WhatsApp, einer der weltweit meistgenutzten Messaging-Dienste, stärkt seine Sicherheitsinfrastruktur mit mehreren bedeutenden Updates. Die wichtigste Neuerung ist die Unterstützung mehrerer Passkeys, die die traditionelle PIN-basierte Authentifizierung ersetzen und damit ein deutlich höheres Sicherheitsniveau bieten.
Passkeys sind eine moderne Alternative zu Passwörtern, die auf kryptographischen Schlüsseln basieren und nicht auf Zeichen-Sequenzen, die geraten oder abgefangen werden können. Mit der Möglichkeit, mehrere Passkeys zu registrieren, können Nutzer ihr Konto über verschiedene Geräte hinweg sichern, ohne sich auf eine einzelne Authentifizierungsmethode verlassen zu müssen. Dies reduziert das Risiko, dass ein Geräteverlust oder eine Kompromittierung zum Kontoverlust führt.
Parallel dazu führt WhatsApp stärkere Anforderungen an Passwörter ein. Das bedeutet, dass neue oder aktualisierte Passwörter komplexere Kriterien erfüllen müssen, um die Widerstandsfähigkeit gegen Brute-Force-Angriffe zu erhöhen. Dies ist ein Standard-Best-Practice in der IT-Sicherheit, das besonders für eine Anwendung mit über zwei Milliarden Nutzern relevant ist.
Ein weiterer Sicherheitsaspekt, den WhatsApp ausarbeitet, betrifft eingehende Anrufe von unbekannten Nummern. Der Dienst wird künftig Kontextinformationen bereitstellen, um Nutzer vor möglichen Betrugversuchen oder Phishing-Anrufen zu warnen. Dies kann beispielsweise Informationen darüber sein, ob die anrufende Nummer bereits in Spam-Datenbanken aufgelistet ist oder ob Kontakte vor dieser Nummer gewarnt haben.
Für KMUs bedeutet dieses Update mehreres: Erstens sollten Geschäftskunden von WhatsApp-Business überprüfen, ob und wie diese Sicherheitsmechanismen für ihre Konten verfügbar sind. Zweitens sollten Unternehmen ihre Mitarbeiter informieren, dass stärkere Passwörter erforderlich sind, und ihnen die Einrichtung von Passkeys nahelegen. Drittens können die erhöhten Sicherheitsstandards auch das Vertrauen von Kunden stärken, die wissen, dass ihre Kommunikation mit dem Unternehmen auf WhatsApp besser geschützt ist.
Diese Entwicklung zeigt einen generellen Trend in der Industrie weg von passwortbasierten Systemen hin zu moderneren, biometrischen oder kryptographischen Authentifizierungsmethoden, die eine höhere Sicherheit mit besserer Benutzerfreundlichkeit kombinieren.