WhatsApp verschärft erneut die Kontosicherheit und arbeitet an zwei der einfachsten Schwachstellen: dem einfachen Passwort und der kurzen, leicht zu erratenden PIN. Das Update enthält außerdem mehr Informationen zu eingehenden Anrufen, um Nutzern zu helfen, Betrugsanrufe zu erkennen.
Keine dieser Änderungen ist besonders spektakulär, aber die Sicherheitsmaßnahmen von WhatsApp sind wichtig für eine Plattform, die täglich Milliarden von privaten Gesprächen und Transaktionen ermöglicht.
Endlich mehr als ein Passkey!
WhatsApp führte die Passkey-Funktion letztes Jahr ein und bot Nutzern damit eine weitere Möglichkeit, Chat-Backups zu entschlüsseln und mithilfe des Fingerabdrucks des Geräts anstelle eines Passworts auf das Konto zuzugreifen. Das Unternehmen schätzt, dass seit der Einführung mehr als eine Milliarde Nutzer einen Passkey eingerichtet haben.
Bis zu diesem neuesten Update hatte ein WhatsApp-Konto nur einen einzigen Passkey – eine Einschränkung, die jeden betrifft, der zwischen privaten und Arbeitsgeräten oder einem Telefon und einem Zweitgerät als Reserve wechselt.
WhatsApps Update ermöglicht es Android- und iOS-Nutzern, mehrere Passwörter für ein Konto zu registrieren und so die Kontosicherheit zu erhöhen. Es ist nun etwas komfortabler, ein Gerät mit einem Reservepasswort zu verwenden oder separate Passwörter für private und geschäftliche Geräte einzurichten. Die Änderung macht Passwörter praktischer für Nutzer, die mehrere Geräte verwenden.
Sechsstellige Beträge reichen nicht mehr aus
Das größte WhatsApp-Update betrifft die Zwei-Faktor-Authentifizierung. Bisher wurde dafür eine sechsstellige PIN verwendet, die deutlich weniger sicher ist als das alphanumerische Passwort mit Sonderzeichen, das WhatsApp nun als Ersatz einführt. In seiner Ankündigung beschreibt WhatsApp die Änderung wie folgt: „Die Zwei-Faktor-Authentifizierung ist eine zusätzliche Schutzebene, die verhindert, dass jemand Ihr Konto übernimmt, selbst wenn er Ihren Einmalpasswort kennt. Bisher war es eine sechsstellige PIN, jetzt haben wir sie durch ein vollständiges Passwort ersetzt: länger, alphanumerisch und mit Sonderzeichen, um es schwerer zu erraten.“
Das Unternehmen stellt klar, dass die Änderung der PIN eine Verbesserung darstellt. Falls Sie noch immer „123456“ als sechsstellige PIN verwenden, empfiehlt WhatsApp Ihnen, diese zu ändern.
Die mathematischen Grundlagen dieser PIN-Aktualisierung sind wichtiger als es zunächst scheint, denn Brute-Force-Angriffe auf PINs sind im Vergleich zum Knacken von Passwörtern sehr kostengünstig. Eine sechsstellige PIN bietet nur eine Million mögliche Kombinationen und ist daher deutlich weniger widerstandsfähig als ein längeres Passwort mit Buchstaben, Zahlen und Sonderzeichen. Die Verwendung eines längeren Passworts mit Buchstaben, Zahlen und Sonderzeichen erweitert den Pool möglicher Kombinationen erheblich.
Anrufe vor der Annahme prüfen
Das zweite WhatsApp-Update betrifft unbekannte Anrufer. Auf Android zeigt WhatsApp nun mehr Informationen zur Nummer von Nutzern an, die anrufen, aber nicht als Kontakt gespeichert sind. Laut WhatsApp-Ankündigung sehen Android-Nutzer nun „mehr Informationen über Anrufer, die nicht in ihren Kontakten gespeichert sind, beispielsweise ob die Nummer aus einem anderen Land stammt und ob gemeinsame Gruppen vorhanden sind.“
WhatsApp bekämpft das Problem betrügerischer Anrufe im Wesentlichen von der anderen Seite, indem es die Unsicherheit der Nutzer bei Anrufen unbekannter Nummern beseitigt. Die Anzeige des Landes des Anrufers und ob dieser mit dem Angerufenen in einer gemeinsamen Gruppe ist, liefert den Nutzern zusätzliche Informationen, bevor sie den Anruf annehmen. Diese Informationen – Land und gemeinsame Gruppen – reichen in der Regel aus, um aufzulegen, bevor man sich auf den Betrüger einlässt.
Das WhatsApp-Update ist zwar weniger umfangreich als die Änderungen an PIN und Passkey, geht aber dennoch auf ein zentrales Anliegen in puncto Datenschutz und Sicherheit ein. Es fügt zusätzliche Informationen hinzu, bevor man sich entscheidet, das Telefon in die Hand zu nehmen, und ermöglicht dem Nutzer so eine fundiertere Entscheidung.
Warum diese Aktualisierungsrunde wichtig ist
Zusammengenommen verbessern die Änderungen mehrere Aspekte der WhatsApp-Kontosicherheit. Die Passwortänderung behebt die Einschränkungen der bisherigen sechsstelligen PIN, während mehrere Passwörter den Kontozugriff geräteübergreifend praktischer gestalten. Die neuen Anruferinformationen bieten Nutzern zusätzliche Informationen, bevor sie Anrufe von unbekannten Nummern annehmen.
