Jak zmienić hasło na Whatsapp?

WhatsApp nie posiada tradycyjnego hasła do logowania, ponieważ weryfikacja tożsamości użytkownika opiera się na kodach SMS oraz opcjonalnym, sześciocyfrowym PIN-ie weryfikacji dwuetapowej. Żeby zmienić ten kod PIN w aplikacji, wchodzisz w Ustawienia, wybierasz Konto, klikasz Weryfikacja dwuetapowa i dajesz Zmień PIN.

To jest najszybsza metoda. Cała reszta to zawiłości techniczne i polityka firmy Meta.

Wielu użytkowników szuka w sieci instrukcji zmiany klasycznego ciągu znaków. Prawda jest zresztą absolutnie taka, że komunikator od początku swojego istnienia zrezygnował z loginów i haseł na rzecz przypisania konta twardo do numeru telefonu. Zmieniliśmy te zasady na robocie lata temu, kiedy rynek aplikacji mobilnych przeszedł na uwierzytelnianie bezhasłowe. Daje to sporą wygodę. Ale rodzi też specyficzne problemy z odzyskiwaniem dostępu.

Jak zresetować zapomniany PIN weryfikacji dwuetapowej w aplikacji?

Zapomnienie sześciocyfrowego kodu to standardowy scenariusz na dziale wsparcia. Jeśli przy pierwszej konfiguracji weryfikacji dwuetapowej podałeś swój adres e-mail, sprawa jest banalnie prosta. Klikasz opcję “Zapomniałem PIN-u” bezpośrednio na ekranie logowania. Aplikacja wysyła link resetujący na twoją skrzynkę. Klikasz w niego i ustawiasz nowy ciąg cyfr.

Gorzej, jeśli tego maila nie podałeś. Wtedy wchodzisz w tryb kwarantanny.

WhatsApp blokuje możliwość ponownej w​eryfikacji numeru na równe siedem dni. (Swoją drogą, wczoraj o 3 nad ranem na szybkiego ratowałem wdrożenie u klienta, bo znowu komuś wyparowało konto przez te durne limity Mety. Gość zmienił telefon, nie pamiętał PIN-u, a maila podał z literówką. Siedzieliśmy na Slacku do świtu, bo support WhatsAppa milczał jak zaklęty, a my nie mieliśmy nawet logów z sesji. Ich system autoryzacji to czasem jeden wielki żart dla deweloperów, ale musimy z tym żyć na robocie). Po upływie tego tygodnia możesz zalogować się samym kodem SMS, ale tracisz wszystkie wiadomości z ostatnich siedmiu dni. Twardy reset.

Zawsze dodawaj ten e-mail zapasowy. NIGDY nie zostawiaj tego pola pustego.

Co zrobić, gdy ktoś przejął twoje konto na WhatsAppie?

Kradzież konta następuje najczęściej z winy samego użytkownika. Ktoś dzwoni, podaje się za pracownika banku lub znajomego i prosi o podanie sześciocyfrowego kodu z SMS-a. Przekazujesz go i wylatujesz ze swojego telefonu.

Odzyskiwanie jest na szczęście brutalne dla napastnika.

Wystarczy, że natychmiast ponownie wpiszesz swój numer telefonu w aplikacji i zażądasz nowego SMS-a. Wpisanie go u siebie automatycznie i bezpowrotnie wylogowuje oszusta z jego urządzenia. Architektura komunikatora zakłada, że w danym momencie aktywna może być tylko jedna główna sesja na telefonie komórkowym. Jeśli atakujący zdążył włączyć weryfikację dwuetapową i nałożył swój własny PIN, ty znów wpadasz w opisaną wyżej siedmiodniową blokadę. Mimo to oszust traci dostęp do twoich czatów natychmiast.

W 2023 roku bez mała siedemdziesiąt osiem procent ataków na polskie konta WhatsApp wynikało z braku dwuetapówki, a nie z wycieku danych. To potężna dziura w nawykach ludzi.

Gdzie ustawić hasło do kopii zapasowej na Dysku Google lub iCloud?

Tutaj pojawia się jedyne, prawdziwe hasło alfanumeryczne, jakie znajdziesz w ekosystemie tego komunikatora. Kopia zapasowa czatów z reguły leży na serwerach Google lub Apple w formie niezabezpieczonej przez Metę. Żeby to zmienić, musisz włączyć pełne szyfrowanie end-to-end (E2EE) dla archiwum.

