WhatsApp đã xác nhận hơn 1 tỷ người dùng hiện đang sử dụng passkeys để đăng nhập vào ứng dụng nhắn tin. Đây là một trong những lần triển khai xác thực không mật khẩu lớn nhất trong lĩnh vực công nghệ tiêu dùng. Cùng với cột mốc này, nền tảng nhắn tin của Meta còn nâng cấp tính năng xác minh hai bước, thay thế mã PIN sáu chữ số đã tồn tại lâu đời bằng mật khẩu chữ và số đầy đủ, đồng thời bổ sung các tính năng ngữ cảnh cuộc gọi mới giúp người dùng phát hiện các vụ lừa đảo trước khi nhấc máy.
Passkeys và Cải Tiến Xác Minh Hai Bước trên WhatsApp
Passkeys cho phép người dùng WhatsApp xác thực bằng cảm biến vân tay, Face ID hoặc mã khóa màn hình của thiết bị thay vì nhập mã số hoặc PIN. Do công nghệ này dựa trên các khóa mật mã gắn liền với thiết bị thay vì bí mật chia sẻ qua mạng, nó có khả năng chống lại các cuộc tấn công lừa đảo (phishing), tấn công bằng thông tin đăng nhập bị đánh cắp (credential stuffing) và chiếm đoạt tài khoản kiểu SIM-swap tốt hơn nhiều so với các mã xác minh cũ.
WhatsApp cho biết công nghệ này hiện đã vượt mốc 1 tỷ người dùng. Công ty cũng đang mở rộng hỗ trợ cho những người sử dụng cả điện thoại Android và iPhone, cho phép họ đăng ký nhiều passkeys cho một tài khoản duy nhất. Tính năng này có thể truy cập thông qua Settings > Account > Passkeys, nơi người dùng có thể thêm khóa mới hoặc xem lại các khóa hiện có được liên kết với trình quản lý mật khẩu của thiết bị.
Nâng Cấp Xác Minh Hai Bước
Thay đổi quan trọng hơn nhắm vào tính năng xác minh hai bước, lớp bảo vệ thứ cấp vốn yêu cầu một mã PIN sáu chữ số ngay cả sau khi đã nhập mã SMS một lần. WhatsApp hiện cho phép người dùng thay thế mã PIN đó bằng một mật khẩu thực sự: dài hơn, bao gồm cả chữ và số, và có thể chứa ký tự đặc biệt. Điều này làm tăng đáng kể độ khó cho các cuộc tấn công dò mật khẩu (brute-force) và đoán thông tin đăng nhập.
Theo các yêu cầu bảo mật của WhatsApp được nêu trong thông báo bảo mật của WhatsApp, mật khẩu mới phải dài ít nhất 8 ký tự, bao gồm ít nhất một chữ cái và một số. Người dùng có thể tăng cường độ bảo mật hơn nữa bằng cách bao gồm các ký tự đặc biệt. Các mã PIN sáu chữ số, dù tốt hơn là không có gì, nhưng lại cung cấp một không gian khóa tương đối nhỏ và thường bị người dùng sử dụng lại trên nhiều dịch vụ hoặc đặt thành các chuỗi dễ đoán như “123456.”
Các nhà nghiên cứu bảo mật từ lâu đã cảnh báo về các mã số ngắn là điểm yếu trong quy trình khôi phục tài khoản và xác thực thứ cấp, vì các cuộc tấn công đoán tự động hoặc kỹ thuật xã hội có thể vượt qua chúng nhanh hơn một mật khẩu được xây dựng đúng cách. Thông báo của WhatsApp về việc triển khai cũng ngầm thừa nhận rủi ro này, lưu ý rằng bất kỳ ai vẫn dựa vào mã PIN đơn giản nên coi bản cập nhật này như một lời nhắc nhở để nâng cấp.
Báo cáo độc lập cho thấy tính năng mật khẩu tài khoản này lần đầu tiên được phát hiện trong các bản dựng beta dành cho Android từ tháng 7 năm 2026, với tên mã “dedicated account password system,” trước khi nhận được xác nhận triển khai rộng rãi trong tuần này.
Tính Năng Chống Lừa Đảo Mới
WhatsApp cũng đang triển khai một biện pháp chống gian lận thiết thực hơn cho người dùng Android, mở rộng nỗ lực cải thiện các công cụ chống lừa đảo trên nền tảng nhắn tin. Khi một cuộc gọi đến từ một số không có trong danh bạ, màn hình cuộc gọi đến sẽ hiển thị thêm ngữ cảnh, bao gồm liệu số đó có phải từ quốc gia khác hay không và người gọi có chia sẻ nhóm nào với người nhận hay không.
Do nhiều hoạt động lừa đảo và vishing dựa vào sự khẩn cấp và sự lạ lẫm để gây áp lực lên nạn nhân trả lời hoặc hành động nhanh chóng, sự trì hoãn bổ sung này cho phép người dùng có thời gian đánh giá tính hợp pháp trước khi tương tác. Việc chiếm đoạt tài khoản vẫn là một trong những điểm xâm nhập phổ biến nhất để lạm dụng nền tảng nhắn tin, từ gian lận SIM-swap đến các vụ lừa đảo kỹ thuật xã hội chiếm đoạt danh bạ của nạn nhân.
Bằng cách kết hợp xác thực không mật khẩu trên quy mô lớn, yêu cầu mật khẩu thứ cấp mạnh mẽ hơn và thông tin người gọi theo ngữ cảnh, WhatsApp đang thắt chặt nhiều lớp bảo mật cùng lúc thay vì chỉ dựa vào một biện pháp kiểm soát duy nhất. Người dùng chưa kích hoạt xác minh hai bước hoặc vẫn đang sử dụng mã PIN cũ nên coi việc triển khai này như một lời nhắc nhở kịp thời để xem xét lại cài đặt bảo mật tài khoản của họ.
Tìm hiểu thêm về cách các công ty công nghệ đang cải thiện bảo mật cho người dùng trong các bản tin tin tức bảo mật mới nhất.