Was das für Unternehmen und Marken bedeutet, die WhatsApp nutzen
WhatsApp positioniert sich seit Jahren als führende E-Commerce-Plattform und hat sein Angebot entsprechend erweitert: WhatsApp Business-Konten, Business-API, Kataloge, Zahlungen in ausgewählten Ländern und vieles mehr. Jede dieser Funktionen setzt voraus, dass die Nutzer darauf vertrauen können, dass ihr Konto nicht kompromittiert wird. Ein kompromittiertes Konto hat jedoch nicht nur Folgen für den Nutzer, sondern auch für das mit dem Konto verbundene Unternehmen oder die Marke. Angreifer könnten sich als Organisation ausgeben, Phishing-Angriffe auf die Kundenliste eines Unternehmens durchführen oder Nachrichten an Kunden und Unternehmen abfangen, einschließlich Finanzinformationen.
Eine höhere Standard-Kontosicherheit bietet indirekte Vorteile für Unternehmen, die WhatsApp nutzen. Dasselbe gilt für Marken, die über WhatsApp mit ihren Kunden kommunizieren. Die Verbesserungen der Kontosicherheit bei WhatsApp sollten nicht als Grund dienen, die Sicherheitsmaßnahmen für Geschäftskonten zu reduzieren – im Gegenteil: Unternehmen sollten ihre eigene Kontosicherheit überprüfen und die Einstellungen gegebenenfalls aktualisieren. Die Änderungen an der Kontosicherheit von WhatsApp sind wichtig, aber eine höhere Standard-Sicherheit reicht nicht aus, um Kontoübernahmen zu verhindern, insbesondere angesichts immer raffinierterer Phishing-Angriffe.
Details zum Rollout
WhatsApp hat noch keinen genauen Zeitplan für die Einführung dieser Änderungen bekannt gegeben, aber die Möglichkeit, mehrere Passwörter hinzuzufügen, wird voraussichtlich sowohl für Android als auch für iOS verfügbar sein. Das Update zur Verwendung eines vollständigen alphanumerischen Passworts für die Zwei-Faktor-Authentifizierung und die verbesserten Anruferinformationen scheinen zusammen mit den allgemeinen Passwortverbesserungen eingeführt zu werden. Die Anruferinformationen sind anscheinend bereits für Android-Geräte verfügbar.
Häufig gestellte Fragen
Frage 1: Was ist neu an der Passkey-Funktion von WhatsApp?
Sowohl auf Android- als auch auf iOS-Geräten können Nutzer nun mehrere Passkeys zu ihrem Konto hinzufügen.
Frage 2: Wie viele Menschen verwenden Passwörter bei WhatsApp?
WhatsApp schätzt, dass seit der Einführung der Funktion im Jahr 2023 mehr als eine Milliarde WhatsApp-Nutzer einen Passkey eingerichtet haben.
Frage 3: Was ändert sich bei der Zwei-Faktor-Authentifizierung?
Die sechsstellige PIN für die Zwei-Faktor-Authentifizierung von WhatsApp wird durch ein vollständiges alphanumerisches Passwort ersetzt, das Sonderzeichen enthalten kann, wodurch es deutlich schwieriger wird, es zu erraten oder per Brute-Force-Angriff zu knacken.
Frage 4: Muss ich meine Zwei-Faktor-Authentifizierungs-PIN aktualisieren?
WhatsApp appelliert an die Nutzer, das neue Passwort zu verwenden, insbesondere an diejenigen, die eine einfache oder standardmäßige PIN verwenden.
Frage 5: Was ist die neue Anruferinformationsfunktion?
Auf Android zeigt WhatsApp mehr Informationen über Anrufe von Nummern an, die nicht als Kontakte gespeichert sind, darunter Informationen über das Land und ob es gemeinsame Gruppen gibt.
Frage 6: Ist die Anruferinformationsfunktion unter iOS verfügbar?
In der Ankündigung der Funktion durch WhatsApp wurde nur Android erwähnt.
Frage 7: Warum nimmt WhatsApp diese Änderungen jetzt vor?
WhatsApp betrachtet dies als notwendige Aktualisierungen zur Stärkung der Kontosicherheit, aufbauend auf der Einführung der Passkey-Unterstützung im Jahr 2023.
Frage 8: Betrifft dies die WhatsApp-Konten von Unternehmen?
Die Änderungen von WhatsApp an der Kontosicherheit gelten für alle Konten, und eine stärkere Standardsicherheit hat indirekte Vorteile für die Sicherheit eines Geschäftskontos.
Frage 9: Wie hilft dies, Betrugsanrufe zu verhindern?
Die Änderungen bei WhatsApp werden zusätzliche Informationen über Anrufe von unbekannten Nummern liefern, darunter das Land der Nummer und ob es gemeinsame Gruppen gibt.
Frage 10: Was sollten Unternehmen, die WhatsApp nutzen, als Reaktion darauf tun?
Unternehmen sollten ihre eigene Kontosicherheit überprüfen und die neue Zwei-Faktor-Authentifizierung nutzen oder ihre aktuelle PIN aktualisieren, wenn sie dazu aufgefordert werden, und die neue Passkey-Unterstützung in Anspruch nehmen.
