WhatsApp升级安全防线：支持多密钥与更强双重验证，陌生来电现“身份透视”

【科技24时区】周二，Meta旗下即时通讯应用WhatsApp宣布推出一系列全新的安全功能及更新，旨在为用户账户构筑更坚固的防护墙。此次升级的核心亮点包括强化版的双重验证机制，以及允许用户为单个账户绑定多个通行密钥（Passkey）。与此同时，针对来自未知号码的语音通话，应用端也将补充更多背景信息，以帮助用户甄别潜在风险。

这一系列动作并非孤立事件。在Signal、Telegram等竞品纷纷简化日常用户的安全操作门槛之际，WhatsApp正试图通过技术迭代，应对日益复杂的网络钓鱼和黑客攻击手段。毕竟，随着黑产技术的精进，传统的防御策略已显得捉襟见肘。

回顾过往，WhatsApp的双重验证主要依赖六位数字PIN码作为额外保护层。即便攻击者截获了用户的一次性验证码，这道防线也能有效阻止账户被接管。然而，纯数字组合在暴力破解面前仍显脆弱。如今，用户终于拥有了选择权：可以设置包含字母、数字及特殊字符的长密码。这种复杂度的提升，无疑大幅增加了猜测难度，让“撞库”攻击的成本变得难以承受。

值得注意的是通行密钥功能的进一步开放。自2024年引入该技术支持以来，WhatsApp便致力于用生物识别替代传统密码。通行密钥的安全性远超普通密码，用户只需通过Face ID或指纹即可登录，彻底摆脱了对易受钓鱼攻击的用户名/密码组合的依赖。由于攻击者若想远程入侵，必须物理接触到存储用户私钥的设备，这在极大程度上阻断了远程窃取的路径。此次更新允许用户添加多个通行密钥，对于同时使用iOS和Android双机党而言，跨平台切换时的登录体验将更为顺滑，不再因设备更换而陷入“锁号”困境。

除了账户层面的加固，通信过程中的安全感也在提升。Android用户现在接听非联系人电话时，界面将展示更多上下文信息。例如，系统会提示该号码是否归属其他国家，或者双方是否存在共同的群组关联。这些细微的信息增量，能在接通前的几秒钟内，为用户提供关键的决策依据，从而降低误接诈骗电话的概率。

纵观近期动态，WhatsApp的功能迭代节奏明显加快。就在今年6月下旬，公司推出了用户名功能，允许用户在隐藏手机号的前提下分享个人资料，解决了隐私泄露的一大痛点。而在5月底，Meta更是推出了名为“WhatsApp Plus”的订阅服务，解锁包括个性化资料页、超级反应表情、故事洞察数据在内的多项高级功能。这一举措与Instagram和Facebook推出的类似“Plus”套餐形成矩阵效应，显示出Meta在深耕社交生态变现与安全基建上的双重野心。