即时通信平台多 Passkey 抗钓鱼认证机制研究
即时通信应用已经成为普通用户日常沟通、身份验证、业务联络的核心入口,其账户安全直接关联个人隐私、财产安全与社交关系链。长期以来,短信验证码与静态密码构成的认证体系难以抵御网络钓鱼、SIM 劫持、社会工程等复合型攻击,账户接管事件持续高发。2026 年 8 月,Meta 宣布对 WhatsApp 账户安全体系进行升级,核心举措包括支持单账户绑定多个 Passkey 以实现跨 iOS 与 Android 设备的抗钓鱼登录、将两步验证由六位数字 PIN 升级为支持字母数字与特殊字符的完整密码、为 Android 端非联系人来电增加来源与共同群组等上下文提示。本文以该次安全更新为研究样本,系统梳理 P...