WhatsApp pensiun dari PIN verifikasi dua langkah 6 digit untuk mendapatkan kata sandi akun yang tepat, dan perubahan diam-diam ini adalah peningkatan keamanan WhatsApp terbesar yang telah dikirim aplikasi dalam bertahun-tahun. PIN tidak pernah menghentikan penyerang yang bertekad: enam digit adalah satu juta kombinasi, dan sebagian besar orang memilih tanggal lahir dalam ruang itu. Kata sandi nyata, yang dihasilkan dengan panjang dan disimpan di suatu tempat yang wajar, menutup pintu yang telah dilalui oleh kru SIM-swap selama dekade terakhir. Playbook sudah dikenal baik. Penyerang membujuk perwakilan pembawa untuk memindahkan nomor Anda ke SIM baru, menerima kode pendaftaran WhatsApp, dan mewarisi setiap obrolan, grup, dan kontak bisnis yang terikat pada akun Anda. Kata sandi yang kuat tidak menghentikan pertukaran SIM itu sendiri, tetapi mereka menghentikan penyerang dari menyelesaikan pengambilalihan setelah mereka mendapatkan nomor Anda.
Tujuh aplikasi Android diuji selama empat minggu pada perangkat yang sama untuk menemukan yang benar-benar menyimpan akun WhatsApp, cadangan Google Drive-nya, dan perangkat tertautan tertutup.
Apa yang harus dicari dalam aplikasi keamanan WhatsApp
- Pembuatan kata sandi acak yang kuat, minimal 20 karakter, yang tidak perlu Anda ketik dari memori.
- Aplikasi 2FA yang tidak bergantung pada SMS, karena SMS adalah tepat apa yang dikalahkan pertukaran SIM.
- Cadangan terenkripsi untuk brankas itu sendiri, idealnya dengan frasa sandi yang terpisah dari login.
- Audit sesi dan perangkat tertaut sehingga Anda dapat mendeteksi login WhatsApp Web yang tidak sah dalam hitungan menit.
- Sinkronisasi lintas perangkat ketika Anda menjalankan telepon, tablet, dan laptop, dan ingin rahasia yang sama di ketiganya.
- Tidak ada penyimpanan cloud rahasia, atau desain nol pengetahuan sejati di mana penyedia tidak dapat membaca apa yang Anda simpan.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Harga mulai/bulan | Menonjol |
|---|---|---|---|---|
| Akun itu sendiri | Sepenuhnya gratis | Gratis | Kunci aplikasi bawaan dan audit perangkat tertaut | |
| Aegis Authenticator | Kode 2FA lokal saja | Sepenuhnya gratis | Gratis | Brankas lokal terenkripsi, tanpa cloud |
| Bitwarden | Manajer kata sandi sumber terbuka gratis | Sepenuhnya gratis | Sekitar $0,83 (Premium $10/thn) | Tingkat gratis lengkap dengan sinkronisasi |
| 1Password | UX terbaik di kategori | Uji coba 14 hari | Sekitar $2,99 | Dukungan passkey dan brankas tersembunyi |
| Proton Pass | Alias email untuk privasi akun | Tingkat gratis unlimited | Sekitar $4,99 | Alias menyembunyikan email asli |
| Signal | Messenger cadangan jika WhatsApp dikompromikan | Sepenuhnya gratis | Gratis | PIN kunci registrasi terpisah |
| Authy | Sinkronisasi 2FA lintas perangkat | Sepenuhnya gratis | Gratis | Sinkronisasi cloud di telepon, tablet, desktop |
Aplikasi
1. WhatsApp, titik awal terbaik untuk akun Anda
WhatsApp memiliki lebih banyak permukaan keamanan daripada yang pernah dibuka sebagian besar orang. Di bawah Pengaturan kemudian Akun kemudian Verifikasi dua langkah, aplikasi sekarang membimbing Anda dalam membuat kata sandi akun yang tepat sebagai pengganti PIN 6 digit lama. Di bawah Privasi kemudian Kunci aplikasi, pembukaan biometrik melindungi aplikasi itu sendiri. Kunci obrolan menyembunyikan percakapan individual di belakang faktor kedua. Perangkat tertaut mencantumkan setiap sesi WhatsApp Web dan desktop yang aktif, dan satu sentuhan mengeluarkan salah satu dari mereka.
