WhatsApp'ta bir milyardan fazla kişi passkey kullanıyor, çoklu passkey ve güçlü şifre geliyor
WhatsApp, bir milyardan fazla kişinin hesabında passkey kurduğunu duyurdu ve hesaba birden fazla passkey eklenmesine imkân verdi. İki adımlı doğrulama da altı haneli PIN yerine uzun ve alfanümerik bir şifreye geçiyor. Android tarafında bilinmeyen numaralarda arayan bilgisi zenginleşiyor.
Passkey bir milyar kullanıcıyı geçti
WhatsApp'ın açıklamasına göre platformda bir milyardan fazla kişi hesabına passkey kurmuş durumda. Passkey, klasik parola yerine cihazdaki biyometri ya da ekran kilidiyle kimlik doğrulamayı sağlayan yöntem.
Yeni olan şey ise passkey sayısı. Duyuruya göre kullanıcılar, hem Android hem iOS cihaz kullanıyorlarsa hesaplarına birden fazla passkey ekleyebiliyor. 2023'te tanıtılan tek passkey sınırı böylece kalkmış oluyor.
Social Media Today'nin 25 Ağustos 2026 tarihli haberine göre bu güncellemeler hem Android hem iOS tarafında sunuluyor.
İki adımlı doğrulama ve arayan bilgisi
İkinci başlık iki adımlı doğrulama. Sistem, uzun süredir kullanılan altı haneli PIN yapısından daha uzun ve alfanümerik bir şifreye geçiyor.
WhatsApp'ın anlatımına göre yeni şifre özel karakter de içerebiliyor ve amaç tahmin edilmesini zorlaştırmak. Altı haneli bir PIN ile karakter çeşitliliği olan uzun bir şifre arasındaki fark, kaba kuvvet denemelerine karşı doğrudan koruma anlamına geliyor.
Üçüncü başlık Android tarafında arama deneyimi. Bilinmeyen numaralardan gelen aramalarda kullanıcıya ek bağlam gösteriliyor.
Bu bağlam iki bilgi içeriyor: numaranın farklı bir ülkeden gelip gelmediği ve arayanla ortak grup üyeliği bulunup bulunmadığı. Amaç, kullanıcının aramayı yanıtlayıp yanıtlamayacağına bilgiyle karar vermesi.
Passkey ayarı, uygulama içinde Ayarlar bölümünden hesap ve passkey menüsü üzerinden açılabiliyor.
Duyuruda bu özelliklerin kademeli olarak sunulduğu belirtiliyor, kaynaklarda kesin bir yaygınlaşma takvimi verilmiyor.
Hesap güvenliği artık kişisel değil, kurumsal bir mesele
Bu bölümdeki değerlendirme bize ait. WhatsApp hesabı çoğu kullanıcı için kişisel bir uygulama, ama küçük ve orta ölçekli işletmelerin çok büyük bölümü için satışın kendisi.
Bir işletmenin WhatsApp hesabı ele geçirildiğinde kaybedilen şey mesaj geçmişi değil, müşteri ilişkisi ve itibar oluyor. Ele geçirilmiş bir hesaptan müşterilere gönderilen sahte ödeme talebi, o markanın yıllarca kurduğu güveni bir günde tüketebiliyor.
Passkey bu riski anlamlı biçimde azaltıyor, çünkü saldırganın kandırarak öğrenebileceği bir parola yok. Türkiye'de en yaygın hesap ele geçirme yöntemi, kullanıcıya gelen doğrulama kodunun sosyal mühendislikle istenmesi. Passkey bu saldırı yüzeyini büyük ölçüde kapatıyor.
Çoklu passkey desteği ise pratik bir sorunu çözüyor. Tek cihaza bağlı bir doğrulama, cihaz kaybedildiğinde erişimi de kaybetmek demekti. İkinci bir passkey, bu durumda kurtarma yolu bırakıyor.
Arayan bilgisi tarafındaki değişiklik de dolandırıcılıkla ilgili. Farklı ülkeden gelen bir aramanın işaretlenmesi, kullanıcıya kendi başına bir karar sinyali veriyor.
Türkiye'deki işletmeler için anlamı
Aşağıdaki değerlendirme kaynaklarda yer almıyor, bizim okumamız. Duyuruda Türkiye'ye özgü bir bilgi bulunmuyor.
Türkiye, WhatsApp'ın işletme iletişiminde en yoğun kullanıldığı pazarlardan biri. Randevu, sipariş, teklif ve tahsilat konuşmalarının büyük kısmı bu kanaldan yürüyor. Bu yüzden hesap güvenliği doğrudan bir iş sürekliliği meselesi.
Pratik ilk adım şu: işletme hesabınızda passkey kurulu mu ve iki adımlı doğrulama açık mı? Bu iki maddeyi bugün kontrol etmek, alınabilecek en ucuz önlem.
İkinci nokta erişimin kimde olduğu. Sahada sık gördüğümüz tablo, işletme WhatsApp hattının bir çalışanın kişisel telefonunda durması. O kişi ayrıldığında hem hesap hem müşteri geçmişi risk altına giriyor. Çoklu passkey desteği burada yardımcı olsa da asıl çözüm, hattın kime ait olduğunun ve devrinin nasıl yapılacağının yazılı olması.
Üçüncüsü kurtarma planı. Cihaz kaybolduğunda ya da çalındığında hesaba nasıl geri dönüleceği önceden belirlenmemişse, kriz anında kaybedilen süre uzuyor. İkinci passkey tam da bu senaryo için anlamlı.
Dördüncüsü müşteri iletişimi. İşletmelerin müşterilerine, kendilerinden asla kod ya da doğrulama bilgisi istenmeyeceğini önceden söylemesi, dolandırıcılığın en etkili panzehiri. Bu tek cümlelik bilgilendirme, teknik önlemlerden bazen daha çok iş görüyor.
UNALSOFT açısı
Kurduğumuz sistemlerde WhatsApp'ı bir iletişim kanalı olarak değil, satış hattı olarak ele alıyoruz; çünkü Türkiye'de fiilen öyle çalışıyor. Site üzerindeki WhatsApp butonlarından gelen konuşmalar birçok müşterimizde en yüksek dönüşümlü kanal. Bu yüzden teslim ettiğimiz her projede aynı üç maddeyi sorarız: hattın sahibi kim, hesapta iki adımlı doğrulama açık mı ve cihaz kaybolursa kurtarma yolu ne. Passkey tarafındaki bu güncelleme bu üç sorunun ikisini kolaylaştırıyor. Üçüncüsü hâlâ teknik değil kurumsal bir konu: bir işletmenin satış hattı, bir çalışanın kişisel telefonuna emanet edilmemeli.
Satış hattınızın güvenliği kimde?
İşletme hesaplarınızın erişim ve kurtarma planını birlikte yazalım.