WhatsApp 加強帳號安全：兩階段驗證升級與陌生來電資訊顯示

即時通訊軟體 WhatsApp 今日宣佈，將兩項安全防護功能同步升級，分別是 兩階段驗證 的驗證碼複雜度提升，以及在 Android 裝置上顯示陌生來電的額外資訊。此舉顯示 Meta 針對帳號被盜與詐騙電話的風險，正加速落實更嚴密的防護機制。

驗證碼由 6 位數字升級為「字母＋數字＋特殊字元」

過去的兩階段驗證（Two‑Factor Authentication，簡稱 2FA）只要求使用者輸入一組 六位數字，雖然比僅憑密碼更安全，但在自動化猜測或社會工程攻擊下仍有被破解的可能。WhatsApp 現在改為要求 完整密碼，即同時包含英文字母（大小寫）、數字與特殊符號（如 @、#、$ 等）的字串。

提升密碼空間：六位數字的組合上限為 1,000,000 種，而包含字母與符號的密碼組合可達數十億甚至更高，暴力破解成本成倍提升。
符合業界最佳實踐：多數資安標準（如 NIST）已建議使用「長且複雜」的驗證碼，以降低被猜測的機會。

此變更不僅保護個人聊天記錄與多媒體檔案，亦防止惡意程式利用被盜帳號散布惡意連結或詐騙訊息。

陌生來電資訊顯示：提供判斷依據

在 Android 版 WhatsApp 中，當使用者接到 非通訊錄內的電話 時，螢幕將額外呈現以下資訊：

來電國家或地區（若與使用者所在國家不同）
是否屬於同一聯絡人群組（例如同屬「家人」或「工作」群組）
是否在近期的聊天或群組中出現過

這些資訊讓使用者能在接聽前快速評估風險，尤其在詐騙電話常以偽裝陌生號碼冒充熟人或官方單位的情況下，提供了第一道防線。

背景與影響

近年來，全球手機詐騙案件持續攀升，根據資安研究機構的統計，2025 年上半年僅在亞洲地區就有超過 1,200 萬件電話詐騙案件。WhatsApp 作為全球超過 20 億活躍用戶的通訊平台，一旦帳號被盜，可能成為詐騙者的「傳聲筒」。

帳號安全升級 有望降低被盜後的橫向擴散風險，尤其對企業用戶與公眾人物的保護更具意義。
陌生來電資訊顯示 則直接針對詐騙電話的「社會工程」手法，降低使用者因一時疏忽而受騙的機會。

對於資安生態系而言，WhatsApp 的兩項新功能不僅是產品層面的改進，更是業界在「使用者教育」與「技術防護」雙軸同步前進的案例。

未來展望與讀者啟示

持續更新安全設定：使用者應即刻前往設定頁面，啟用新版兩階段驗證，並設定一組長度至少 12 個字元、含字母、數字與符號的密碼。
留意來電資訊：當螢幕顯示「非本國」或「未在群組」的標記時，建議先行拒接，或透過其他渠道核實對方身分。
關注平台動態：Meta 可能在未來推出更多防詐功能，如 AI 分析來電模式或即時偽冒號碼警示，使用者應保持關注並配合更新。

總結而言，WhatsApp 此次的安全升級在技術層面提升了攻擊者的成本，在使用者層面提供了更直觀的風險判斷工具，對抗當前盛行的帳號盜用與電話詐騙趨勢，值得所有即時通訊使用者立即採取行動。