Di mana kekurangannya: Kata sandi hanya hidup di dalam WhatsApp. Kehilangan itu dan jalur pemulihan adalah periode tunggu selama akun tidak dapat digunakan. Simpan kata sandi di suatu tempat di luar telepon.
Harga:
- Gratis selamanya.
- Tidak ada tingkat berbayar.
Platform: Android, iOS, desktop, web.
Garis bawah: Buka aplikasi, atur kata sandi akun, aktifkan kunci aplikasi, dan audit perangkat tertaut sebelum memasang apa pun lagi di daftar ini.
2. Aegis Authenticator, 2FA lokal terbaik
Aegis Authenticator adalah aplikasi TOTP sumber terbuka paling bersih di Android. Brankas dienkripsi dengan kata sandi atau kunci biometrik, tidak ada yang meninggalkan perangkat, dan ekspor adalah file JSON terenkripsi biasa yang dapat dibaca aplikasi autentikator lain. Kata sandi akun WhatsApp itu sendiri bukan rahasia TOTP, jadi Aegis tidak benar-benar diperlukan untuk login WhatsApp, tetapi akun Google atau Apple yang memiliki cadangan cloud WhatsApp Anda benar-benar harus memiliki TOTP 2FA padanya. Itulah yang dilindungi Aegis.
Di mana kekurangannya: Tidak ada sinkronisasi lintas perangkat sesuai rancangan. Pindah ke telepon baru berarti ekspor terenkripsi dan impor manual.
Harga:
- Gratis selamanya.
- Tidak ada tingkat berbayar, tidak ada iklan.
Platform: Android.
Garis bawah: Pasangkan dengan akun Google atau Apple di belakang cadangan WhatsApp Anda. Siapa pun yang menginginkan rahasia dari cloud sepenuhnya harus memulai di sini.
3. Bitwarden, manajer kata sandi sumber terbuka gratis terbaik
Bitwarden adalah tempat di mana kata sandi akun WhatsApp sebenarnya harus hidup. Tingkat gratis lengkap: kata sandi unlimited, perangkat unlimited, sinkronisasi lintas perangkat, dan ekstensi autofill browser yang berfungsi pada keyboard Android. Menyimpan kata sandi WhatsApp baru di sana berarti bertahan dari kehilangan telepon, reset pabrik, atau hari Anda akhirnya meningkatkan handset.
Di mana kekurangannya: Aplikasi Android ditulis ulang pada tahun 2024 dan antarmuka baru masih terasa lebih kasar daripada yang ada di browser. Penyimpanan TOTP berada di belakang Premium.
Harga:
- Gratis selamanya dengan sinkronisasi lintas perangkat.
- Premium sekitar $10 per tahun (kurang lebih $0,83 per bulan) dan menambahkan TOTP, lampiran file terenkripsi, dan akses darurat.
Platform: Android, iOS, desktop, ekstensi browser, web.
Garis bawah: Rekomendasi default untuk siapa pun yang tidak pernah menggunakan manajer kata sandi. Sumber terbuka, murah, dan cukup untuk kasus penggunaan WhatsApp dengan ruang untuk tumbuh.
4. 1Password, UX terbaik di kategori
1Password adalah opsi berbayar yang cenderung digunakan oleh orang-orang yang sudah menggunakan manajer kata sandi. Dukungan passkey bersifat native, autofill di Android adalah yang paling tidak melelahkan dari grup, dan Travel Mode sementara menyembunyikan brankas pilihan dari perangkat sebelum Anda menyeberangi perbatasan, jadi pemeriksaan perbatasan tidak pernah mengungkap kata sandi WhatsApp Anda bahkan jika telepon terbuka. Fitur Watchtower secara aktif menandai kata sandi yang lemah atau digunakan kembali di semua login Anda.
