وکاله آریا للأنباء - کلمه المرور الأقوى تهدف إلى جعل تخمین بیانات الحمایه أکثر صعوبه حتى مع حصول مهاجم على رمز التحقق لمره واحده (رویترز)
أعلنت واتساب مؤخرا عن مجموعه جدیده من أدوات حمایه الحسابات فی خطوه تستهدف تعزیز قدره المستخدمین على مقاومه محاولات الاستیلاء على الحسابات والاحتیال، مع الترکیز على تقویه وسائل التحقق من الهویه وتوفیر معلومات إضافیه قبل التعامل مع المکالمات الوارده من أرقام غیر معروفه.
تحقق بخطوتین أکثر قوه
أبرز التغییرات تتعلق بمیزه التحقق بخطوتین، وکانت واتساب تعتمد سابقا على رمز التعریف الشخصی (PIN) المکون من 6 أرقام کطبقه حمایه إضافیه، لکنّ الشرکه بدأت ترقیه هذه الآلیه لتتیح استخدام کلمه مرور کامله أطول، تضم أحرفا وأرقاما ورموزا خاصه.
قصص مقترحه
list of 2 items list 1 of 2 "إنفلونزا الطیور" کقنبله.. أنثروبیک تتحدث عن استخدام الذکاء الاصطناعی لتطویر أسلحه بیولوجیه list 2 of 2 غرف الأخبار 2030.. الذکاء الاصطناعی یفعل کل شیء إلا هذا القرار end of list وتکمن أهمیه التغییر فی أن کلمه المرور الأکثر تعقیدا تکون أصعب فی التخمین، کما تضیف طبقه حمایه إذا تمکن شخص ما من الحصول على رمز التحقق لمره واحده الذی یستخدمه المستخدم لتسجیل الدخول، وتوصی واتساب المستخدمین بتجنب کلمات المرور الضعیفه أو سهله التخمین.
واتساب وسعت دعم مفاتیح المرور التی تتیح تسجیل الدخول باستخدام بصمه الإصبع أو التعرف على الوجه أو رمز قفل الجهاز (شترستوک) مفاتیح المرور بدل الرموز
تُوسّع واتساب کذلک استخدام مفاتیح المرور (Passkeys)، وهی وسیله للتحقق من هویه المستخدم باستخدام وسائل الحمایه المدمجه فی الجهاز، مثل بصمه الإصبع أو التعرف على الوجه أو رمز قفل الشاشه.
وتقول الشرکه إن أکثر من ملیار شخص أعدوا مفاتیح مرور لحساباتهم، وأصبح بالإمکان إضافه أکثر من مفتاح مرور إلى الحساب، وهو أمر مفید خصوصا للمستخدم الذی یستعمل أجهزه تعمل بأنظمه مختلفه، مثل أندروید وآی أو إس.
وتوضح واتساب أن إعداد هذه المیزه یتم من خلال الذهاب إلى الإعدادات، ثم الحساب، ثم مفاتیح المرور، ما یسمح باستعاده الحساب دون الاعتماد فی کل مره على رموز التعریف الشخصی (PIN) أو رموز التحقق التقلیدیه.
معلومات إضافیه عن المکالمات المجهوله
أضافت واتساب أیضا طبقه جدیده من المعلومات عند استقبال مکالمه من شخص غیر موجود فی قائمه جهات الاتصال، وذلک على أجهزه أندروید.
وسیتمکن المستخدم من رؤیه معلومات إضافیه عن الرقم، مثل ما إذا کان مرتبطا بدوله مختلفه، وما إذا کانت هناک مجموعات مشترکه بینه وبین المتصل، وتهدف هذه البیانات إلى منح المستخدم سیاقا إضافیا قبل الرد، خصوصا أن المحتالین قد یعتمدون على عنصر الاستعجال لدفع الضحیه إلى التفاعل معهم.
الذکاء الاصطناعی فی مواجهه الاحتیال
تأتی هذه التحدیثات ضمن جهود أوسع لواتساب لمواجهه عملیات الاحتیال، ففی أغسطس/آب الماضی، کشفت الشرکه عن میزه تنبیه الاحتیال (Scam Alert)، وهی میزه اختیاریه تعتمد على نموذج تعلم آلی یعمل على الجهاز لاکتشاف مؤشرات الرسائل الاحتیالیه.
وتؤکد میتا أن محتوى الرسائل لا یغادر جهاز المستخدم من أجل عملیه التصنیف، کما لا یتم إرسال الرساله تلقائیا إلى واتساب أو میتا، وبذلک تحاول الشرکه الجمع بین اکتشاف الاحتیال والحفاظ على التشفیر التام بین الطرفین.
التحدیثات تأتی ضمن توجه واتساب لتعزیز أمن الحسابات مع الحفاظ على التشفیر التام بین الطرفین للمحادثات والمکالمات (شترستوک) حمایه متعدده الطبقات
لا تعتمد حمایه واتساب على میزه واحده؛ فالمنصه تستخدم أصلا التشفیر التام بین الطرفین للرسائل والمکالمات، إلى جانب تقنیات أخرى مثل التحقق من الجهاز (Device Verification) التی تساعد على منع بعض محاولات الاستیلاء على الحسابات المرتبطه ببرمجیات خبیثه على الجهاز.
وبذلک تمثل التحدیثات الجدیده انتقالا نحو حمایه متعدده الطبقات تجمع بین کلمات مرور أقوى، ومفاتیح مرور تعتمد على الجهاز، ومعلومات أکثر عن المکالمات المجهوله، وأدوات تعتمد على التعلم الآلی لرصد الاحتیال، مع استمرار واتساب فی الاعتماد على التشفیر التام لحمایه محتوى المحادثات.
المصدر: الجزیره + وکالات