WhatsApp heeft een nieuwe optionele beveiligingsfunctie aangekondigd die is bedoeld voor gebruikers met een verhoogd risico op gerichte cyberaanvallen. De modus, genaamd Strikte accountinstellingen, voegt een extra beschermingslaag toe door te beperken hoe onbekende contacten met een account kunnen communiceren.
Met deze stap schaart WhatsApp zich naast andere grote technologieplatforms die inmiddels “lockdown-achtige” beveiligingsopties aanbieden voor mensen die bescherming belangrijker vinden dan gebruiksgemak.
Wat zijn Strikte accountinstellingen?
Strikte accountinstellingen zijn een beveiligingsschakelaar met één klik in de instellingen van WhatsApp. Zodra deze is ingeschakeld, worden meerdere verdedigingsmaatregelen tegelijk geactiveerd, waardoor de kans kleiner wordt dat kwaadaardige inhoud een gebruiker bereikt.
Volgens WhatsApp is de functie bedoeld voor zeldzame maar ernstige dreigingen, zoals spywarecampagnes en geavanceerde surveillance-aanvallen.
Belangrijkste beschermingen
Wanneer Strikte accountinstellingen zijn ingeschakeld, zal WhatsApp:
- Media- en bestandsbijlagen van onbekende afzenders blokkeren
- Linkvoorbeelden uitschakelen, zodat mogelijk schadelijke miniaturen niet worden geladen
- Oproepen van onbekende contacten dempen, waardoor intimidatie en aanvalspogingen al in een vroeg stadium worden gestopt
Deze interactiepunten zijn in het verleden gebruikt door aanvallers als toegangspoorten, vooral bij zeer gerichte hackcampagnes.
Waarom WhatsApp deze functie heeft ontwikkeld
Alle WhatsApp-berichten zijn al beschermd met end-to-end-encryptie, maar encryptie alleen voorkomt niet elk type aanval. Social engineering, het verspreiden van spyware en zogeheten zero-click-exploits maken vaak gebruik van interactie met oproepen, links of bijlagen.
WhatsApp geeft aan dat de nieuwe modus is bedoeld voor gebruikers zoals journalisten, activisten en publieke figuren, die juist vanwege hun werk of zichtbaarheid doelwit kunnen zijn.
Onderdeel van een bredere verschuiving in de sector
Het moederbedrijf van WhatsApp, Meta Platforms, is nu het derde grote technologiebedrijf dat dit soort versterkte bescherming aanbiedt.
Vergelijkbare opties bestaan al in andere ecosystemen:
- Apple Lockdown Mode (geïntroduceerd in 2022) beperkt berichtbijlagen, linkvoorbeelden, FaceTime-oproepen en bepaalde webfuncties op iPhone en macOS.
- Android Advanced Protection Mode, gelanceerd door Google, beperkt risicovolle app-installaties en versterkt de accountbeveiliging voor gebruikers met een verhoogd dreigingsbewustzijn.
Al deze functies volgen dezelfde filosofie: minder functionaliteit in ruil voor sterkere beveiliging.
Wie zou dit moeten inschakelen?
Strikte accountinstellingen zijn voor de meeste dagelijkse gebruikers niet nodig. De modus is bewust restrictief en kan WhatsApp minder flexibel laten aanvoelen.
Toch kan het een waardevolle beveiligingsmaatregel zijn voor:
- Journalisten en mediaprofessionals
- Mensenrechtenactivisten en dissidenten
- Politieke figuren en publieke functionarissen
- Iedereen die denkt doelwit te kunnen zijn van geavanceerde cyberdreigingen
Beveiligingsonderzoekers hebben de stap positief ontvangen. John Scott-Railton van The Citizen Lab omschreef de functie als een belangrijke stap om het maatschappelijk middenveld beter te beschermen en andere bedrijven aan te moedigen hun beveiligingsnormen te verhogen.
Beveiliging versus gebruiksgemak
De introductie van Strikte accountinstellingen weerspiegelt een bredere verandering in hoe technologiebedrijven over veiligheid nadenken. In plaats van uit te gaan van één oplossing voor iedereen, bieden platforms nu graduele beveiligingsopties, zodat gebruikers zelf kunnen bepalen hoeveel risico ze willen accepteren.
Voor WhatsApp geeft deze update een duidelijke boodschap af: hoewel de app is ontworpen voor eenvoudige communicatie, kan hij ook worden omgevormd tot een sterk beveiligd hulpmiddel voor wie maximale bescherming nodig heeft.
Naarmate digitale dreigingen steeds geavanceerder worden, zouden functies als deze binnenkort standaard kunnen worden, en niet langer uitzonderlijk, op grote platforms.