O WhatsApp está fortalecendo três pontos sensíveis da segurança de contas: autenticação, verificação em duas etapas e chamadas de números desconhecidos. A empresa afirma que mais de 1 bilhão de pessoas já usam passkeys e passou a permitir múltiplas chaves de acesso na mesma conta. O antigo PIN adicional também evolui para uma senha mais longa, com letras, números e caracteres especiais.
Passkeys ganham mais espaço
Uma passkey substitui parte da lógica tradicional de códigos digitados por uma credencial protegida pelo dispositivo. No WhatsApp, ela permite confirmar identidade por impressão digital, reconhecimento facial ou mecanismo de desbloqueio do aparelho. A empresa informa que mais de 1 bilhão de usuários já configuraram esse método e que agora é possível adicionar mais de uma passkey, inclusive para quem utiliza Android e iOS. Essa camada de autenticação complementa a discussão apresentada em Perícia digital no WhatsApp, onde preservar evidências e compreender a origem dos dados é determinante.
- Configuração: o caminho indicado é Configurações, Conta e Passkeys.
A mudança não significa que criptografia e autenticação sejam a mesma coisa. A criptografia de ponta a ponta protege o conteúdo da comunicação durante seu percurso entre participantes, enquanto mecanismos como passkeys procuram impedir que terceiros assumam uma conta. Entender essa diferença evita falsas expectativas de segurança, da mesma forma que distinguir arquivo verdadeiro de arquivo malicioso é essencial na análise de componentes legítimos do Windows 11.
O segundo reforço está na verificação em duas etapas. Até agora, o WhatsApp utilizava um PIN de seis dígitos como camada extra. A empresa afirma ter atualizado esse mecanismo para aceitar uma senha completa, mais longa, alfanumérica e compatível com caracteres especiais. Essa mudança dificulta combinações triviais e aproxima a proteção de práticas mais robustas de autenticação.
Chamadas desconhecidas recebem contexto
No Android, chamadas vindas de pessoas que não estão salvas nos contatos passam a apresentar informações adicionais antes do atendimento. O WhatsApp cita como exemplos a indicação de que um número pertence a outro país e a existência de grupos em comum. O recurso não declara que determinada pessoa é fraudadora: ele oferece contexto para que o usuário tome uma decisão menos impulsiva.
Esse detalhe é relevante porque golpes de engenharia social frequentemente dependem de pressa, autoridade aparente e falta de tempo para conferência. A análise sobre como o imediatismo digital altera decisões ajuda a entender por que alguns segundos adicionais de contexto podem ser úteis antes de atender ou responder a uma solicitação inesperada.
- Passkeys: mais de uma pode ser associada à mesma conta.
- Segunda etapa: senha mais complexa substitui a limitação do PIN simples.
- Chamadas Android: contexto adicional aparece para números não salvos.
Proteção de conta também não elimina riscos ligados ao uso dos próprios dados. Aplicativos podem ser seguros contra invasão e, ao mesmo tempo, existir dentro de um ambiente digital que exige atenção permanente à privacidade. É uma distinção semelhante à discutida em TikTok, dados de menores e atuação da ANPD e na análise IA sabe mais sobre você?.
Há ainda um componente de alfabetização digital. Jovens, idosos e usuários com diferentes níveis de familiaridade técnica podem interpretar de formas distintas uma chamada, um aviso ou uma tentativa de autenticação. A discussão sobre juventude em rede e cidadania mostra por que segurança depende também de compreensão e não somente de tecnologia.
Para quem utiliza WhatsApp diariamente, a ação prática é verificar se a passkey está disponível na conta, revisar a verificação em duas etapas e desconfiar de contatos que exijam decisões urgentes. Nenhum desses recursos transforma a conta em invulnerável, mas cada camada aumenta o trabalho necessário para que um terceiro consiga assumir a identidade digital do usuário.
