WhatsApp近日宣布推出两项新安全功能，帮助用户防止账户遭到入侵——将PIN码升级为密码，以及允许用户添加多个通行密钥（Passkey）。
这款Meta旗下的应用同时宣布，当用户收到通讯录以外的陌生来电时，将能看到更多来电方信息，例如该号码是否来自其他国家。
此次安全功能更新是近期一系列隐私工具升级的延续。此前，WhatsApp已推出"诈骗警报"功能，用于标记可疑来电信息。今年6月下旬，该公司还宣布将允许用户创建用户名，从而避免手机号码对外暴露。
WhatsApp于2009年上线，目前是全球使用最广泛的即时通讯应用，活跃用户超过20亿。其后依次是Facebook Messenger、Snapchat和Telegram。
从PIN码到密码的升级
自2017年初起，WhatsApp用户在新设备上安装应用或验证账户时，一直使用六位数字PIN码。现在，该公司允许用户将PIN码升级为密码，密码可由数字、字母和特殊字符组成。
用户也可以选择继续使用原有PIN码。若偏好密码，WhatsApp规定：密码至少需要8个字符，并包含至少一个数字和一个字母。
设置密码的路径为：进入WhatsApp设置，选择"账户"，再点击"密码"。
PIN码或密码均属于应用可选的"两步验证"流程的一部分。用户登录时，首先收到短信验证码（第一步），再输入PIN码或密码（第二步）完成登录。
支持多个通行密钥
WhatsApp表示，用户现在可以在Android和iOS设备上同时设置多个通行密钥。
部分用户选择使用通行密钥代替PIN码或密码来登录WhatsApp或注册新设备。通行密钥通过指纹、面部识别和屏幕解锁码来保护应用安全与隐私。例如，用户可以在iPhone上用人脸解锁WhatsApp，同时在Android平板上使用指纹解锁。
添加通行密钥的路径为：进入设置 > 账户 > 通行密钥。
陌生来电信息提示
WhatsApp还宣布，Android手机用户在接到通讯录以外的陌生来电时，可获取更多信息，包括来电者是否来自其他国家，以及双方是否有共同聊天群组。
网络安全专家、《傻瓜学网络安全》作者、哥伦比亚大学讲师Joseph Steinberg表示，获取更多来电信息对隐私保护、用户体验和安全性均有积极意义。
"如果你接到一个电话，对方声称和你在同一个群里，有多少人会去核实对方是否是骗子？这个功能有助于防范此类欺诈。"Steinberg告诉CNET，"如果你们确实在同一个群里，应用会直接提示你们在同一群组中。"
他表示，WhatsApp这一新安全措施"确实有所改善"，尽管目前尚不清楚是否有特定安全事件推动了此次更新。但他认为："只要没有副作用，安全性越强越好。"
账户被盗的真实原因
尽管WhatsApp不断升级安全功能，账户被盗的主要原因通常并非攻击者窃取了PIN码或短信验证码，而是用户被诱骗主动泄露了敏感信息。网络安全平台Keepnet Labs指出，大多数账户被盗事件源于社会工程学攻击。
Meta并未披露每年有多少WhatsApp用户遭受黑客攻击，但美国联邦贸易委员会数据显示，去年经由WhatsApp发起的诈骗共造成约4.25亿美元损失。
Q&A
Q1：WhatsApp新推出的密码功能和原来的PIN码有什么区别？
A：原来的PIN码是六位纯数字，新密码支持数字、字母和特殊字符的组合，且长度至少8位，安全性更高。用户可以自主选择继续使用原有PIN码，或升级为更复杂的密码。设置路径为：WhatsApp设置 > 账户 > 密码。
Q2：WhatsApp的通行密钥是什么？怎么添加多个通行密钥？
A：通行密钥是一种通过指纹、面部识别或屏幕解锁码来验证身份的登录方式，可代替PIN码或密码使用。现在WhatsApp支持同时添加多个通行密钥，方便用户在不同设备上分别使用不同的生物识别方式登录，例如iPhone用面部识别、Android平板用指纹。添加路径为：设置 > 账户 > 通行密钥。
Q3：WhatsApp陌生来电信息提示功能目前支持哪些设备？
A：目前该功能仅支持Android手机用户。当收到通讯录以外的陌生来电时，用户可以看到对方号码是否来自其他国家，以及双方是否存在共同聊天群组，帮助用户判断来电是否可信。
