים על דברים שונים

הסיסמה או קוד הנעילה ש־WhatsApp מבקשת תלויים בפעולה שאתם מבצעים. בכניסה מחדש, Passkey מאפשר להזדהות באמצעות טביעת אצבע, זיהוי פנים או קוד נעילת המסך. אחרי רישום מספר הטלפון עשויה להופיע בקשת האימות הדו־שלבי: לפי פירוט האבטחה של WhatsApp, החברה משדרגת את ה־PIN בן שש הספרות לסיסמה שיכולה לכלול אותיות, מספרים ותווים מיוחדים. האימות הזה נועד להקשות על השתלטות על החשבון גם אם קוד חד־פעמי הגיע לאדם אחר.

אם הבקשה מופיעה כשפותחים שיחה מסוימת בטלפון שכבר מחובר לחשבון, מדובר בהגנה מקומית על אותה שיחה. ההסבר של Meta על Chat Lock מפרט שהנעילה מעבירה שיחה לתיקייה שנפתחת באמצעות סיסמת המכשיר או זיהוי ביומטרי, ומסתירה את פרטיה בהתראות. לכן מקום הופעת הבקשה חשוב יותר מהמילה ״סיסמה״ לבדה: כניסה לחשבון ופתיחת שיחה נעולה הן פעולות שונות.

איזו הגנה מתאימה לכל מצב?

כדי לבחור הגדרה, זהו תחילה מה עומד בסיכון: רישום המספר בטלפון אחר, מעבר יזום למכשיר חדש, או גישה של אדם לטלפון שכבר פתוח. קוד רישום שנשלח למספר הטלפון אינו אותו פרט כמו סיסמת האימות הדו־שלבי, וקוד נעילת המסך שייך למכשיר. ההבחנה הזאת עוזרת גם להבין איזה פרט צריך לשמור לקראת מעבר מכשיר.

• מישהו השיג קוד רישום: אימות דו־שלבי מוסיף בדיקה בדרך לגישה לחשבון. אל תמסרו לאחרים את קוד הרישום או את סיסמת האימות.
• אתם עוברים לטלפון אחר: Passkey עשוי לאפשר כניסה מחדש דרך אבטחת המכשיר. שמרו גם על גישה למספר המשויך לחשבון ולפרטי השחזור שהגדרתם.
• אדם אחר מחזיק בטלפון שלכם: Chat Lock מוסיף מחסום לשיחות שבחרתם לנעול. הוא מתייחס לגישה לשיחה בטלפון שכבר מחובר לחשבון.
• התראה על שיחה רגישה נראית לאחרים: Chat Lock מסתיר את פרטי ההתראה של שיחה נעולה. שיחות שלא ננעלו אינן מקבלות מכך את אותה הגנה.

Passkey: כניסה מחדש דרך אבטחת המכשיר

Passkey משתמש במנגנון הזיהוי של המכשיר כדי לאשר כניסה מחדש ל־WhatsApp. להגדרה, פתחו הגדרות ← חשבון ← Passkeys ופעלו לפי ההוראות שיופיעו בטלפון. האישור עשוי להיעשות בטביעת אצבע, בזיהוי פנים או בקוד נעילת המסך; לכן כדאי להכיר גם את קוד המסך, למקרה שהזיהוי הביומטרי אינו זמין. שמות התפריטים עשויים להיראות מעט אחרת לפי שפת הממשק והמכשיר.

אפשר להוסיף לחשבון יותר מ־Passkey אחד, אפשרות שימושית למי שמשתמשים במכשירי Android ו־iOS. עם זאת, החשבון עדיין קשור למספר טלפון, ומסך הכניסה שיופיע בעת מעבר מכשיר תלוי באמצעי האימות שכבר הוגדרו ובאפשרויות הזמינות באותו מכשיר. לכן אין להניח שעצם יצירת ה־Passkey פוטרת אתכם משמירה על גישה למספר. לפני החלפת טלפון, בדקו שאתם מכירים את קוד הנעילה של המכשיר ויכולים להשתמש במספר המשויך לחשבון.

ה־Passkey גם אינו אותו דבר כמו סיסמת האימות הדו־שלבי. הראשון נעזר באבטחת המכשיר בעת כניסה; השנייה מוסיפה בדיקה לחשבון בזמן רישום או כניסה מחדש. אם הפעלתם את שניהם, בקשה להזדהות בטלפון אינה סימן לכך שסיסמת האימות נמחקה. זהו הבדל מעשי במיוחד כשמכינים מכשיר חדש: צריך לדעת אילו פרטי חשבון נשמרו בנפרד מהמכשיר הישן.

אימות דו־שלבי: מחסום נוסף לרישום החשבון

האימות הדו־שלבי מיועד למצב שבו אדם אחר מנסה להשיג גישה לחשבון, גם אם קיבל את קוד הרישום החד־פעמי. כדי להפעיל אותו, היכנסו להגדרות ← חשבון ← אימות דו־שלבי ופעלו לפי האפשרויות שמופיעות אצלכם. אם החשבון עדיין משתמש ב־PIN הישן, בדקו שם אם מוצעת החלפה לסיסמה. המעבר מ־PIN לסיסמה מתבצע בהדרגה, ולכן אין טעם להניח שכל משתמש רואה כעת את אותו מסך.

