文章总结： Meta为WhatsApp上线多项安全更新，包括支持单账号绑定多个通行密钥，已有超10亿用户使用；两步验证从6位数字PIN升级为支持字母和特殊符号的完整密码；安卓端陌生来电增加归属地、通讯录状态等风险提示。建议用户开启通行密钥并升级两步验证密码以增强账号安全。 综合评分： 82 文章分类： 安全意识,安全建设,解决方案

Meta安全更新｜WhatsApp支持多通行密钥，超10亿用户已启用，两步验证升级完整密码

博士 博士

黑猫安全

2026年8月26日 10:01 湖北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

#

摘要：Meta为WhatsApp上线多项账号安全能力，单账号可绑定多个通行密钥(Passkey)，目前已有超10亿WhatsApp用户在使用通行密钥登录；同时两步验证由6位数字PIN升级为支持字母、特殊符号的完整密码，安卓端陌生来电增加风险提示，进一步抵御诈骗与账号劫持风险。

Meta对外公布WhatsApp一批全新账号安全功能，其中包含单账号支持绑定多个通行密钥，方便同时使用iOS、安卓多台设备的用户，依靠这种抗钓鱼的无密码方式登录账号。

Meta表示，目前已有超过10亿用户使用通行密钥登录WhatsApp。 通行密钥最早于2023年10月在安卓端WhatsApp上线，2024年初扩展支持iOS设备。紧随其后，Meta又在2025年6月将通行密钥能力集成到Facebook登录体系中。

用户管理通行密钥路径：设置 > 账号 > 通行密钥(Passkeys)。

伴随本次版本更新，WhatsApp对两步验证功能进行升级，新增完整自定义密码选项；同时安卓设备上，对于非通讯录联系人的来电，界面会展示更多背景信息辅助用户判断风险。

“两步验证是一层额外防护。即便攻击者拿到你的一次性验证码，也依旧难以接管你的账号。”WhatsApp官方博客介绍，“过去两步验证仅支持6位数字PIN码，现在升级为完整密码：可以设置更长字符，支持字母数字，还能加入特殊符号，大幅提升暴力猜测难度。如果你还在用123456这类弱PIN，建议立刻升级。”

针对诈骗来电，安卓端新增来电信息展示：会显示来电的归属地、对方是否在你的通讯录列表、双方是否存在共同群组。

“诈骗分子往往会制造紧迫感诱导你立刻操作。现在接电话前，你可以借助这些信息，多花一点时间判断风险。”

关于通行密钥 Passkey

通行密钥是FIDO联盟推出的无密码身份认证标准，依靠设备生物识别（指纹、面容）或者设备锁屏PIN完成身份校验。 相比传统密码、短信验证码两大优势：

1. 天然抗钓鱼攻击

   ：恶意钓鱼网站无法窃取、复用通行密钥凭证；

2. 不存在密码泄露、暴力猜解、密码喷洒攻击的风险。

Meta产品通行密钥落地时间线：

1. WhatsApp安卓：2023‑10
2. WhatsApp iOS：2024‑04
3. Facebook安卓 / iOS：2025‑06
4. Messenger：后续规划上线

注：Instagram暂未公布通行密钥上线时间表。

除登录之外，Facebook中通行密钥还可以用于Meta Pay支付信息自动填充。

本次更新重点功能一览

✅ 单账号支持多个Passkey通行密钥一台账号可以绑定多台设备的通行密钥，适配同时持有安卓、苹果多终端的用户，全部都可以无密码登录。

✅ 两步验证升级完整密码告别仅6位数字PIN，支持字母、数字、特殊符号，自定义更长密码，抵抗暴力破解。原有6位PIN仍然可以继续使用，建议尽快切换更强的密码。

✅ 安卓陌生来电风险上下文提示陌生来电展示归属地、是否通讯录好友、共同群组信息，对抗电信诈骗、社交工程攻击。

安全建议

1. 如果你在使用WhatsApp，前往「设置‑账号‑通行密钥」，尽可能开启通行密钥，从根源抵御钓鱼盗号；
2. 两步验证不要继续使用简单6位数字PIN，更换包含大小写、数字、特殊符号的高强度密码；
3. 接到陌生来电，充分参考来电提示信息，不要被对方制造的紧迫感裹挟，谨慎泄露验证码、账号信息；
4. Passkey属于抗钓鱼技术，但依旧要保护好你的手机设备，设备丢失依然存在账号风险。

原文来源：WhatsApp Blog / The Hacker News 关键词：Passkey、通行密钥、无密码认证、账号安全、反钓鱼

公众号可选标题备选（3组）

1. 主标题：超10亿人在用！WhatsApp更新：支持多通行密钥，两步验证告别6位PIN
2. 主标题：对抗盗号钓鱼｜WhatsApp上线多Passkey，两步验证升级完整高强度密码
3. 主标题：Meta安全能力再升级：WhatsApp支持多通行密钥，陌生来电增加风险提示

配图建议

1. 头图：通行密钥主题插画（盾牌+指纹/面容识别图标）；
2. 正文配图：可以放设置界面示意图，标注「设置 > 账号 > Passkeys」入口；
3. 文末可以加风险提示卡片：警惕社交工程诈骗，不要向任何人泄露验证码。

如果你需要，我可以把这篇再精简成适合快讯短报文版本。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：黑猫安全 博士 博士《Meta安全更新｜WhatsApp支持多通行密钥，超10亿用户已启用，两步验证升级完整密码》