Passkey su WhatsApp, come attivare e dire addio al PIN

2026-09-11 · 7 min de leitura · E. Ribeiro

Probabilmente hai già ricevuto quel messaggio da un amico che chiede un favore veloce: aprire un link e votare qualcosa, oppure confermare un codice a sei cifre che "è arrivato per sbaglio" sul tuo dispositivo. Sembra innocuo. Peccato che sia così che ogni giorno migliaia di account WhatsApp vengono rubati — e il punto debole non è nel codice, ma nel fatto che possa semplicemente essere detto ad alta voce.

La passkey cambia questa logica: invece di un segreto che digiti e che qualcuno può rubarti, l'accesso resta legato a una chiave custodita sul tuo dispositivo.

Ad agosto 2026, Meta ha annunciato una riforma della sicurezza dell'account WhatsApp. La verifica in due passaggi ora accetta una password alfanumerica, la passkey può essere usata su più di un dispositivo e le chiamate da numeri sconosciuti hanno un avviso di provenienza. In questa guida il focus è la procedura: come attivare la passkey e cosa protegge davvero.

Cosa è cambiato su WhatsApp ad agosto 2026

L'annuncio è stato fatto da Meta il 25 agosto 2026 e riunisce tre cambiamenti che funzionano meglio insieme. Colpiscono tutti lo stesso punto: rendere più difficile a un criminale impossessarsi del tuo account anche se riesce a ottenere qualche tuo dato.

• Password al posto del PIN. La verifica in due passaggi non dipende più solo dal codice a sei cifre e accetta una password completa, con lettere e numeri.
• Più di una passkey. Lo stesso account può ora avere passkey su dispositivi diversi, evitando di restare chiuso fuori se un telefono va perso.
• Contesto per i numeri sconosciuti. Le chiamate da numeri non salvati in rubrica mostrano la provenienza, un segnale in più per diffidare delle chiamate strane.

Secondo Meta, le passkey proteggono già più di 1 miliardo di utenti WhatsApp — un numero diffuso dall'azienda stessa, che dà la misura del cambiamento.

Per chi usa WhatsApp per tutto, la notizia è buona, ma richiede una lettura attenta: parte di queste funzioni arriva poco alla volta, e il percorso esatto nel menu varia tra Android e iPhone. È normale non trovare tutto subito.

Cos'è una passkey e perché è più forte del PIN

La passkey è un modo per accedere all'account senza password. Invece di digitare un codice, l'app usa una chiave crittografica custodita sul tuo dispositivo, protetta da biometria, Face ID, Touch ID o dal blocco del telefono stesso. Tu confermi di essere tu, e la chiave fa il resto.

La differenza di sicurezza è enorme perché non c'è nulla che il criminale possa intercettare. Nella truffa classica, convince la vittima a leggere il codice a sei cifre al telefono e, con quello, si impossessa dell'account. Con la passkey non c'è nessun codice da leggere: la chiave non esce dal dispositivo e non funziona su un altro.

La truffa del codice continua a funzionare perché la vittima consegna il segreto. La passkey chiude questa porta: non c'è nessun segreto da consegnare.

Ma attenzione: nessuna protezione tecnica sostituisce due abitudini di base — non condividere mai i codici e diffidare di link e richieste urgenti.

Come attivare la passkey su WhatsApp

Il procedimento è rapido e simile su Android e iPhone. Prima di iniziare, verifica che il dispositivo abbia biometria, PIN o password configurati; sarà questo ad autorizzare l'uso della passkey. Poi segui i passaggi:

1. Apri WhatsApp e tocca Impostazioni — l'ingranaggio su iPhone o il menu a tre punti su Android.
2. Entra in Account e cerca l'opzione Passkey. In alcune lingue compare come "Chiavi di accesso".
3. Tocca Crea passkey e conferma con la biometria o con il blocco del dispositivo.
4. Fatto. La prossima volta che dovrai accedere da un altro dispositivo, WhatsApp chiederà la passkey invece del codice via SMS.

Il nome esatto della voce e il numero di conferme possono variare in base alla versione dell'app e al produttore. Se l'opzione non ti compare ancora, probabilmente è perché il rilascio sta arrivando a ondate — vale la pena riprovare nei prossimi giorni.

Cosa risolve la passkey (e cosa dipende ancora da te)

È importante non vendere la passkey come un'armatura completa. È molto efficace in ciò che si propone — impedire che qualcuno entri nel tuo account solo con un codice —, ma l'anello più debole resta l'ingegneria sociale.

In pratica, la passkey protegge da:

• Furto del codice di verifica per telefono, SMS o chiamata.
• Phishing che imita la schermata di login per catturare il codice.
• Accesso illecito all'account anche se i tuoi dati trapelano su un altro servizio.

Cosa non risolve: le truffe in cui sei tu stesso a essere convinto a cliccare su un link falso o a fornire dati, e l'accesso a WhatsApp Web quando qualcuno è già connesso sul tuo computer. Per questo lato, la cautela umana resta insostituibile — e vale la pena riconoscere lo schema nella truffa del link di voto, che ruba account con una conversazione apparentemente banale.

In sintesi: la passkey chiude la porta del login. Chiudere le altre porte dipende ancora da te.

E il PIN a 6 cifre, è andato in pensione per sempre?

Non ancora per tutti. Il cambiamento è una migrazione in corso, non un interruttore: la password alfanumerica e la passkey convivono con il PIN mentre Meta espande la funzione. Se la verifica in due passaggi sul tuo account usa ancora il codice a sei cifre, non significa che sia diventata insicura — significa solo che l'aggiornamento non è ancora arrivato.

La raccomandazione è semplice: attiva la passkey appena compare e, se hai l'opzione di sostituire il PIN con una password più forte, fallo. Se preferisci prima rivedere il resto, la guida completa alla sicurezza di WhatsApp mostra cosa vale la pena attivare e perché.

Domande frequenti

Cos'è una passkey su WhatsApp?

È un modo per accedere all'account senza password. WhatsApp custodisce una chiave crittografica sul tuo dispositivo e tu confermi l'identità con la biometria o con il blocco del telefono. Non c'è nessun codice da digitare né da condividere.

La passkey è più sicura del PIN a 6 cifre?

Sì, per il tipo di truffa più comune. Il PIN può essere ottenuto con l'ingegneria sociale o il phishing; la passkey non esce dal dispositivo e non funziona su un altro, quindi non c'è nulla da rubare per telefono.

Posso avere più di una passkey sullo stesso account?

Puoi. Una delle novità di agosto 2026 è proprio il supporto a più passkey, utile per chi usa più di un telefono o vuole un'alternativa in caso di perdita del dispositivo principale.

Cosa succede se perdo il telefono?

La passkey è legata al dispositivo e al gestore di password, come iCloud o Google. Se hai perso il telefono, recupera l'accesso tramite il gestore o un altro dispositivo che abbia già una passkey configurata. Per questo averne più di una è una buona idea.

Devo configurare qualcosa prima di creare la passkey?

Sì. Il dispositivo deve avere biometria, Face ID, Touch ID, PIN o password configurati, perché è ciò che autorizza l'uso della chiave. Conviene anche mantenere aggiornati un'e-mail o un numero di telefono di recupero sull'account.