چیست، چگونه کار می کند


متا سه ویژگی امنیتی جدید را برای واتس اپ – محافظت از حساب، کدهای امنیتی خودکار، و تأیید دستگاه. این ویژگی های جدید یک لایه حفاظتی اضافی برای کاربران در واتس اپ فراهم می کند. در حالی که حفاظت از حساب و کدهای امنیتی خودکار امنیت حساب واتس اپ شما را افزایش می دهد، تأیید دستگاه در سطح دستگاه کار می کند تا حساب شما را ایمن نگه دارد. در اینجا تأیید دستگاه در واتساپ چیست، چگونه کار می کند و هر چیز دیگری که باید بدانید.
تأیید دستگاه واتساپ چیست؟
WhatsApp از یک کلید احراز هویت برای محافظت از حساب شما در برابر پیام های غیرمجاز و توزیع بدافزار استفاده می کند. با این حال، کلید هنوز هم می تواند دزدیده شود، به خصوص اگر از کلاینت های شخص ثالث استفاده می کنید که ممکن است تلفن هوشمند شما را به خطر بیندازد. اگر بدافزار در دستگاه شما وجود داشته باشد، می تواند کلید احراز هویت را به خطر بیندازد و حساب WhatsApp شما را در برابر دسترسی غیرمجاز آسیب پذیر کند.
تأیید دستگاه از نحوه خواندن و واکنش افراد به پیامها در دستگاههایشان استفاده میکند. سه پارامتر جدید شامل یک رمز امنیتی ذخیره شده در دستگاه کاربر، یک nonce برای شناسایی مشتریانی که برای بازیابی پیام ها از سرور متصل می شوند و یک چالش احراز هویت برای پینگ ناهمزمان دستگاه کاربر وجود دارد. این اقدامات مانع از سرقت کلید احراز هویت و اتصال به سرور WhatsApp از خارج از دستگاه کاربر توسط بدافزارها می شود.
تأیید دستگاه چگونه کار می کند
هنگامی که یک پیام دریافت می شود، مشتری WhatsApp بیدار می شود و پیام آفلاین را از سرور بازیابی می کند. سپس، رمز امنیتی هر بار که یک پیام آفلاین بازیابی میشود، بهروزرسانی میشود، که امکان تلاشهای اتصال مجدد بیوقفه در آینده را فراهم میکند، فرآیندی که به عنوان بوت استرپ توکن امنیتی شناخته میشود.
هنگامی که یک سرویس گیرنده WhatsApp به سرور متصل می شود، کاربر باید رمز امنیتی ذخیره شده در دستگاه خود را به اشتراک بگذارد. این به WhatsApp کمک می کند تا اتصالات مشکوک را از بدافزارهایی که سعی در اتصال به سرور WhatsApp از خارج از دستگاه کاربر دارند شناسایی کند.
چالش احراز هویت، پینگی است که به صورت نامرئی از سرور واتس اپ به دستگاه کاربر ارسال می شود و فقط در اتصالات مشکوک فعال می شود. سه پاسخ ممکن وجود دارد: موفقیت اگر مشتری از دستگاه اتصال دهنده پاسخ دهد، شکست اگر مشتری از دستگاه دیگری پاسخ دهد و اگر مشتری پاسخ ندهد، پاسخی نمی دهد. اگر مشتری پس از چند بار تلاش باز هم پاسخ ندهد، اتصال مسدود میشود و در نتیجه حساب واتساپ شما ایمن میماند.
تأیید دستگاه برای همه کاربران اندروید ارائه شده است و در حال حاضر برای کاربران iOS در دسترس است.
فیس بوکتوییترلینکدین