O WhatsApp está reforçando um dos principais mecanismos usados para impedir que terceiros assumam o controle de uma conta. A tradicional verificação em duas etapas, que até agora dependia de um PIN de seis números, passará a aceitar uma senha completa.
A mudança foi anunciada pelo próprio WhatsApp nesta semana e permite criar uma senha mais longa, combinando letras, números e até caracteres especiais.
Na prática, isso torna muito mais difícil descobrir a credencial por tentativa ou pelo uso de combinações previsíveis.
Até agora, quem ativava a verificação em duas etapas precisava escolher apenas seis números.
Apesar de já representar uma camada importante de segurança, o sistema tinha uma limitação evidente: muita gente acabava escolhendo sequências fáceis de memorizar e, consequentemente, fáceis de adivinhar.
Como funciona a verificação em duas etapas
A verificação em duas etapas serve como uma proteção adicional ao processo de registro da conta do WhatsApp.
Quando alguém tenta ativar sua conta em outro aparelho, normalmente precisa informar o código temporário enviado pelo WhatsApp.
Esse código, porém, pode acabar nas mãos de criminosos em golpes de engenharia social, clonagem de chip ou outras tentativas de fraude.
É justamente nesse momento que entra a segunda camada de proteção. Mesmo com acesso ao código temporário, o invasor ainda precisa conhecer a senha definida pelo usuário.
Com a novidade, essa senha deixa de ficar limitada aos seis números do antigo PIN e pode ser consideravelmente mais complexa.
O próprio WhatsApp aproveitou o anúncio para brincar com quem ainda usa combinações óbvias, citando o clássico “123456” como um bom exemplo de senha que merece ser substituída.
Passkeys também ficam mais flexíveis
A mudança na verificação em duas etapas não chegou sozinha.
Segundo o WhatsApp, mais de 1 bilhão de pessoas já configuraram uma passkey para proteger o acesso à conta.
As chaves de acesso permitem confirmar a identidade usando mecanismos do próprio aparelho, como Face ID, impressão digital ou o código de desbloqueio da tela.
A vantagem é que o usuário não precisa depender de códigos enviados por mensagem e nem memorizar outra credencial para fazer login.
Agora, o WhatsApp também permitirá adicionar mais de uma passkey à mesma conta. Isso pode ser especialmente útil para quem utiliza aparelhos com sistemas diferentes, como um iPhone e um dispositivo Android.
As passkeys podem ser configuradas pelo caminho Configurações > Conta > Chaves de acesso dentro do WhatsApp.
