WhatsApp laat Android-gebruikers app ontgrendelen met vingerafdruk

WhatsApp is begonnen met het aanbieden van de functie om de app op Android te ontgrendelen met een vingerafdruk. Dat meldt het bedrijf. De functie voor iOS ging live in februari en was sinds enige maanden op Android te gebruiken in de bèta.

Gebruikers kunnen de optie vinden onder Settings-Account-Privacy, meldt WhatsApp. De functie zit in WhatsApp 2.19.308. Zoals altijd kan het even duren voor de update bij alle gebruikers in de Play Store verschijnt. Sommige gebruikers hebben vermoedelijk nog 2.19.291. Die versie kwam half oktober uit en daar zit de functie niet in.

Na activatie van de functie kunnen gebruikers de app alleen in na het scannen van hun vingerafdruk. Gebruikers kunnen kiezen of de app zich direct weer vergrendelt, of dat pas na een minuut of een half uur gebeurt. De functie lijkt identiek aan die in iOS. Ook kunnen gebruikers kiezen of WhatsApp de inhoud van berichten toont in notificaties.

Vingerafdrukbeveiliging op Android-versie WhatsAppVingerafdrukbeveiliging op Android-versie WhatsApp

Door Arnoud Wokke

Redacteur Tweakers

31-10-2019 • 15:46

92

Reacties (92)

92
87
43
4
0
32
Wijzig sortering

Sorteer op:

Weergave:

Iemand enig idee waar deze vingerafdruk opgeslagen gaat worden?
Dit, in combinatie met een partij als Facebook, geeft nogal kriebels.

Verder een prima functie natuurlijk, toch weer een stukje extra veiligheid zodat niemand stiekem even in je Whatsapp kan kijken

[Reactie gewijzigd door JustinoFTW op 23 juli 2024 09:27]

Gewoon lokaal, want Android fingerprint API waar elke app gebruik van maakt. Je gaat toch het wiel niet opnieuw uitvinden?

https://developer.android...ngerprint/package-summary

Staat dus ook gewoon hashed op jouw device.
Ik heb een app op mijn BlackBerry die heet locker en daar heb ik een aantal apps instaan. Als ik dan een app wil openen dan moet het eerst uit BlackBerry locker (kluis) komen en dan moet ik deze eerst openen met mijn vinger (scannen) en dan start de app ook.

Dus als niet wil dat je whatsapp zichtbaar is voor anderen en je wil ook niet je vingerscanner in de app dan is dit wellicht een oplossing voor je.

Ik zie dat de app niet te downloaden is en standaard op mijn BlackBerry is geinstalleerd , maar er zijn alternatieven te vinden in de play store

[Reactie gewijzigd door Noresponse op 23 juli 2024 09:27]

Secure folder voor Samsung is een aanrader!
Kun je de Secure Folder van Samsung ook beveiligen met een vingerafdruk zoals bij Locker. Of kan je daar alleen een pincode voor gebruiken.
BlackBerry heeft standaard BlackBerry locker, waarin bepaalde apps in een kluis komen die je daar plaats
Op de telefoons van Oneplus zit een handige optie ingebakken. 'Verborgen ruimte' is de naam.
Je komt er door in de appdrawer vanaf links naar rechts te swipen. Hier kan je dan apps in plaatsen, die dan weer met een vingerafdruk of code te openen zijn. Dus ongeveer de zelfde optie die @Noresponse beschrijft.
Bor Coördinator Frontpage Admins / FP Powermod @Anonymoussaurus31 oktober 2019 16:04
Je gaat toch het wiel niet opnieuw uitvinden?
Normaal niet tenzij je daar een duidelijk voordeel bij kan halen. Assumption is the mother..