Di mana kekurangannya: Tidak ada tingkat gratis di luar uji coba 14 hari. Berlangganan saja.
Harga:
- Uji coba gratis 14 hari.
- Rencana individual sekitar $2,99 per bulan ditagih tahunan.
- Keluarga sekitar $4,99 per bulan untuk hingga lima orang.
Platform: Android, iOS, desktop, ekstensi browser, web.
Garis bawah: Layak untuk uangnya jika polish tambahan dan Travel Mode penting. Bitwarden sebaliknya mencakup ground yang sama secara gratis.
5. Proton Pass, terbaik untuk alias email
Proton Pass melakukan apa yang dilakukan manajer kata sandi lainnya, kemudian menambahkan alias email terenkripsi di atas. Trik untuk keamanan akun WhatsApp adalah bahwa WhatsApp itu sendiri tidak menggunakan email, tetapi akun Google atau Apple yang menampung cadangan melakukannya. Mendaftarkan akun itu dengan alias Proton, bukan alamat nyata Anda, berarti daftar kontak yang bocor atau dump pelanggaran tidak pernah menghubungkan email publik Anda dengan identitas WhatsApp Anda. Tingkat gratis Proton Pass memberikan kata sandi unlimited di perangkat unlimited, yang tidak biasa untuk paket gratis layanan berbayar.
Di mana kekurangannya: Batas alias di tingkat gratis (10 alias). Autofill kompeten tetapi selangkah di belakang 1Password.
Harga:
- Gratis dengan kata sandi unlimited dan 10 alias email.
- Plus sekitar $4,99 per bulan untuk alias unlimited dan brankas bersama.
- Digabungkan dengan Proton Mail, VPN, dan Drive dalam paket Unlimited.
Platform: Android, iOS, desktop, ekstensi browser.
Garis bawah: Pilihan yang tepat untuk siapa pun yang sudah ada di ekosistem Proton atau berencana untuk mengompartemen akun di belakang alias.
6. Signal, terbaik untuk fallback jika WhatsApp dikompromikan
Signal penting di sini sebagai rencana B, bukan pengganti. Ketika akun WhatsApp diambil alih, penyerang memiliki grafik kontak Anda dan pesan terbaru Anda. Signal adalah messenger untuk memindahkan percakapan sensitif ke pada hari pertama insiden apa pun. Kunci registrasi miliknya sendiri menggunakan PIN terpisah yang disimpan hanya pada perangkat Anda, dan model pemulihan tidak bergantung pada pesan teks pembawa cara WhatsApp secara historis. Sumber terbuka, diaudit, dan dijalankan oleh organisasi nirlaba yang tidak memiliki bisnis periklanan di belakangnya.
Di mana kekurangannya: Memerlukan orang yang Anda kirimi pesan juga memasang Signal. Adopsi di luar lingkaran yang fokus pada privasi masih tidak merata.
Harga:
- Gratis selamanya.
- Didukung sumbangan.
Platform: Android, iOS, desktop.
Garis bawah: Pasang sekarang, verifikasi beberapa kontak, dan simpan di sana untuk hari WhatsApp menjadi masalah.
7. Authy, sinkronisasi 2FA lintas perangkat terbaik
Authy adalah jawabannya ketika brankas lokal Aegis yang ketat menghalangi jalan. Kode tersinkronisasi di seluruh telepon, tablet, dan desktop melalui cloud Twilio, yang merupakan pertukaran: seseorang menyimpan salinan terenkripsi dari benih Anda. Untuk 2FA pada akun yang kurang sensitif daripada akun yang menjaga cadangan WhatsApp Anda, pertukaran itu sering kali layak untuk kenyamanan tidak mengembalikan kode secara manual setiap kali perangkat berubah.
