WhatsApp werkt aan toevoegen wachtwoord aan desktopapp

WhatsApp werkt aan een functie om een wachtwoord toe te voegen aan zijn desktopapp. Dat kan al enkele jaren op iOS en Android, maar de app voor desktops is tot nu toe altijd te openen zonder wachtwoord te hoeven invoeren.

Het gaat om een beveiliging los van de reguliere beveiliging van desktopapps via bijvoorbeeld Windows Hello en Touch ID voor macOS. De app slaat het wachtwoord lokaal op en hij verschilt dus van het wachtwoord op de mobiele app, schrijft WABetaInfo.

De functie lijkt vooral bedoeld voor gebruikers die een systeem delen, waardoor op dit moment iedereen die het account gebruikt de app kan openen en chats kan zien. De functie zit niet in WhatsApp Web. Ze is wel te vinden in WhatsApp Desktop Beta voor macOS. Wanneer de functie in de bètaversie voor Windows komt, is onduidelijk. Ook is onbekend wanneer gebruikers van de stabiele versie hun app kunnen beveiligen met een wachtwoord.

Screen Lock WhatsApp Desktop, november 2022. Bron: WABetaInfo

Door Arnoud Wokke

Redacteur Tweakers

21-11-2022 • 13:00

41

Reacties (41)

41
41
6
0
0
17
Wijzig sortering
Mooi dat dit niet in windows hello komt te zitten. Ik vind het super vervelend dat ik geen mega complex wachtwoord kan hangen aan mijn microsoft account, omdat ik er mee moet inloggen voordat ik bij mijn password manager kan.

Ik vraag mij wel af hoe veel hier van security trough obscurity is, worden dingen echt lokaal encrypt of staat er ergens in een file een hash van t wachtwoord, en als je die aanpast, is het dan "weg"?
Je kan naast je normale 'mega complexe' wachtwoord gewoon een toegangscode instellen die te gebruiken is bij je password manager
Alleen moet ik bij t inloggen op mijn windows machine eerst een 'mega complex' wachtwoord intypen die ik niet uit mijn password manager kan halen :+
En je maakt geen gebruik van een pin code, gezichtsherkening, vingerafdruk en/of patroon omdat...?
We gaan hier licht offtopic gezien het om whatsapp gaat maar; Omdat een paar cijferige pincode niet voldoende is om alles te unlocken.
Een PIN is prima als er hardwarebescherming achter zit. Zoveel keer een foute PIN = ga maar het langere wachtwoord invullen of een andere factor gebruiken.
Voor zover ik weet hoeft een Windows Hello PIN niet enkel uit cijfers te bestaan en kun je ook gewoon letters en symbolen gebruiken. Je kunt dan al met een redelijk complex "wachtwoord" inloggen, zonder dat mega complexe wachtwoord te hoeven gebruiken.
Voor zover ik weet hoeft een Windows Hello PIN niet enkel uit cijfers te bestaan
Offtopic: als een PIN niet gebruikt wordt voor identificatie (maar voor authenticatie) en geen nummer is, waarom wordt het dan een PIN genoemd?
Zelfde reden als dat een telefoon een nieuwe ROM krijgt, en je mainboard een CMOS-battery heeft.... Mensen houden graag de oude dingen aan.
Vergeet BIOS niet waar eigenlijk (UEFI-)systeemfirmware bedoeld wordt
Anoniem: 1832746 @84hannes21 november 2022 16:27
Omdat je anders een Microsoft wachtwoord en Windows wachtwoord krijgt, wat voor verwarring kan zorgen. Nu heeft je Microsoft account een wachtwoord, en heeft een lokale installatie een PIN. Als Windows dan om een wachtwoord of een PIN vraagt weet je meteen welke je moet hebben.
Ik vind het vooral fijn dat het niet aan windows hello wordt gekoppeld omdat ik helemaal geen windows gebruik :) Tenminste niet op de computer waar ik whatsapp op link, ik gebruik windows alleen nog om te gamen.

Cross-platform is en blijft belangrijk met dit soort dingen. Er moet een standaard techniek achter zitten.
Dus nu gaan mensen uit van een zeker niveau van veiligheid, want je kan een wachtwoord instellen, ondertussen is het daadwerkelijke verschil dat er nu een reden is om keyloggers toe te passen in plaats van dat we de mensen in kwestie gewoon leren dat je dit soort account niet moet willen koppelen aan een gedeeld account/systeem... dat is het daadwerkelijke probleem!
Wanneer zorgen ze er nou eens voor dat Whatsapp ook fatsoenlijk werkt op tablets? Ik kan nu Whatsapp gebruiken vanaf mijn telefoon en PC maar niet vanaf mijn tablet zonder kunstgrepen. Zeer vervelend.
Is er al, voor Android tablets iig (wordt uitgerold naar bètagebruikers): https://wabetainfo.com/wh...ion-mode-on-android-beta/

[Reactie gewijzigd door Anonymoussaurus op 23 juli 2024 08:00]