Helaas kan ik nog geen officeel statement vinden vanuit whatsapp zelf.
Tsja, dan wel, maar dat wordt gelukkig allemaal uitgeplozen door de gasten van WaBetaInfo: https://wabetainfo.com/wh...android-beta-users-today/
I can say that it’s safe for your privacy to enable the Fingerprint lock feature because WhatsApp, as any other app, cannot access to your fingerprint data: the authentication process is managed by the Android system: WhatsApp uses official Android APIs, so no information is sent to WhatsApp/Facebook Server.
Door hoe dat technisch in Android zit is dat niet mogelijk. Je vingerafdruk wordt nergens 'kaal' opgeslagen; er wordt een hash gemaakt van de meting van de sensor, en die wordt opgeslagen. Die hash krijgt WA trouwens ook niet eens te zien, alleen maar een 'ja' of 'nee'.
Stel dat die API helemaal gaar zou zijn, en je dus wel ook nog wat brondata kan meesnoepen, dan is alsnog het enige wat kan lekken is ene hash van een bepaalde sensormeting (want ook niet elke sensor in elke telefoon is hetzelfde) van een deel van je vingerafdruk.
Nee, gelukkig werkt dat zo niet. Als app krijg je nooit toegang tot de vingerafdruk zelf. Je krijgt van het OS enkel een cryptografische sleutel, waarmee je data kan versleutelen of ontsleutelen.
+1 want het zou niet de eerste keer zijn dat we in het pak worden genaaid door FB. Daarna komt Zuckerberg weer met z'n I'm sorry en komt hij er gewoon mee weg.
Ik mag hopen dat een app geen toegang heeft tot de vingerafdruk scanner.
Vanuit je telefoon is het niet uitleesbaar voor een app. Als het werkt zonder opnieuw je vingerafdrukken aan te melden zit het dus wel goed.
Dank, helemaal duidelijk!
Was gewoon even nieuwsgierig hoe het precies in elkaar zat
Jup klopt helemaal, je hoeft ook niet opnieuw fingerprints toe te voegen om het aan te zetten.
Je hoeft alleen maar een keer te scannen om aan te tonen dat jij het bent.
Voor de meeste phones heb je toch al een vingerafdruk nodig om te ontgrendelen? :?
Waarom dan nog een keer voor een bepaalde app?
Ik snap het niet helemaal.
Omdat je bijvoorbeeld ook je telefoon automatisch kunt laten unlocken op een "veilige" locatie, bijvoorbeeld thuis. Dan is je telefoon dus automatisch toegankelijk en ik kan me voorstellen dat je niet perse elke app ook toegankelijk wilt laten zijn voor andere huisgenoten
Dat klinkt als een zeer handige functie. :D
Kun je die toelichten? Modellen, Android settings, etc...
Daar heb ik nog niet eerder van gehoord.
De functie heet google smart lock, waar dat hij precies zit op je telefoon mag je zelf uitzoeken, dit is tenslotte tweakers.net :P. Maar ik zou ff bij security beginnen bij je instellingen.
Ben hier al een tijdje. :)
En snap mijn phone. :P
Die opties zie ik echter niet. Geen Google Smart Lock hier. (Android 10, MIUI 11)
Ik gebruik echter niet GPS. Maar ik zou niet begrijpen waarom die optie ineens zou verschijnen als ik GPS aanzet.

Zal het even Google'n. Niet dat ik het aan zou willen, maar ben wel geïnteresseerd.

Edit: Gefeliciflapstaart trouwens, @K0L3N :D *O*

[Reactie gewijzigd door HMC op 23 juli 2024 09:27]

Haha thanks,

En het lijkt er op dat het op MIUI niet fatsoenlijk geimplementeerd is helaas.
Wat je zou kunnen doen is kijken of het met Tasker in te stellen is, en anders zit er wel een functie op om te unlocken als je met bepaalde bluetooth apparaten bent verbonden.
Mijn Pocophone F1 met MIUI 11 kan automatisch unlocken als mijn Mi Band 4 in de buurt is. Dit werkt alleen niet altijd even goed.
En Google Smart Lock is wel aanwezig in MIUI 11 onder Privacy -> Trust Agents, maar ik kan nergens een instelling vinden waarin ik het toestel kan unlocken op basis van een bepaalde locatie… Hmmm :-|
Zat al in de S5, geweldig in de auto, op basis van Bluetooth, of locatie gebonden ( werkplek )

Baalde er al van dat het niet op de iPhone zat
Extra beveiligingslaag. Als jouw telefoon niet snel genoeg locked en een ander pakt 'm en opent je Whatsapp heb je nu nog een extra 'drempel'.

Ik geef m'n telefoon ook wel eens aan m'n kinderen of vrouw om even wat te checken. En die hoeven niet perse direct bij m'n Whatsappjes te kunnen. Niet dat ik wat te verbergen heb verder, maar er zijn wel eens verjaardagsverrassingen gesneuveld op die manier.
Als ze je toegangscode weten kunnen ze er alsnog in, linksom of rechtsom. Just sayin'. :)
Ik had eigenlijk liever gezien dat zowel WhatsApp als Signal bij falende authenticatie gebruik zouden maken van de 2FA-code. Maar daar valt vziw ook omheen te werken door gewoon je eigen vingerafdruk toe te voegen op het apparaat, al meen ik dat er een manier was om dat te scannen - immers kan een app als ING bijvoorbeeld de toegang weigeren als het gewijzigde beveiligingsinstellingen heeft gedetecteerd. Ergens is er blijkbaar een API voor beschikbaar.
De manipulatie van de vingerafdruk gaat allemaal over de Trusted Execution Environment(TEE) en als je een wachtwoord op je apparaat hebt staan moet je eerst die invoeren voordat je een vingerafdruk kunt toevoegen.

