O WhatsApp introduziu a proteção por chave de acesso para backups criptografados de ponta a ponta, integrando autenticação biométrica e FIDO2 para aumentar a segurança contra ameaças digitais e ataques de phishing. Esta atualização aborda vulnerabilidades em backups de dados, garantindo que informações confidenciais permaneçam protegidas mesmo em caso de perda ou comprometimento do dispositivo. O recurso baseia-se no compromisso do WhatsApp com a criptografia de ponta a ponta desde 2016, utilizando chaves criptográficas associadas à biometria do dispositivo ou módulos de segurança de hardware para proteger os backups.
O novo sistema de chaves de acesso é particularmente relevante para pilhas de comunicação corporativa que utilizam políticas de traga seu próprio dispositivo (BYOD). Os administradores agora podem implementar autenticação anti-phishing em uma variedade de dispositivos, mitigando riscos em ambientes corporativos. As chaves de acesso utilizam o padrão FIDO2 para gerar chaves criptográficas, eliminando senhas tradicionais que são suscetíveis a ataques de phishing e força bruta. Os usuários podem habilitar este recurso para backups através das configurações do dispositivo, usando Face ID, impressão digital ou uma chave de hardware.
A autenticação FIDO2 depende do protocolo WebAuthn e requer aprovação física ou biométrica, diminuindo o valor de credenciais roubadas. Isso é crucial para os backups do WhatsApp, pois contas de nuvem anteriormente comprometidas poderiam expor o histórico de conversas. A funcionalidade de chave de acesso garante que os backups sejam criptografados com chaves controladas pelo usuário, inacessíveis sem verificação biométrica. As empresas podem integrar com sistemas de gerenciamento de identidade para impor políticas em dispositivos BYOD.
Para as empresas, backups protegidos por chave de acesso representam uma mudança na forma como as pilhas de comunicação são gerenciadas. Em ambientes BYOD, os aplicativos de mensagens correm um risco aumentado de ataques de phishing. A atualização do WhatsApp adiciona uma camada extra de segurança aos backups criptografados, tornando mais difícil para os invasores explorarem elos fracos nas comunicações corporativas. Agências como a CISA reconhecem as chaves de acesso FIDO como um meio eficaz de defesa contra interceptação de redes de telecomunicações e recomendam seu uso como substituto para métodos baseados em SMS.
Para mitigar desafios, o WhatsApp recomenda o uso de chaves de acesso em conjunto com outros recursos, como Bloqueio de Conversas e Verificações de Verificação. Para dispositivos corporativos, os administradores podem utilizar ferramentas de parceiros como o 1Password para padronizar a importação e exportação de chaves de acesso, garantindo interoperabilidade em ambientes corporativos. A integração da biometria e FIDO2 no WhatsApp estabelece um precedente para outras plataformas e pode influenciar a adoção corporativa em vários setores. A combinação de chaves de acesso com práticas rigorosas de Gerenciamento de Identidade e Acesso (IAM) pode sustentar os ganhos de segurança.