WhatsApp

WhatsApp 宣佈兩步驟驗證（2FA）功能迎來重大更新，用戶現可將沿用多年的 6 位數字 PIN 碼升級為更強化的字母數字混合密碼，大幅提升帳戶安全性。新密碼最少需 8 個字元，並必須包含至少一個字母及一個數字，亦支援特殊符號，有效杜絕「123456」等弱密碼帶來的風險。 此舉標誌著 WhatsApp 自 2017 年推出兩步驟驗證以來首次大幅調整驗證機制，過往 6 位 PIN 碼雖比純簡訊驗證碼多一層保護，但組合僅有 100 萬種可能性，易遭暴力破解或社交工程攻擊。新密碼標準則將可能性提

WhatsApp 正測試一項名為「Scam Alert」的全新防騙功能，利用裝置端機器學習模型自動識別潛在詐騙訊息，並在對話中向用戶發出警告，整個分析過程完全在手機內完成，訊息內容不會離開裝置，亦不會自動上傳至 Meta 或 WhatsApp 伺服器。此功能旨在配合端到端加密架構，在不犧牲私隱的前提下，為用戶提供多一層防騙保障。 用戶開啟 Scam Alert 後，系統會下載一個專為識別詐騙模式而訓練的小型分類模型至手機，該模型根據過往用戶舉報的詐騙對話學習語言結構及對話模式，從而判斷非聯絡人

荷蘭軍事情報局和國內情報機構日前聯合發布警告，指出俄羅斯駭客正在進行大規模的全球網絡攻擊，目標是攻破使用 Signal 和 WhatsApp 的賬戶。這些駭客主要針對政要、軍事人員及公務人員，透過模仿技術支援聊天機器人的方式，誘騙受害者提供其通信平台的 PIN 碼，進而攔截其訊息。 根據荷蘭情報機構的說明，這些攻擊手法與去年在美國發生的類似事件如出一轍。當時，美國五角大樓曾建議其成員停止使用 Signal，因為該平台遭遇俄羅斯駭客的釣魚攻擊。然而，這次荷蘭警告的意義更為深遠，再次提醒所有用

WhatsApp 最近推出了一項名為「嚴格帳戶設定」（Strict Account Settings）的新功能，為用戶提供更高層次的安全保護，避免遭受網絡攻擊。這項功能特別針對記者與公眾人物，幫助他們減少潛在的網絡威脅。 新功能包括自動阻止來自未知發送者的媒體和附件、靜音來自未知號碼的來電、關閉連結預覽功能，以及自動啟用阻止大量未知訊息的設定。此外，當用戶啟用此功能時，WhatsApp 會默認開啟雙重驗證以及安全通知，提醒用戶對方聊天代碼的變更。 這套「鎖定式」的安全模式還限

WhatsApp 宣布新增支援密碼保護的功能，進一步強化用戶的備份安全性。該功能允許用戶通過指紋、臉部辨識或設備熒幕鎖定碼來存取加密備份，即使在更換設備的情況下，也能輕鬆還原聊天記錄。 自 2021 年以來，Meta 已為 WhatsApp 用戶提供透過密碼或 64 字元加密密鑰來保護備份的選項。然而，這些方法要求用戶記住密碼或保存密鑰，增加了恢復過程中的不便。新推出的密碼保護功能，則消除了這一困擾，讓用戶無需依賴額外的密碼或密鑰即可完成備份的還原。 WhatsApp 表示，這項功能