WhatsApp sta introducendo tre cambiamenti di sicurezza che meritano attenzione perché agiscono in punti diversi dell’account: la verifica in due passaggi passa dal PIN a una password più robusta, le passkey diventano più flessibili e su Android la schermata delle chiamate da sconosciuti offre più contesto prima di rispondere. Il rilascio è graduale: se un’opzione non compare subito, non è di per sé un malfunzionamento.
La novità: tre difese che non vanno confuse
Meta ha annunciato il 25 agosto l’evoluzione della verifica in due passaggi: al posto del tradizionale PIN numerico a sei cifre, WhatsApp prevede una password più lunga, alfanumerica e con caratteri speciali. La funzione resta una barriera aggiuntiva contro il trasferimento dell’account a un altro telefono quando qualcuno riesce a ottenere il codice monouso.
È importante non sovrapporla alle passkey. Una passkey usa impronta, volto o blocco schermo del dispositivo per confermare l’accesso, senza dover digitare codici o PIN. WhatsApp indica che ora se ne possono aggiungere più di una, utile per chi alterna Android e iPhone; il percorso ufficiale è Impostazioni > Account > Passkey.
La terza novità è specifica per Android: alla ricezione di una chiamata da un numero non salvato, WhatsApp può mostrare se il numero proviene da un altro Paese e se esistono gruppi in comune. Sono indizi, non una certificazione di affidabilità: un truffatore può trovarsi nello stesso gruppo o usare un numero locale.
Cosa cambia davvero
Il punto pratico non è trasformare ogni chiamata in un interrogatorio da intelligence, ma togliere efficacia all’urgenza. Le frodi di account sfruttano proprio la sequenza rapida: arriva un codice, qualcuno chiama, chiede di leggerlo e tenta il trasferimento. Una password di verifica meno indovinabile, una passkey e un minimo di contesto sulla chiamata spezzano passaggi diversi di quella catena.
La protezione più utile resta però comportamentale: WhatsApp non chiede mai di comunicare a voce un codice ricevuto via SMS o nell’app. E il fatto di vedere un gruppo in comune non rende legittima una richiesta improvvisa. Per una panoramica separata sulle impostazioni che riducono l’esposizione dei dati, resta utile la nostra guida su Meta AI Incognito su WhatsApp e i controlli privacy su Android.
Tre controlli da fare su Android
- Aggiorna dall’origine ufficiale. Apri WhatsApp su Google Play e verifica che non ci siano aggiornamenti in attesa. Evita APK e client modificati: per funzioni di sicurezza in rollout, la versione non ufficiale è solo rumore aggiuntivo.
- Controlla le passkey. In WhatsApp apri Impostazioni > Account > Passkey. Se usi più telefoni, verifica quali dispositivi possono confermare l’accesso e proteggi ciascuno con un blocco schermo affidabile.
- Tratta le chiamate da sconosciuti come segnali, non prove. Quando comparirà il nuovo contesto della chiamata, usa Paese e gruppi in comune per decidere se rispondere, ma non condividere codici, password o schermate con nessuno.
Android Authority segnala che entrambe le novità erano ancora in distribuzione graduale il 25 agosto. Perciò non ha senso inseguire menu nascosti, svuotare dati dell’app o reinstallare WhatsApp solo perché la password della verifica o le informazioni sulla chiamata non sono ancora visibili.
In breve
- La verifica in due passaggi di WhatsApp passa dal PIN a sei cifre a una password più forte.
- Le passkey restano un meccanismo distinto e ora possono essere più di una.
- Su Android, le chiamate da numeri non salvati possono mostrare Paese e gruppi in comune.
- Il rollout è graduale: aggiorna da Google Play e non forzare procedure inutili.
Fonti
- Meta: New Account Security Features for WhatsApp, 25 agosto 2026.
- Android Authority: WhatsApp is ramping up security with stronger 2FA and smarter call screening, 25 agosto 2026.
- WhatsApp su Google Play, pagina ufficiale dell’app verificata il 26 agosto 2026.