גודל הטקסט
רוב ההגנות על חשבון וואטסאפ הן הגדרות של דקה. מערך הסייבר הלאומי פרסם בינואר 2026 מסמך עם 36 המלצות למניעת פריצה לטלפון האישי, והנה הליבה שלו, בעיקר לשתי האפליקציות הנפוצות.
**בוואטסאפ**
המערך ממליץ על שבעה צעדים. הראשון הוא אימות דו-שלבי עם קוד קבוע, בהגדרות, חשבון. השני הוא כתובת מייל לשחזור, באותו מקום. השלישי: לבטל את התא הקולי או להחליף את הקוד שלו. הרביעי: לבדוק ב"מכשירים מקושרים" אם מחובר מכשיר שלא מוכר לכם, ולנתק אותו. החמישי: להתנתק מוואטסאפ ווב בסוף היום. השישי: לנעול את האפליקציה בזיהוי ביומטרי. והשביעי: להגביל את ההוספה לקבוצות לאנשי הקשר בלבד, בהגדרות, קבוצות.
**בטלגרם**
חמש המלצות דומות: אימות דו-שלבי עם סיסמה קבועה, ביטול התא הקולי או החלפת הקוד שלו, כתובת מייל לשחזור, ניתוק מכשירים לא מוכרים תחת פרטיות ואבטחה, ונעילת האפליקציה בקוד או בזיהוי ביומטרי.
**בטלפון עצמו**
- נעילת מסך ביומטרית עם קוד חזק.
- גיבוי אוטומטי ואימות דו-שלבי לחשבון הראשי: Apple ID באייפון וחשבון Google באנדרואיד.
- עדכון מערכת ההפעלה והאפליקציות, והתקנה מחנויות רשמיות בלבד.
- בדיקה תקופתית של הרשאות והסרת הרשאות מיותרות.
**מה לא עושים**
המערך מדגיש שלא מוסרים קודי אימות לאף אחד, לא לוחצים על קישורים חשודים גם אם נשלחו מאיש קשר מוכר, ולא סורקים קוד QR ממקור שלא ידוע. הודעה דחופה או מאיימת היא סימן להיזהר. כשפנייה חריגה מגיעה, מאמתים אותה בערוץ אחר, למשל בשיחת טלפון.
**גם תעודת הזהות**
בספטמבר 2025, לפי כתבה ב-ice, המליץ המערך לארגונים להפסיק להשתמש בתאריך הנפקת תעודת הזהות לאימות זהות מקוון, כי זה פרט קבוע וגלוי. הכתבה מציינת שאנשים מצלמים את התעודה ושולחים אותה לשליחים ולנותני שירות, ושפרטים כאלה עלולים להדלף ולשמש להתחזות. החלופות שהמערך מציע כוללות אפליקציית אימות, מפתח גישה וזיהוי ביומטרי.
תמונה: Yuri Samoilov, CC BY 2.0, דרך ויקישיתוף.