Meer informatie : https://source.android.co...ntication/fingerprint-hal
Ja dat zeg ik, “als ze je toegangscode weten ...”
dan nog zie ik de nut ervan niet.
dan nog zie ik de nut ervan niet.
Dat is prima .... niet alles is voor iedereen bedoeld
Ik denk eerlijk gezegd dat Google niet veel beter is als het op privacy aan komt.
In het willen verzamelen misschien niet, maar het uit handen geven, zeer zeker wel...

Het eerst schandaal waar Google dat doet moet nog ontdekt worden, dat is bij FB wel anders :)
Hij pakt de Telefoon vinger print functie, op mijn S8+ zit het dus in de telefoon Whatsapp krijgt de vinger adruk niet zelf te zien of te beheren.
En de Vingeradruk bij mij wordt lokaal (Knox) opgeslagen niet offside.

Voor andere toestellen zou ongeveer zelfde werken (correct me if i'm wrong)

[Reactie gewijzigd door 42dpi op 23 juli 2024 09:27]

Geen zorgen, Facebook kan niet bij je vingerafdrukken. Alleen Google kan dat O-)
Dit zou eigenlijk in het OS zelf moeten zitten in plaats van dat elke app het wiel opnieuw moet uitvinden..
De API zit in het OS, alleen niet alle applicaties maken er gebruik van.
Ik bedoel dat het OS ook het locken van apps regelt.
Ja, dat kán het OS wel, maar dan moet de applicatie dat wel aanroepen... volgens mij bedoelen we allebei hetzelfde ;)
Ik gok dat hij bedoelt dat je dat niet moet laten afhangen van de app-developer, maar gewoon in het OS moet kunnen regelen. Dat lijkt mij eigenlijk ook wel wat, gewoon elke app die je maar wilt kunnen locken met extra authenticatie (nog beter: ook nog eens met afwijkende code als het mislukt) - ondersteund door de dev of niet.

[Reactie gewijzigd door WhatsappHack op 23 juli 2024 09:27]

Oh zo. Ja dat zou bij nader inzien wel kunnen kloppen ja.
Helaas geen standaard optie, maar bv OxygenOS (OnePlus) biedt de optie om elke app achter de vingerafdruk sensor te zetten
MIUI laat je een (swipe) PW instellen voor een subset van apps. Gaat ook aardig in de richting.
De functie voor ios ging eerder live, maar hoe werkt dit dan? De iphone 11 heeft toch geen vinger print sensor? Iemand een idee hierover?
Hiervoor wordt FaceID gebruikt.
Ah duidelijk,

Bedankt voor de opheldering!
Whatsapp zat bij mij al in mijn "veilige map", maar dit is een welkome functie
Ik heb net gekeken maar heb nog de oude versie op mijn note 10+ ik heb volgens de store ook geen updates. Dus ik zal nog even moeten wachten hierop
zelfde telefoon. kon net netjes updaten. werkt goed
Het gaat hier dus specifiek om vingerafdrukken? In Android 10 is inmiddels de Biometric API geintroduceerd waarbij developers makkelijker gebruik kunnen maken van andere -niet vingerafdruk- identificatie methodes.

Eigenlijk is dat een veel betere oplossing helemaal wanneer bepaalde telefoons (lees de Pixel serie) nu weer af lijken te stappen van de vingerafdruksensor.
Dat is wel een interessante API, had ik nog niet gezien en met AndroidX is het backwards compatible tot Marshmellow met vingerafdrukken dus niet alleen voor Android 10. Alleen aangezien het nog niet officieel uit is neem ik aan dat WhatsApp eerst de normale vingerafdruk api gebruikt en wellicht deze in de toekomst. Daarbij zijn er nu erg weinig telefoons met Android 10 dus is er nog geen echte haast lijkt mij om ook andere vormen van biometrische beveiliging in te bouwen.
Oneplus doet dit al enige tijd vanuit het OS.
Kan dat niet bij elk groter merk android telefoon?
Nu dus wel want: lees het artikel...

Maar op Samsung kan dat via Knox en zo zal bijna elk merk daar wat voor hebben :)
Haha, via voorvertoning kun je zonder vingerafdruk lezen en beantwoorden.
Heb de update net ontvangen. Er is nu ook een splashscreen bij het opstarten van WhatsApp.
Nu alleen nog een dark mode.

Op dit item kan niet meer gereageerd worden.