WhatsApp ganha novas proteções de segurança: Entenda as mudanças anunciadas pela Meta
A segurança das contas do WhatsApp está ganhando novas camadas de proteção. A Meta apresentou novidades voltadas a reforçar a segurança dos usuários, incluindo melhorias na verificação em duas etapas, expansão do uso das chaves de acesso e mais informações antes de atender chamadas provenientes de números desconhecidos.
As mudanças são especialmente relevantes em um momento em que golpes digitais utilizam cada vez mais engenharia social, urgência e tentativas de tomada de contas para enganar usuários. Para as empresas, o assunto merece ainda mais atenção: o WhatsApp está presente na rotina profissional de muitos colaboradores e, em diversos negócios, tornou-se também um importante canal de relacionamento com clientes, fornecedores e parceiros.
Mais do que conhecer os novos recursos apresentados pela Meta, as novidades trazem uma reflexão importante para o ambiente corporativo: a segurança digital depende de diferentes camadas de proteção e também do comportamento de quem utiliza a tecnologia.
Chaves de acesso ganham ainda mais espaço no WhatsApp
Uma das principais novidades apresentadas pela Meta envolve as chamadas chaves de acesso, também conhecidas como passkeys.
Esse recurso permite confirmar a identidade utilizando mecanismos associados ao próprio dispositivo, como impressão digital, reconhecimento facial ou código de bloqueio, reduzindo a dependência dos tradicionais códigos e PINs durante o acesso.
Segundo a Meta, mais de um bilhão de pessoas já configuraram uma chave de acesso no WhatsApp. Agora, também é possível adicionar mais de uma chave à mesma conta para quem utiliza dispositivos Android e iOS.
O crescimento das passkeys acompanha um movimento mais amplo da segurança digital: reduzir a dependência exclusiva de senhas e códigos que podem ser descobertos, reutilizados ou até entregues pelo próprio usuário durante uma tentativa de fraude.
Quanto mais formas seguras existem para confirmar que determinada pessoa realmente é quem afirma ser, mais difícil se torna para terceiros assumirem o controle de uma conta.
A verificação em duas etapas está ficando mais robusta
Outra mudança apresentada pela Meta está relacionada à verificação em duas etapas.
Esse recurso funciona como uma camada adicional de segurança para dificultar que outra pessoa assuma o controle da conta, inclusive em situações nas quais o código de acesso de uso único tenha sido obtido indevidamente.
Até então, essa proteção utilizava um PIN de seis dígitos. Com a atualização apresentada pela Meta, o recurso passa a permitir senhas alfanuméricas mais longas, incluindo caracteres especiais.
Na prática, isso possibilita criar uma credencial muito mais difícil de adivinhar do que combinações numéricas simples.
A mudança reforça um princípio que também deve ser levado para o ambiente empresarial: uma única barreira de autenticação não deve ser responsável por toda a segurança de uma conta.
E-mails corporativos, sistemas internos, plataformas em nuvem e outras ferramentas utilizadas pelas empresas também devem adotar mecanismos adicionais de autenticação sempre que eles estiverem disponíveis.
Mais informações antes de atender chamadas desconhecidas
Outra novidade apresentada está relacionada às chamadas provenientes de números que não estão salvos nos contatos.
No Android, o WhatsApp passa a fornecer mais informações antes de o usuário atender, como a indicação de que determinado número pertence a outro país e se existem grupos em comum entre as pessoas envolvidas.
Pode parecer uma mudança pequena, mas ela atua justamente sobre uma das principais estratégias utilizadas em golpes: a urgência.
Criminosos frequentemente tentam fazer com que a vítima tome uma decisão antes de ter tempo para analisar a situação. Uma ligação inesperada, um suposto problema financeiro ou uma solicitação urgente podem levar uma pessoa a fornecer informações ou realizar ações que normalmente questionaria.
Ter mais contexto antes de responder oferece alguns segundos importantes para analisar a situação.
Isso não significa, por exemplo, que toda chamada internacional seja fraudulenta ou que possuir grupos em comum seja uma garantia de legitimidade. As informações funcionam como elementos adicionais para ajudar o próprio usuário a tomar uma decisão mais consciente.
Por que os golpes continuam funcionando mesmo com mais segurança?
A tecnologia de proteção evolui constantemente. O problema é que os criminosos também adaptam suas estratégias.
Quando uma invasão técnica se torna mais difícil, muitos golpistas recorrem à engenharia social.
Em vez de tentar quebrar uma proteção diretamente, o criminoso procura convencer a própria vítima a entregar aquilo de que ele precisa.
