Inti Pembaruan: WhatsApp Menjawab Lonjakan Pembajakan Akun
WhatsApp passkey ganda, password 2FA WhatsApp yang lebih kompleks, dan informasi penelepon asing adalah tiga fitur keamanan baru yang dirancang untuk memperkuat verifikasi dua langkah, mengurangi pembajakan akun, dan mencegah akses tidak sah ke pesan pribadi dengan memanfaatkan teknologi autentikasi perangkat serta konteks tambahan saat menerima panggilan tak dikenal.
Meta mengumumkan tiga pembaruan keamanan ini melalui blog resmi WhatsApp pada 25 Agustus, jelas sebagai respons terhadap maraknya modus penipuan yang mengeksploitasi kode verifikasi dan kepanikan pengguna. Ini bukan sekadar tambalan teknis, melainkan sinyal bahwa keamanan akun WhatsApp kini menjadi prioritas strategis. Dengan lebih dari satu miliar pengguna sudah mengaktifkan passkey, setiap keputusan desain berdampak langsung pada skala yang masif. Bila sebelumnya banyak pengguna mengandalkan PIN lemah dan asal mengangkat panggilan asing, sekarang WhatsApp memaksa kita untuk berpikir ulang: kalau hidup digital bertumpu pada aplikasi chat, mengabaikan fitur keamanan baru ini sama saja memberi celah bagi peretas.
Password 2FA: Saatnya Tinggalkan PIN Enam Digit yang Mudah Ditebak
Langkah paling berani di pembaruan ini adalah transformasi verifikasi dua langkah dari PIN enam digit menjadi password 2FA WhatsApp yang jauh lebih kompleks. Selama bertahun-tahun, banyak pengguna memakai kombinasi konyol seperti “123456”, seolah-olah akun mereka tidak menyimpan percakapan penting sama sekali. Sekarang, WhatsApp mendukung password berisi huruf, angka, dan karakter khusus seperti @, #, dan *; ini membuat brute force dan tebak-tebakan password jauh kurang efektif. Fungsi verifikasi dua langkah menjadi krusial karena penyerang sering berhasil mencuri kode OTP lewat rekayasa sosial, misalnya berpura-pura sebagai dukungan teknis atau kerabat yang panik. Dengan password kedua di balik OTP, pengambilalihan akun bukan lagi satu langkah mudah. Kalau pengguna tetap malas membuat kata sandi kuat, seluruh upaya WhatsApp sia-sia. Tanggung jawab keamanan kini setengah di sisi aplikasi, setengah di tangan kita.
- Buka Settings > Account > Two-step verification (Verifikasi dua langkah).
- Aktifkan fitur, lalu buat password kuat: campuran huruf besar-kecil, angka, dan karakter khusus.
- Hindari pola seperti tanggal lahir, nama, atau urutan angka sederhana untuk pencegahan pembajakan akun yang lebih baik.
Passkey Ganda: Autentikasi Tanpa Password Tradisional di Banyak Perangkat
Dukungan WhatsApp passkey ganda adalah upgrade yang diam-diam revolusioner: satu akun kini bisa punya lebih dari satu passkey sekaligus. Artinya, pengguna dapat mengautentikasi tanpa mengandalkan password tradisional, cukup lewat sidik jari, Face ID, atau screen lock di setiap perangkat yang digunakan. Bagi mereka yang berpindah antara Android dan iOS, ini memutus ketergantungan pada kode dan PIN yang berulang serta mengurangi titik lemah yang bisa dicuri atau disadap. "WhatsApp menyebut lebih dari 1 miliar pengguna di seluruh dunia telah mengaktifkan passkey", angka yang menunjukkan bahwa pendekatan ini bukan eksperimen kecil, melainkan standar baru keamanan akun WhatsApp. Dari sudut pandang keamanan, passkey ganda mengurangi friksi autentikasi sambil memperkuat perlindungan terhadap pembajakan akun: pelaku tidak bisa sekadar menebak kata sandi; mereka harus menembus sistem keamanan fisik tiap perangkat, yang jauh lebih sulit.
- Masuk ke Settings > Account > Passkeys di aplikasi WhatsApp.
- Aktifkan passkey pada perangkat pertama dengan sidik jari, pengenalan wajah, atau kunci layar.
- Ulangi di perangkat lain untuk menambahkan passkey ganda, sehingga setiap device punya kredensial kuat sendiri.
Info Penelepon Asing: Tameng Pertama Lawan Phishing dan Penipuan
Fitur ketiga menyasar titik yang sering diabaikan: panggilan dari nomor tak dikenal. Di Android, WhatsApp kini menampilkan informasi tambahan sebelum panggilan diangkat, seperti negara asal nomor dan apakah penelepon berada di grup WhatsApp yang sama dengan kita. Ini terdengar sederhana, namun dalam praktiknya adalah filter psikologis yang kuat. Penipu selalu bermain di ruang ketidaktahuan dan rasa urgensi: mereka mengandalkan kita langsung mengangkat telepon dan mengikuti instruksi tanpa sempat berpikir panjang. Dengan konteks di layar, pengguna punya kesempatan berhenti sejenak, bertanya: wajar tidak nomor asing dari luar negeri tiba-tiba menelepon? "Kehadiran informasi ini diharapkan membantu pengguna menentukan apakah sebuah panggilan layak dijawab atau lebih baik diabaikan". Kalau pengguna tetap mengangkat semua panggilan tanpa seleksi, fitur ini menjadi dekorasi. Namun bila dipakai dengan cerdas, ia adalah tameng awal yang menahan banyak skenario phishing.
- Saat menerima panggilan asing, perhatikan negara asal dan apakah nomor itu berbagi grup dengan Anda.
- Abaikan panggilan yang tidak relevan, terutama jika diikuti permintaan kode, data pribadi, atau tautan mencurigakan.
- Gunakan fitur ini sebagai pemicu kebiasaan baru: jangan buru-buru percaya hanya karena suara di telepon terdengar meyakinkan.
Rangkaian Strategi Keamanan WhatsApp dan Apa yang Harus Dilakukan Pengguna
Tiga fitur ini bukan langkah tunggal, melainkan bagian dari rangkaian strategi keamanan yang bergulir sepanjang 2026. WhatsApp telah menggulirkan Strict Account Settings pada Januari untuk pengguna berisiko tinggi, memperkenalkan sistem peringatan device linking mencurigakan pada Maret untuk mencegah penautan perangkat oleh penipu, dan menguji Scam Alert berbasis machine learning lokal di perangkat sejak Agustus. Semua ini menunjukkan arah jelas: keamanan akun WhatsApp dibangun berlapis, mulai dari login, proses autentikasi, sampai interaksi dengan nomor asing. Namun ada satu kelemahan yang tidak bisa diperbaiki oleh sistem mana pun: pengguna yang tidak peduli. Tanpa mengaktifkan verifikasi dua langkah, passkey ganda, dan memanfaatkan info penelepon asing, fitur pencegahan pembajakan akun hanya menjadi poster yang lewat di timeline. Kesimpulannya, jika percakapan di WhatsApp penting bagi hidup Anda, mengabaikan pengaturan keamanan sama berisiko dengan meninggalkan kunci rumah di pintu.
