WhatsApp は、 SIM スワッピングなどの攻撃の範囲を制限する追加の保護をアカウントに準備しています。モバイルからアカウントが消えるのをただ傍観する代わりに、それに関するより多くの情報が得られ、セキュリティを強化する機会が得られます。
私たちは数か月前に、 WhatsApp アカウントを新しい携帯電話に移動することを許可するかどうかのオプションを WhatsApp が提供し始めることを知りました。次のステップとアカウントを保護するために何ができるかについて、詳しい情報を入手しました。
アカウント盗難に対する保護
最近では、誰かがあなたの電話番号を使用して WhatsApp に登録しようとすると、携帯電話に「WhatsApp 登録コードが要求されました」という通知が届きます。これは、誰かがあなたの番号の登録コードを要求したことを示しますが、それ以外の場合は何もできません。他の人が何らかの方法で確認コードにアクセスできる場合 (たとえば、SIM の複製を持っている場合)、アカウントを登録して使用を開始できます。
この時点で、WhatsApp アカウントには別の通知が表示されます:あなたの電話番号はこの電話の WhatsApp に登録されていません。別の電話で登録したことが原因である可能性があります。この場合、アカウントを回復するためのオプションは 1 つだけです。 [確認]を押して確認コードを書き込むことです。ただし、SIM スワップの被害に遭った場合や、番号が連続して数回登録され、次の登録までに数時間待たなければならない場合など、これが常に役立つとは限りません。
このシステムは最適ではないため、WhatsApp はこの種の攻撃の被害者がアカウントを維持できることをより期待できるようにシステムの改善に取り組んでいます。まず、誰かが私たちの電話番号を使用したときの通知ウィンドウは、アカウントを新しい電話に移動することを許可するかどうかを尋ねるなど、あまり受動的ではないことはすでにわかりました。これについてさらに詳しい情報が得られました。
実際にアカウントを新しい携帯電話に移動できるように選択すると、すべてのメッセージを新しい携帯電話に保存するためにバックアップを作成することの重要性を通知するウィンドウが表示されます (同じ Google アカウントを使用している場合)。 。セキュリティのため、 [転送して削除]をクリックして意図を確認する必要があります。これにより、古い携帯電話からすべてのメッセージが削除されます。
逆に、転送を許可しない場合は、誰かが私たちの電話番号を登録しようとしたことが通知され、WhatsApp が SMS で送信するコードを決して共有しないことの重要性が思い出されます。次に、アカウントのセキュリティを強化するオプションが表示され、 2 段階認証を構成するように求められます。こうすることで、たとえ認証コードを持っていたとしても、あなたのアカウントを使用することはできなくなります。
この斬新な機能はまだユーザーには提供されていませんが、数か月前から開発が進められており、ほぼ準備が整っているようです。そのため、メタの誰かがサーバー側からボタンを押すのは時間の問題です。