Meta旗下即时通讯应用WhatsApp近日对其账户安全机制进行升级，将两步验证功能从原先仅支持六位数字PIN扩展为支持包含特殊字符的字母数字长密码。这一变化意味着用户账户保护强度得到显著提升，降低了因PIN码被暴力破解或猜测而导致的账户入侵风险。
此前，WhatsApp的两步验证系统依赖六位数字PIN码，用户在新设备登录或重新注册时需要输入该验证码。新机制允许用户设置更复杂、更长的密码组合，并可包含字母和特殊符号。除密码规则的调整外，WhatsApp还加强了账户恢复流程，当用户忘记验证密码时，恢复过程将要求提供更多身份验证信息，而非仅通过邮箱链接即可重置。
WhatsApp在全球拥有超过20亿用户，其安全策略的调整对移动通信生态具有广泛影响。两步验证是防止SIM卡交换攻击和账户劫持的关键防线，尤其在用户手机号被他人非法转移时，强密码可显著提高攻击者获取账户访问权的门槛。此次更新延续了Meta在即时通讯领域强化端到端加密与账户安全的一贯方向，也反映出主流通讯平台正逐步淘汰单纯依赖短数字码的验证模式。
对于企业用户而言，WhatsApp Business账户同样适用新的验证规则。营销、客服等依赖WhatsApp进行客户沟通的团队，将受益于更严格的账户防护，减少因账号被盗导致的客户数据泄露或品牌声誉受损风险。分析人士认为，随着网络攻击手段日益复杂，采用字母数字密码并辅以更严谨的恢复流程，将成为通讯类SaaS产品安全设计的普遍趋势。
此次安全升级预计在未来数周内向全球用户逐步推送，用户可在设置中的“账户”选项下找到“两步验证”入口进行密码更新。WhatsApp官方建议用户启用该功能，并妥善保管新设置的密码信息。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
