避免俾人騎劫WhatsApp account：即刻就做三大最新保安功能！

WhatsApp保安更新全面睇：全新雙重認證與通行密鑰設定教學

喺現今嘅數碼時代，通訊軟件已經成為大眾日常生活同工作不可或缺嘅一部分。不過，隨著網絡釣魚攻擊同帳戶盜用事件日益增加，保障個人通訊私隱變得前所未咁重要。母公司Meta喺8月26日正式宣佈，為旗下通訊軟件WhatsApp推出一系列全新嘅保安功能升級。呢次更新嘅核心目標，係為咗進一步防止用戶帳戶俾不法份子騎劫，同時提供更多實用資訊去協助用戶辨識潛在嘅詐騙來電。

最新公佈嘅三大保安功能包括：全面升級雙重認證（Two-step verification）密碼複雜度、擴展通行密鑰（Passkeys）嘅跨平台支援，以及為未知來電加入更多背景資訊顯示。呢啲更新將會逐步向全球iOS及Android用戶推送。

三大保安新功能詳解

1. 雙重認證（2FA）全面升級：告別6位數字PIN碼

雙重認證一直係保護WhatsApp帳戶嘅重要防線。喺過去，WhatsApp嘅雙重認證機制要求用戶設定一組6位數字嘅PIN碼。當用戶喺新裝置登入帳戶時，除了需要輸入透過短訊收到嘅單次通關密碼（OTP）之外，仲必須輸入呢組PIN碼。

不過，Meta今日宣佈將呢項功能大幅強化。由即日起，用戶可以放棄傳統嘅6位數字，轉為設定一組包含英文字母、數字，甚至特殊符號（例如@、#、$等）嘅完整密碼。呢個改變大大增加咗密碼嘅複雜度，令駭客或者有心人士更難透過暴力破解（Brute-force attack）或者猜測嚟獲取存取權限。

舉個實際情境：假設有同事或者陌生人短暫攞到你一部未鎖定嘅手機，佢哋可能會嘗試將你嘅WhatsApp帳戶轉移到佢哋自己嘅裝置上。即使佢哋成功喺你手機睇到短訊發送過嚟嘅單次通關密碼，只要佢哋唔知道你設定嘅複雜英數雙重認證密碼，轉移程序依然會失敗。呢個升級可以話係防範帳戶俾人騎劫嘅最強護盾。

2. 擴展通行密鑰（Passkeys）支援：跨平台登入更方便

通行密鑰（Passkeys）係近年科技界極力推廣嘅無密碼登入技術。根據WhatsApp官方資料，目前已經有超過十億用戶利用通行密鑰，配合人臉辨識（Face ID）、指紋辨識（Touch ID）或者螢幕鎖定密碼嚟重新登入帳戶。

WhatsApp最早喺2023年10月為Android裝置引入通行密鑰支援，隨後喺2024年4月擴展至蘋果公司（Apple）嘅iPhone。而今日宣佈嘅最新發展，係系統而家容許同一個帳戶綁定「多個」通行密鑰。呢項改動對於同時擁有Android及iOS裝置嘅雙修用戶嚟講，絕對係一個極大嘅便利。

通行密鑰嘅運作原理係基於公鑰基礎設施（Public Key Infrastructure）。當你設定通行密鑰時，裝置會生成一對金鑰：公開金鑰會儲存喺WhatsApp嘅伺服器，而私密金鑰就會安全咁儲存喺你嘅個人裝置入面。登入時，伺服器會發出挑戰，只有擁有正確私密金鑰嘅裝置，再配合你嘅生物特徵認證，先可以解鎖。因為過程中完全唔涉及傳送傳統密碼，所以可以從根本上杜絕釣魚網站嘅威脅。

3. 來電顯示增強：防範不明來電與詐騙（目前只限Android）

詐騙集團通常會利用心理學上嘅「緊迫感」嚟逼使受害人喺慌亂中作出錯誤決定。為咗應對呢個問題，WhatsApp參考咗市面上類似來電識別軟件Truecaller（Truecaller）嘅功能，為應用程式內嘅語音及視像通話加入更多背景資訊。

當用戶收到一個未有儲存喺通訊錄嘅陌生號碼來電時，新版WhatsApp嘅來電畫面會顯示額外資訊。系統會標示該號碼係咪來自其他國家或地區，並會顯示你同來電者之間係咪有共同參與嘅群組。呢啲微小但關鍵嘅資訊，可以協助用戶喺接聽之前有幾秒鐘時間冷靜思考，判斷來電嘅真實性。

需要留意嘅係，Meta表明呢項功能目前只限於Android系統。不過，對於iPhone用戶嚟講，蘋果公司（Apple）喺iOS 26系統中已經內建咗類似嘅來電過濾（Call Screening）功能，會自動要求未知來電者講出姓名及致電原因。雖然蘋果嘅內建功能目前未能直接套用到WhatsApp通話上，但兩大平台都明顯喺度加強對抗不明來電嘅防護機制。

實用資訊：點解WhatsApp帳戶會俾人「騎劫」？

好多用戶可能會問，WhatsApp已經預設採用端對端加密（End-to-End Encryption），點解仲會經常聽到「帳戶俾人騎劫」嘅新聞？事實上，駭客通常唔係破解WhatsApp嘅加密技術，而係利用社交工程（Social Engineering）或者系統漏洞嚟騙取登入權限。以下係三種最常見嘅騎劫手法：