Pode ser um código recebido por mensagem, uma senha, uma confirmação de acesso, um pagamento solicitado com urgência ou até mesmo uma informação aparentemente inofensiva.
Por isso, ferramentas de segurança são extremamente importantes, mas não conseguem eliminar completamente o risco quando o usuário é convencido a ignorar os sinais de alerta.
É justamente nesse ponto que tecnologia e conscientização precisam caminhar juntas.
O que essas novidades ensinam para as empresas?
As novas proteções apresentadas pela Meta reforçam um conceito fundamental da segurança da informação: não existe uma única ferramenta capaz de proteger tudo.
A segurança mais eficiente funciona em camadas.
Se uma credencial for comprometida, existe uma segunda etapa de autenticação. Se alguém tentar acessar uma conta, outros mecanismos ajudam a confirmar sua identidade. Se uma chamada desconhecida chegar, mais informações podem ajudar o usuário a decidir se deve interagir.
No ambiente empresarial, o mesmo raciocínio precisa ser aplicado.
Não basta instalar um antivírus e considerar a empresa protegida. Uma estratégia de segurança também envolve controle de acessos, autenticação multifator, atualização dos sistemas, backup, proteção dos dispositivos, monitoramento e orientação dos colaboradores.
Quanto mais camadas existirem, menor será a dependência de uma única barreira.
O WhatsApp utilizado profissionalmente também merece atenção
Outro ponto importante é que o WhatsApp deixou de ser utilizado apenas para conversas pessoais.
Muitos colaboradores mantêm contato com clientes, fornecedores e colegas pelo aplicativo. Algumas empresas também utilizam contas comerciais como canais importantes de atendimento.
Isso significa que o comprometimento de uma conta pode gerar consequências que ultrapassam a privacidade individual.
Imagine que um criminoso consiga assumir o controle de uma conta utilizada profissionalmente. A partir daquele momento, ele pode tentar utilizar a confiança já existente entre os contatos para solicitar informações, enviar links fraudulentos ou se passar pelo verdadeiro proprietário da conta.
Em situações envolvendo departamentos administrativos ou financeiros, o risco pode ser ainda maior.
Por isso, contas utilizadas no contexto profissional devem ter todos os mecanismos de proteção disponíveis devidamente configurados.
Urgência deve ser um sinal para verificar, não para agir
Existe uma regra simples que continua extremamente eficiente contra diferentes tipos de golpe: quanto maior a urgência, maior deve ser a cautela.
Recebeu uma solicitação inesperada de pagamento? Confirme por outro canal.
Um contato conhecido começou a fazer pedidos fora do padrão? Verifique sua identidade.
Alguém solicitou um código recebido no seu celular? Não compartilhe.
Uma ligação desconhecida pede que você tome uma decisão imediatamente? Analise as informações antes de agir.
Criar essa cultura de verificação é especialmente importante dentro das empresas, porque um único colaborador enganado pode acabar expondo informações ou acessos importantes.
Segurança da informação não deve ser responsabilidade apenas da equipe de TI. Ela precisa fazer parte do comportamento cotidiano de todos os usuários.
Novas proteções são importantes, mas segurança também depende de boas práticas
As novidades apresentadas pela Meta representam mais uma evolução nos mecanismos utilizados para proteger as contas do WhatsApp. Chaves de acesso, verificação em duas etapas mais robusta e informações adicionais em chamadas desconhecidas ajudam a criar novas barreiras contra diferentes tentativas de fraude.
Mas existe uma lição ainda maior por trás dessas mudanças: segurança digital não é um recurso que simplesmente ativamos e esquecemos.
Novos golpes surgem, ferramentas evoluem e os hábitos dos usuários também precisam acompanhar essa transformação.
Para as empresas, isso significa combinar recursos tecnológicos com boas práticas, orientação dos colaboradores e uma infraestrutura de TI devidamente administrada.
A InformaTI atua na gestão e proteção de ambientes corporativos, ajudando empresas a manterem sua infraestrutura organizada, atualizada e preparada para lidar com os riscos digitais presentes na rotina empresarial.
Quer fortalecer a segurança da informação da sua empresa e reduzir a exposição a golpes, invasões e outros incidentes digitais? Entre em contato com a InformaTI Soluções em Tecnologia e conte com uma equipe especializada para cuidar da sua infraestrutura de TI.
Leia Também
[…] Por que a velocidade da internet nem sempre resolve os problemas de lentidão da empresa? […]