WhatsAppは、なりすまし攻撃からユーザーを保護するために2段階認証を導入しました。

WhatsAppは、ユーザー向けに2段階認証（2要素認証）を導入した企業のリストに加わりました。この機能により、攻撃者が追加の6桁のコードも知らない限り、ユーザーになりすますことができなくなります。

WhatsAppの2段階認証を有効にする

2段階認証を有効にするには、Windows、Android、またはiOSでWhatsAppを開き、「設定」>「アカウント」>「2段階認証」>「有効にする」の順に選択する必要があります。まだ機能が表示されない場合は、最新のアップデートで2段階認証が有効になるまで数日お待ちいただく必要があります。

この機能を有効にすると、6桁のパスコードを忘れた場合に備えて、バックアップとしてメールアドレスを入力するオプションも表示されます。パスコードを忘れた場合は、WhatsAppに2段階認証機能を無効にするよう依頼できます。その後、接続されたメールアドレスに確認リンクが届きます。

悪意のあるハッカーから身を守る

メールをバックアップとして使用する場合は、安全性が保証され、独自の2段階認証ソリューションで保護されているものを使用してください。メールは、紙に書き留めることができる6桁のパスコードよりもはるかに盗難されやすい傾向があります。メールは、WhatsAppのセキュリティを弱めるのではなく、実際に維持できると確信できる場合にのみ使用してください。

WhatsAppのメールに記載されている、2段階認証を無効にするリンクをクリックする際も注意が必要です。ただし、ご自身で無効化をリクエストした場合は除きます。WhatsAppに2段階認証の無効化を依頼していないのに、そのようなメールを受け取った場合は、誰かがあなたに無効化をさせようとしている可能性があります。

2段階認証を有効にしていて、パスコードを忘れた場合、かつ2段階認証を無効にするためのメールアドレスを入力していない場合、パスコードを最後に使用してから7日間はWhatsAppで再認証できません。7日間が経過すると再認証は可能になりますが、以前のメッセージはすべて削除されます。

パスコードなしで WhatsApp を 30 日間使用した後に番号が WhatsApp で再検証されると、アカウントは削除され、再検証が成功した後に新しいアカウントが最初から作成されます。

WhatsAppは、ユーザーがパスコードを覚えているかどうかを確認するために、定期的に6桁のパスコードを要求します。この機能は、2段階認証を完全に無効にしない限り無効にできません。

ワイヤレスネットワークのセキュリティ脆弱性を回避する

携帯電話ネットワークは、世界で最も安全なものではありません。実際、電話番号の直接的な盗難、通話やメッセージの傍受、ソーシャルエンジニアリングに対して非常に脆弱です。そのため、WhatsAppユーザーのアカウントを盗難やなりすましから守るためには、2段階認証を有効にすることが賢明です。

既に2段階認証でなりすましからアカウントを保護しているが、友達のなりすましも防止したい場合は、「設定」>「アカウント」>「セキュリティ」でセキュリティ通知を有効にしてください。この機能は、友達がWhatsAppを再インストールしたときやなりすまし被害に遭ったときに通知します。このセキュリティ機能は、「連絡先を表示」>「暗号化」画面で表示される「セキュリティコード」を相互に認証することでさらに強化できます。