WhatsApp melhora segurança de login e adiciona proteção para chamadas desconhecidas

O WhatsApp anunciou novos recursos de segurança para contas, incluindo suporte a múltiplas passkeys vinculadas ao mesmo perfil. A mudança permite que usuários com dispositivos Android e iOS utilizem diferentes chaves de acesso para entrar na mesma conta, ampliando o uso de um método de autenticação resistente a phishing.

Segundo a Meta, mais de 1 bilhão de pessoas já utilizam passkeys para acessar o WhatsApp. O recurso começou a ser disponibilizado no Android em outubro de 2023 e chegou ao iOS no início de 2024. Em junho de 2025, a empresa também levou a tecnologia aos logins do Facebook.

As passkeys substituem ou complementam métodos tradicionais de autenticação utilizando credenciais criptográficas armazenadas no dispositivo. Na prática, o usuário pode confirmar sua identidade por mecanismos como biometria ou PIN do aparelho, reduzindo a dependência de senhas que podem ser roubadas por páginas falsas e campanhas de phishing.

Com o suporte a múltiplas passkeys, uma mesma conta poderá manter credenciais associadas a diferentes dispositivos. As chaves cadastradas podem ser administradas pelo caminho Configurações > Conta > Passkeys no WhatsApp.

Outra mudança envolve a verificação em duas etapas. Até agora, o WhatsApp utilizava um PIN de seis dígitos como camada adicional de proteção. A plataforma passa a oferecer uma senha completa, que pode ser mais longa e combinar letras, números e caracteres especiais.

De acordo com o WhatsApp, essa proteção adicional ajuda a impedir a tomada de uma conta mesmo quando um invasor consegue obter o código de uso único da vítima. A alteração busca tornar a credencial adicional mais difícil de adivinhar do que um PIN numérico simples.

O WhatsApp também está ampliando as informações apresentadas aos usuários Android quando recebem chamadas de números que não estão salvos nos contatos. A interface poderá mostrar dados como a origem da chamada, se o número já está na lista de contatos e se as duas pessoas participam de algum grupo em comum.

A medida procura oferecer mais contexto antes que o usuário atenda uma ligação desconhecida, especialmente diante de golpes baseados em engenharia social que exploram urgência para induzir vítimas a tomar decisões rapidamente.