Als beta functie, niet voor iedereen toegankelijk helaas.
Dan downloadt je toch gewoon de bèta? Ga je later weer terug naar stable.
Als dat zou kunnen zou ik dat doen ja. Het betaprogramma is echter al meer dan een half jaar vol.
Ah, iOS. Ja dan wordt het lastig idd.
Gewoon even naar APKMirror gaan en daar de bèta downloaden. Hier mag ik er niet naar linken. :)
Dat is ook niet voldoende. Het hebben van de beta app alleen is niet voldoende, jouw account moet ook de beta functies krijgen.
Klopt, maar niet geschoten is altijd mis, en hoe recenter de bèta, hoe groter de kans is dat je de feature krijgt. Maar hey, het is aan jou; je kan ook nog een lange tijd wachten. 🤷‍♂️
De beta app installeren zonder lid te zijn van het betaprogramma is altijd mis :)
Hoe kom je daarbij? Je moet dan alleen builds handmatig installeren omdat je niet in het bètaprogramma zelf zit. Bèta is bèta. WhatsApp kijkt niet of je ook daadwerkelijk in het programma zit, maar of je een bèta draait.
Probeer het maar, installeer de beta app en de functie is er niet.
I’ve installed this update but I don’t see this feature, why?
WhatsApp is rolling out this feature to some beta testers. If you don’t have this feature, please wait for a future update.
Rechtstreeks van de infopagina ;) dus wss nadat de echte early-testing voorbij is dat je alleen de app nog nodig hebt, maar voor nu ook een flag op het account.

[Reactie gewijzigd door Annihlator op 23 juli 2024 08:00]

Ohjeej, Dan kan het programma Hunted ook wel stoppen.
Dat ligt eraan of dit wachtwoord los ingesteld moet worden in de desktop app, of dat het wachtwoord van de telefoon app vereist is. Het artikel suggereert het eerst.
Hunted wil via de WhatsApp web functie middels QR koppelen aan jouw WhatsApp, of misschien op een laptop toegang krijgen waar jouw WhatsApp en andere platform accounts al ingelogd zitten. Voor dat laatste is slechte bescherming op WhatsApp desktop zeker een dingetje, hoewel ze dan natuurlijk al in jouw Windows account en device zitten. Evenwel, gaat dat bij veel mensen gewoon lukken toch, als je vandaag realistisch om je heen kijkt. Beveiligen kan, maar zolang het niet verplicht is, kiest de overgrote meerderheid het gemak.
Hoe zit het eigenlijk met waarborging van die data?

FB is alles omtrend data. Ook al is het hashed ze zouden daar een wereldwijd hashed database van op kunnen bouwen om ook hier een gigantische slag te slaan met user passwords.
Die desktop 'app', nog steeds een veredelde browser? Gebruik het eigenlijk alleen nog in m'n browser..
In augustus was er dit nieuwsartikel. Geen idee hoe ver dat nu staat op MacOS, want dat 'kwam er toen aan', maar voor Windows was er toen dus een echte native app als vervanger voor de Electron-app die ook zonder verbinding met de telefoon werkt.

Wat betreft de oude Electron app draai ik ook liever een aparte tab in mijn standaardbrowser dan een aparte browser, al geven Electron apps wel meer mogelijkheden en een meer native gevoel.
We weten welke cookies / rechten Whatsapp heeft op een mobiel, maar via Windows kan je ook aardig wat verzamelen. Hoe zit dat met de desktop app vraag ik me af ?
De functie lijkt vooral bedoeld voor gebruikers die een systeem delen, waardoor op dit moment iedereen die het account gebruikt de app kan openen en chats kan zien.
Het hele concept van meer gebruikers op een account is juist niet geschikt voor dit soort privégebruik. Als je je dan zorgen gaat maken over ongewenst gedrag van medegebruikers, stop dan met het gebruik van dat account voor privegebruik.

Dat WA een wachtwoord heeft zorgt er nog steeds niet voor dat je je andere gebruikers dus maar kan vertrouwen, zorgt er nog steeds niet voor dat het wachtwoord op tijd je account vergrendelt en ze stoppen met het gebruik, zorgt er nog steeds niet voor dat de andere gebruikers wat je tikt (inclusief je wachtwoord) of ontvangt kunnen achterhalen.

Gebruikers die moeite hebben met beveiliging kun je beter niet aanmoedigen beveiliging te gebruiken die ze een vals gevoel van veiligheid geeft. Wees dan als WA gewoon duidelijk dat ze hun WA account niet moeten gebruiken in een gedeelde omgeving.
Het zou fijn zijn als je de Whatsapp client kunt minimaliseren / sluiten naar het systeemvak - net zoals Signal dat doet. Whatsapp kun je enkel minimaliseren op de taakbalk. Kruisje is sluiten. Erg irritant.
Zou WhatsApp vaker gebruiken op me PC als ik niet constant als online wordt getoond.

Op dit item kan niet meer gereageerd worden.