בחרו סיסמה שאינה משמשת אתכם בשירות אחר ושמרו אותה במקום שתוכלו לגשת אליו גם לאחר החלפת הטלפון. קוד הרישום שמתקבל ב־SMS או בשיחה מאשר גישה למספר; סיסמת האימות הדו־שלבי היא בדיקה נוספת של החשבון. אם הבקשה מופיעה לאחר שהזנתם את מספר הטלפון וקוד הרישום, חפשו את פרטי האימות שהגדרתם לחשבון, ולא את קוד נעילת המסך או את ההגדרות של שיחה נעולה.

בעת ההגדרה, הוסיפו כתובת דוא״ל שנמצאת בשליטתכם ואמתו אותה. זו הכנה חשובה למקרה שתשכחו את ה־PIN או שתצטרכו להיכנס מחדש לחשבון, אך כדאי לוודא שאפשר לפתוח את תיבת הדואר גם בלי המכשיר שאתם עומדים להחליף. כתובת ישנה שאינה נגישה כבר אינה עוזרת כשהבקשה לאימות מופיעה בטלפון החדש.

Chat Lock: פרטיות של שיחה בטלפון נגיש

Chat Lock מיועד לשיחה מסוימת שאתם רוצים להרחיק מרשימת הצ׳אטים הרגילה וממבט מזדמן בטלפון. פתחו את השיחה, הקישו על שם איש הקשר או הקבוצה ובחרו באפשרות נעילת השיחה. לאחר הנעילה היא עוברת לאזור השיחות הנעולות. כדי להגיע לאזור הזה, משכו מטה את רשימת השיחות והזדהו באמצעי שהטלפון מבקש. נעילת שיחה אינה פעולה על מספר הטלפון או על רישום החשבון במכשיר אחר.

השינוי מורגש גם כשמגיעה הודעה חדשה: פרטי השיחה הנעולה מוסתרים בהתראה, כך שמי שרואה את המסך אינו מקבל ממנה את אותו מידע שהיה מופיע בהתראה רגילה. ההגנה הזאת שימושית, למשל, כשמישהו אחר מחזיק בטלפון שלכם לזמן קצר. היא חלה על השיחות שבחרתם לנעול; אם החשש הוא חשיפת התראות משיחות אחרות, צריך לטפל גם בהגדרות ההתראות של הטלפון.

לקוד נעילת המכשיר יש כאן תפקיד אחר מזה שיש לו ב־Passkey. בשיחה נעולה הוא מאפשר גישה לתוכן מקומי בטלפון שכבר מחובר; בעת שימוש ב־Passkey הוא עשוי לאשר כניסה מחדש. אם אנשים אחרים מכירים את קוד המכשיר שלכם, הביאו זאת בחשבון כשאתם בוחרים אילו שיחות לנעול. האימות הדו־שלבי נשאר שכבת ההגנה הרלוונטית לניסיון לרשום את החשבון במכשיר אחר.

מה לבדוק לפני מעבר מכשיר או שחזור חשבון

לפני מעבר לטלפון חדש, ודאו שהמספר המשויך ל־WhatsApp עדיין בשליטתכם ושכתובת הדוא״ל ששמרתם בחשבון עדכנית ומאומתת. אפשר לבדוק או להוסיף אותה דרך הגדרות ← חשבון ← כתובת דוא״ל. לפי הנחיות WhatsApp לדוא״ל ולשחזור, כתובת מאומתת יכולה לסייע באיפוס PIN האימות הדו־שלבי, ובתנאים המתוארים שם אפשר לקבל אליה קוד רישום בעת כניסה לחשבון קיים בטלפון חדש.

לקבלת קוד רישום בדוא״ל יש תנאי מהותי: כרטיס SIM פעיל עם המספר המשויך לחשבון צריך להיות במכשיר. דוא״ל מאומת אינו מסלול כניסה כשאיבדתם גם את הגישה למספר או לכרטיס ה־SIM. במקרה כזה, פנו למפעילת הסלולר כדי לקבל מחדש את אותו מספר לפני ניסיון כניסה. שמרו בנפרד גם את סיסמת האימות הדו־שלבי; היכולת לפתוח תיבת דוא״ל אינה סיבה להסתמך עליה כדרך היחידה לחזור לחשבון.

אם כתובת הדוא״ל הישנה כבר אינה נגישה אבל WhatsApp עדיין פתוחה בטלפון הפעיל, עדכנו אותה מתוך ההגדרות לפני המעבר. אם בטלפון החדש מוצעת אפשרות לקבל קוד ב־SMS או בשיחה במקום בדוא״ל, בחרו במסלול הזמין לכם כל עוד המספר בשליטתכם. הפעולות האלה משאירות בידיכם את פרטי הכניסה והשחזור הדרושים בזמן מעבר, בלי לבלבל בינם לבין נעילת שיחה בטלפון שכבר פועל.

קראו גם:

• Passkey בחשבון Google: קיצור הדרך שעלול לנעול אתכם בחוץ
• Muse Wonder זוכר לאורך זמן — אבל Meta עדיין מבקשת אמון
• איבדתם מכשיר עם Passkey? מחיקה מהחשבון לא תמיד מספיקה