• 單次通關密碼（OTP）釣魚攻擊： 騙徒會假冒你嘅親友，聲稱自己唔小心將一個6位數字嘅驗證碼發送到你嘅手機，要求你幫手截圖或者轉發。呢個驗證碼其實就係你帳戶嘅WhatsApp登入代碼。一旦你交出代碼，騙徒就可以喺另一部手機登入你嘅帳戶，並即時將你踢出。
• 留言信箱漏洞攻擊： 呢個係一種比較進階嘅手法。騙徒通常會喺深夜時分，當你瞓緊覺唔會接電話嘅時候，嘗試登入你嘅WhatsApp。系統會用語音電話方式將驗證碼讀出，因為你無聽電話，驗證碼就會落入你嘅留言信箱。如果用戶無更改電訊商預設嘅留言信箱密碼（例如0000或者1234），騙徒就可以輕易登入你嘅留言信箱聽取驗證碼。
• 偽造WhatsApp Web QR碼： 騙徒會設立假嘅優惠網站，要求用戶掃描網頁上嘅QR碼嚟換取禮品。但實際上，呢個QR碼係WhatsApp Web嘅登入碼。用戶一旦用手機掃描，就會無意中授權騙徒喺電腦端存取所有對話紀錄並冒認發送訊息。

了解呢啲手法之後，就會明白點解今日WhatsApp推出嘅複雜密碼雙重認證同埋通行密鑰係咁重要，因為呢啲新功能正正可以阻斷上述嘅攻擊途徑。

深入比較：WhatsApp、Signal與Telegram保安機制對比

喺華人地區包括香港、台灣、新加坡等地，大眾最常用嘅通訊軟件除咗WhatsApp，仲有通訊軟件Signal同埋通訊軟件Telegram。喺保安層面上，呢三款軟件有咩分別？

從上表可以見到，Signal喺整體私隱保護同元數據最少化方面依然處於領先地位。不過，WhatsApp喺帳戶防護機制（例如通行密鑰嘅應用）上就展現出積極嘅步伐，加上其龐大嘅用戶基礎，今日嘅安全升級對普羅大眾嘅實質影響力係最大嘅。至於Telegram，由於其一般對話並非預設端對端加密，所有資料都會儲存喺雲端伺服器，因此喺處理極度敏感嘅資訊時需要特別謹慎。

實用教學：點樣即刻設定最新保安功能？

為咗確保帳戶安全，建議所有用戶即刻檢查並啟用呢啲防護設定。以下係設定步驟：

設定升級版雙重認證（密碼）：

1. 打開WhatsApp，進入右下角或者右上角嘅「設定」（Settings）。
2. 點擊「帳戶」（Account）。
3. 選擇「雙重認證」（Two-step verification）。
4. 點擊「啟用」或者「更改PIN碼」，然後按照系統指示，輸入一組包含英文字母、數字及特殊符號嘅強力密碼。
5. 緊記輸入一個有效嘅備用電郵地址，以防萬一忘記密碼時可以重設。

設定通行密鑰（Passkeys）：

1. 進入「設定」（Settings）>「帳戶」（Account）。
2. 選擇「通行密鑰」（Passkeys）。
3. 點擊「建立通行密鑰」，系統會引導你使用手機現有嘅Face ID、指紋或者螢幕鎖定密碼嚟完成綁定。
4. 如果你有第二部手機（例如一部Android一部iPhone），可以喺另一部機重複以上步驟，新增額外嘅通行密鑰。

(註：由於新功能正處於逐步推送階段，如果你喺設定畫面尚未見到升級密碼或新增多個通行密鑰嘅選項，請確保應用程式已更新至最新版本，並耐心等候系統更新。)

附加基本資料：近期WhatsApp嘅其他重要更新回顧

除咗今次嘅帳戶保安升級，Meta（Meta）喺過去幾個月亦為WhatsApp推出咗幾項改變生態嘅重要更新，值得用戶留意：

• 用戶名稱（Usernames）系統： 喺2026年6月下旬，WhatsApp正式推出咗用戶名稱功能。用戶而家可以設定一個專屬嘅@用戶名，並且可以選擇只向他人分享呢個名稱，而無需披露真實嘅電話號碼。呢項功能大幅提升咗與陌生人或商戶溝通時嘅個人私隱保障。
• WhatsApp Plus付費訂閱服務： 喺2026年5月下旬，Meta針對高用量及商業用戶推出咗訂閱計劃。訂閱用戶可以解鎖額外功能，例如進階個人檔案自訂選項、超級表情符號回應（Super reactions），以及限時動態數據分析（Story insights）等。呢個計劃同Instagram及Facebook嘅「Plus」服務類似，為平台開創咗新嘅商業模式。

總結

數碼保安從來都唔係一次性嘅工作，而係一個持續對抗惡意威脅嘅過程。WhatsApp今日公佈嘅三大功能——升級雙重認證密碼、跨平台通行密鑰支援，以及未接來電背景資訊顯示——反映出平台正積極回應日益猖獗嘅網絡詐騙同帳戶騎劫問題。

對於一般讀者嚟講，工具已經準備好，關鍵在於採取行動。建立複雜密碼並啟用生物特徵認證，雖然喺初次設定時可能會花費幾分鐘時間，但長遠嚟講，呢啲舉措能夠有效保障你同親友之間嘅對話私隱，避免因帳戶被盜而造成嘅名譽或金錢損失。面對層出不窮嘅網絡陷阱，保持警覺，善用平台提供嘅保安設定，係每個精明數碼用戶應有嘅態度。