Wchodzisz w Ustawienia, potem Czaty, Kopia zapasowa czatów i wybierasz W pełni szyfrowana kopia zapasowa. System poprosi cię o utworzenie własnego hasła lub wygenerowanie 64-cyfrowego klucza kryptograficznego. Jeśli zgubisz to hasło, nikt ci nie pomoże. Ani Apple, ani Google, ani WhatsApp.

Chociaż prawdę mówiąc brakuje nam twardych danych za wczoraj, więc wydaje się to tylko jedną z możliwych hipotez na najbliższy kwartał, że Meta wprowadzi jakieś sprzętowe klucze odzyskiwania. Na razie zostaje kartka papieru.

Czy zmiana numeru telefonu resetuje opcje logowania?

Wielu ludzi kupuje nowy starter i po prostu przekłada kartę SIM. To błąd. WhatsApp jest powiązany z numerem, a nie z fizycznym aparatem. Żeby przenieść zаbezpieczenia i historię, musisz skorzystać z wbudowanej funkcji migracji.

Wybierasz Ustawienia, Konto, a następnie Zmień numer. Wpisujesz stary oraz nowy numer.

Twój stary PIN weryfikacji dwuetapowej przechodzi na nowe konto. Nic się w tej kwestii nie zmienia. Co ciekawe, system automatycznie powiadomi wybrane przez ciebie kontakty o zmianie numeru, żeby nie pisali w próżnię.

Jak zablokować aplikację odciskiem palca lub Face ID?

Oprócz ochrony samego konta przed kradzieżą z zewnątrz, masz problem wścibskich osób w domu lub w biurze. Zostawiasz telefon na biurku i ktoś czyta twoje wiadomości. Rozwiązaniem jest blokada ekranu wewnątrz samej aplikacji.

Idziesz do Ustawień, wybierasz Prywatność, zjeżdżasz na sam dół i klikasz Blokada aplikacji. Włączasz autoryzację biometryczną. Od teraz każde otwarcie komunikatora wymaga przyłożenia palca do skanera lub skanu twarzy. To najskuteczniejsza ochrona lokalna. Możesz ustawić czas blokady na natychmiastowy, po minucie lub po trzydziestu minutach.

To działa stabilnie na większości modeli.

Najczęściej zadawane pytania o logowanie do WhatsAppa

• Czy da się zalogować do WhatsAppa samym adresem e-mail?
  Nie. E-mail służy wyłącznie do awaryjnego resetowania zapomnianego PIN-u weryfikacji dwuetapowej.
• Jak zmienić hasło na WhatsApp Web?
  Wersja przeglądarkowa nie posiada własnego hasła. Logujesz się skanując kod QR z głównego telefonu. Możesz jednak włączyć blokadę ekranu na WhatsApp Web w ustawieniach prywatności przeglądarki.
• Co jeśli nie przychodzi mi kod SMS z weryfikacją?
  Dobrym pomysłem jest odczekanie chwili i skorzystanie z opcji połączenia telefonicznego. Automat zadzwoni i podyktuje ci cyfry.
• Czy ktoś może czytać moje wiadomości znając mój numer telefonu?
  Nie. Musiałby fizycznie odebrać SMS-a autoryzacyjnego wysłanego na twoją kartę SIM.
• Ile prób wpisania złego PIN-u mam w aplikacji?
  System blokuje możliwość zgadywania po kilku nieudanych próbach. Czas blokady rośnie wykładniczo, od minut do kilkunastu godzin.
• Czy WhatsApp sam z siebie poprosi mnie o kod w wiadomości?
  Meta nigdy nie wysyła wiadomości na czacie z prośbą o podanie kodu SMS ani PIN-u. Każda taka próba to oszustwo.

Przestań ufać, że aplikacje same zadbają o twoje dane. Wejdź teraz w ustawienia telefonu, odpal weryfikację dwuetapową i dodaj ten cholerny e-mail zapasowy, zanim jutro rano obudzisz się z przejętym kontem i zablokowanymi znajomymi.

Bibliografia:

1. CERT Polska – https://cert.pl

2. Niebezpiecznik – https://niebezpiecznik.pl

3. Zaufana Trzecia Strona – https://zaufanatrzeciastrona.pl

4. Ministerstwo Cyfryzacji – https://www.gov.pl/web/cyfryzacja

5. NASK – https://nask.pl