Di mana kekurangannya: Twilio pensiun aplikasi desktop pada tahun 2024, dan pelanggaran masa lalu di perusahaan induk Twilio telah meningkatkan pertanyaan tentang backend sinkronisasi, meskipun benih itu sendiri tetap terenkripsi.
Harga:
- Gratis selamanya.
- Tidak ada tingkat berbayar.
Platform: Android, iOS.
Garis bawah: Pilih ini di atas Aegis hanya jika sinkronisasi lintas perangkat adalah kebutuhan keras. Brankas lokal sebaliknya lebih aman.
Cara memilih
- Jika Anda tidak pernah menyentuh hal-hal ini sebelumnya: WhatsApp untuk kata sandi akun, Bitwarden untuk menyimpannya.
- Jika Anda menginginkan semuanya gratis dan sumber terbuka: WhatsApp plus Bitwarden plus Aegis Authenticator.
- Jika Anda sudah membayar untuk satu aplikasi dan menginginkan pengalaman terbaik: 1Password.
- Jika Anda ingin mengompartemen identitas di belakang alias: Proton Pass.
- Jika Anda khawatir tentang SIM-swap yang akan datang: pasang Signal sekarang sebagai fallback, dan atur PIN kunci registrasi terpisah di dalamnya.
- Jika Anda menjalankan beberapa perangkat dan tidak bisa tahan dengan pemulihan 2FA manual: Authy.
- Jika Anda memiliki cadangan WhatsApp di Google Drive atau iCloud: lindungi akun cloud itu dengan Aegis atau Authy TOTP, bukan SMS.
Tanya Jawab
Apa kata sandi akun WhatsApp baru?
WhatsApp menggantikan PIN verifikasi dua langkah 6 digit lama dengan kata sandi akun panjang penuh. Atur di bawah Pengaturan kemudian Akun kemudian Verifikasi dua langkah. Simpan kata sandi di manajer kata sandi, bukan di aplikasi catatan.
Apakah kata sandi WhatsApp yang kuat menghentikan SIM swap?
Bukan SIM swap itu sendiri, tetapi menghentikan keuntungan. Penyerang yang mentransfer nomor Anda masih membutuhkan kata sandi akun untuk menyelesaikan pendaftaran WhatsApp di SIM baru. Tanpa itu, mereka mendapat nomor tetapi bukan akun.
Haruskah cadangan cloud WhatsApp dilindungi secara terpisah?
Ya. Cadangan WhatsApp di Google Drive atau iCloud dapat dienkripsi dengan kata sandi terpisah di dalam WhatsApp itu sendiri (Pengaturan kemudian Obrolan kemudian Cadangan obrolan kemudian Cadangan terenkripsi end-to-end). Tetapkan kata sandi itu, simpan dalam manajer kata sandi Anda, dan aktifkan TOTP 2FA pada akun Google atau Apple yang menampung cadangan.
Bisakah Google Password Manager menggantikan Bitwarden atau 1Password untuk ini?
Untuk autofill dasar di Android, ya. Untuk penyimpanan terenkripsi bersama, cakupan lintas platform pada perangkat non-Google, dan ekspor brankas yang jelas, manajer kata sandi khusus masih merupakan panggilan yang lebih baik. Google Password Manager juga tidak mengelola kode TOTP.
Apa yang terjadi jika WhatsApp sudah dikompromikan?
Pasang ulang WhatsApp di telepon Anda sendiri, verifikasi ulang dengan nomor Anda, dan atur kata sandi akun baru segera. Penyusup keluar pada saat pendaftaran ulang. Kemudian putar kata sandi akun Google atau Apple, cabut sesi perangkat tertaut yang mencurigakan, dan pindahkan percakapan sensitif ke Signal sampai insiden dipahami.
