WhatsApp nahrazuje šestimístný PIN u dvoustupňového ověření plným heslem
Dvoustupňové ověření na WhatsAppu bylo od svého zavedení šestimístné číslo. Meta z něj 25. srpna 2026 udělala plné heslo, které smí být delší a obsahovat písmena i speciální znaky. Ve stejném oznámení přibyl na Androidu kontext u hovorů od čísel mimo kontakty a možnost mít na jednom účtu víc passkeyů.
Šest číslic, které si člověk zvolí a které aplikace čas od času vyžádá: tak vypadalo dvoustupňové ověření na WhatsAppu od svého zavedení. Oznámení Mety z 25. srpna 2026 z něj dělá plné heslo, které smí být delší a nést i písmena a speciální znaky. Do aplikací se to teprve rozjíždí – BleepingComputer píše, že novinky WhatsApp začal uvolňovat.
Z šesti číslic plné heslo
Dvoustupňové ověření je vrstva navíc nad jednorázovým kódem, který WhatsApp posílá při přihlášení na novém telefonu. Kdo ten kód někomu vyzradí, o účet ještě nepřijde – aplikace se zeptá na PIN, který útočník nemá odkud vzít. Právě tenhle PIN se teď mění na heslo.
Šest číslic je milion možných kombinací; ten výpočet je náš, WhatsApp žádné číslo neuvádí. Heslo z písmen, číslic a znaků jich má nesrovnatelně víc, a hlavně se nedá projít od 000000 nahoru. Jak dlouhé heslo aplikace přijme a jestli od nějaké délky dolů nabídne varování, oznámení neříká. Neříká ani to, jestli budou dosavadní PINy platit dál, nebo si je uživatelé budou muset přenastavit.
Kdo volá z čísla mimo kontakty
Druhá novinka se týká hovorů. Když na Androidu zazvoní číslo, které uživatel nemá uložené, ukáže se u něj nově kontext: jestli je z jiné země a jestli má volající s příjemcem společnou nějakou skupinu. „Podvodníci sázejí na naléhavost – teď si můžete dát chvíli a mít o něco víc informací, než hovor zvednete,“ píše WhatsApp (přeloženo).
Oznámení mluví výhradně o Androidu. Kdy se totéž objeví na iPhonech, v něm nestojí.
Na jeden účet víc passkeyů
Třetí změna se týká passkeyů, tedy přihlášení otiskem prstu, obličejem nebo kódem zámku obrazovky. Passkey je z běžných způsobů přihlášení nejodolnější vůči phishingu, protože se nedá opsat ani přeposlat. WhatsApp uvádí, že si ho nastavilo přes miliardu lidí.
Nově jich jde na jeden účet přidat víc než jeden. Cílí to na lidi, kteří střídají Android a iPhone – doteď měli passkey svázaný s jednou platformou. Nastavuje se to v Nastavení → Účet → Passkeys.
Přebírání účtů řeší WhatsApp od ledna
Server BleepingComputer řadí trojici novinek do delší série. V lednu WhatsApp zavedl Strict Account Settings, přísný režim pro ohrožené uživatele typu novinářů a veřejně známých osob, obdobu režimu Lockdown od Applu. V březnu přibylo varování u žádosti o propojení dalšího zařízení – tedy přesně u kroku, kterým útočníci účty přebírají. V srpnu se v omezené betě objevil Scam Alert, který podezřelé zprávy vyhodnocuje modelem běžícím přímo v telefonu. Službu podle WhatsAppu používají přes tři miliardy lidí ve víc než 180 zemích.
TechCrunch novinky řadí vedle Signalu a Telegramu, které podle něj míří stejným směrem.
Jak převzatý účet vypadá v praxi, popsala Policie ČR ve varování z 16. května 2025. Krajské ředitelství v Karlovarském kraji tehdy evidovalo několik případů, kdy se pachatelé dostali do cizích účtů a pod jménem majitele psali jeho přátelům o peníze. Zpráva působí, jako by ji psal někdo blízký, je psaná spěšně, naléhavě a s příslibem, že se částka brzy vrátí. „Nikdy neposílejte peníze pouze na základě zprávy v aplikaci!“ stálo v tehdejším varování.
Dvoustupňové ověření je v tom řetězci poslední zámek. Meta ho popisuje přesně takhle: má zabránit převzetí účtu i tehdy, když se útočník k jednorázovému kódu dostane. Kontext u neznámého čísla míří na druhou půlku problému: na hovor, který přijde od cizince tvářícího se jako známý.
Zdroje
- New Account Security Features for WhatsApp – oznámení v newsroomu Mety, 25. srpna 2026
- WhatsApp adds stronger two-step verification, multiple passkeys – BleepingComputer, 25. srpna 2026
- WhatsApp tightens account security with stronger two-step verification and more – TechCrunch, 25. srpna 2026
- Policie varuje před podvody na WhatsAppu – Policie ČR, 16. května 2025
