WhatsApp 宣佈兩步驟驗證（2FA）功能迎來重大更新，用戶現可將沿用多年的 6 位數字 PIN 碼升級為更強化的字母數字混合密碼，大幅提升帳戶安全性。新密碼最少需 8 個字元，並必須包含至少一個字母及一個數字，亦支援特殊符號，有效杜絕「123456」等弱密碼帶來的風險。
此舉標誌著 WhatsApp 自 2017 年推出兩步驟驗證以來首次大幅調整驗證機制，過往 6 位 PIN 碼雖比純簡訊驗證碼多一層保護，但組合僅有 100 萬種可能性，易遭暴力破解或社交工程攻擊。新密碼標準則將可能性提升至數億甚至數千億種，配合 WhatsApp 端到端加密架構，即使 SIM 卡遭複製或簡訊被攔截，攻擊者仍難以入侵帳戶。
除密碼升級外，WhatsApp 亦優化 Passkey（通行密鑰）管理功能，支援同一帳戶綁定多個 Passkey，方便用戶在 Android 與 iOS 裝置間無縫切換。用戶可於「設定 > 帳戶 > Passkeys」中新增或管理密鑰，進一步減少對傳統密碼的依賴。
針對來電詐騙問題，WhatsApp 亦於 Android 平台推出新功能：當未知號碼來電時，系統會顯示該號碼的所屬國家，並提示是否與你同屬任何群組，協助用戶判斷是否為潛在騙徒。Meta 表示，此舉可減少用戶因誤信「假冒親友」來電而受騙的風險。
專家建議，所有用戶應立即啟用兩步驟驗證，並將舊 PIN 碼升級為強密碼，同時設定備用電郵以便遺忘時重設。在 WhatsApp 詐騙案頻發的當下，多一層防護絕對值得。
