- WhatsApp erlaubt ab August 2026 mehrere Passkeys pro Konto, ideal für Nutzer mit iOS‑ und Android‑Geräten.
- Die zweistufige Verifizierung wird deutlich gestärkt: Aus einer einfachen sechsstelligen PIN wird ein vollwertiges Passwort mit Buchstaben, Zahlen und Sonderzeichen.
- Android‑Nutzer sehen bei unbekannten Anrufen mehr Kontextinfos, etwa Herkunftsland und gemeinsame Gruppen, um Betrugsversuche besser zu erkennen.
- Einordnung: WhatsApp baut seine Sicherheitslinie aus, weg von Codes, hin zu kryptografischen Schlüsseln und klareren Schutzmechanismen gegen Account‑Übernahmen.
WhatsApp baut im Sommer 2026 seine Kontosicherheit aus. Mehrere Passkeys pro Konto, ein stärkerer zweiter Faktor, mehr Kontext bei unbekannten Anrufen. Zusammen ergeben sie eine klare Richtung: Der Zugang zum Konto soll schwerer zu kapern sein, aber für legitime Nutzer einfacher und stabiler.
Fangen wir mit den Passkeys an, weil dort die interessanteste Verschiebung stattfindet. Bisher war ein WhatsApp-Konto mit einem einzigen Passkey verknüpfbar. Wer parallel ein Android- und ein iOS-Gerät nutzt, hatte ein Problem, beide Plattformen teilen keinen gemeinsamen Schlüssel. Jetzt lassen sich mehrere Passkeys pro Konto hinterlegen. Ein Schlüssel pro Betriebssystem, ohne dass man das Konto ständig zwischen Geräten umzieht.
Was ein Passkey ist, lohnt sich kurz zu erklären, weil der Begriff noch nicht für alle selbstverständlich ist. Ein Passkey ersetzt das klassische Passwort durch ein kryptografisches Verfahren: Die Identität wird lokal auf dem Gerät bestätigt, per Fingerabdruck, Gesichtserkennung oder Sperrcode. Es gibt kein Passwort, das abgefangen, erraten oder vergessen werden kann. WhatsApp sagt, bereits über eine Milliarde Menschen nutzen einen Passkey. Die Mehrfach-Option ist also kein Experiment an einer neuen Technologie. Es ist der Ausbau einer bereits funktionierenden Basis.
Die zweite Änderung betrifft die zweistufige Verifizierung, und hier wird aus einer oft ignorierten Funktion ein echter Schutzfaktor. Bisher arbeitete sie mit einer sechsstelligen numerischen PIN. Diese wird ersetzt durch ein alphanumerisches Passwort: länger, mit Buchstaben, Zahlen und Sonderzeichen, deutlich schwerer zu erraten. WhatsApp weist ausdrücklich darauf hin, dass einfache Zahlenfolgen wie 123456 praktisch keinen Schutz bieten. Das ist ein höflicher Hinweis, der eigentlich bedeutet: Wer das bisher genutzt hat, hat keine echte zweistufige Verifizierung, sondern eine Sicherheitsillusion.
Was die neue Passwort-Anforderung bedeutet: Selbst wenn ein Angreifer bereits Zugriff auf einen Einmalcode oder eine SMS-Bestätigung hat, reicht das allein nicht mehr aus. Der zweite Faktor wird zum echten zweiten Faktor – und nicht mehr zum lästigen Zusatz, den man mit drei Versuchen umgehen kann.
Die dritte Änderung ist subtiler, aber im Alltag vielleicht die sichtbarste. Bei Anrufen von unbekannten Nummern auf Android zeigt WhatsApp künftig zusätzliche Informationen: ob die Nummer aus einem anderen Land stammt, ob Anrufer und Angerufener gemeinsame WhatsApp-Gruppen haben. Kontext, der in Sekunden entscheiden kann, ob man abnimmt oder nicht.
Das klingt nach einer Kleinigkeit. Wer schon mal einen dieser Anrufe bekommen hat – fremde Nummer, ausländische Vorwahl, Stimme am Telefon, die sofort Dringlichkeit erzeugt – weiß, warum ein Moment Orientierung wertvoll ist. Betrugsversuche funktionieren über Überrumpelung. Über das Gefühl, jetzt sofort handeln zu müssen. Ein Hinweis auf gemeinsame Gruppen oder das Herkunftsland unterbricht diesen Mechanismus, bevor er greift.
Ob und wann die Funktion auf iOS kommt, lässt Meta offen.
Was diese drei Änderungen zusammen zeigen, ist eine Philosophie, die sich durch Metas Sicherheitsarbeit der letzten Jahre zieht. Weg von "Passwort plus SMS-Code" als Grundmodell. Hin zu einer Architektur, die stärker auf Gerät, Kryptografie und Kontext setzt. Mehrere Passkeys sind dabei kein Komfort-Feature für Tech-Enthusiasten. Es ist die Akzeptanz, dass Nutzer längst plattformübergreifend leben – auf Android und iOS gleichzeitig, auf mehreren Geräten, in mehreren Kontexten. Sicherheit, die daran gebunden ist, kann nicht mit ihnen wachsen.
Wer bisher "123456" als PIN hatte, muss sich jetzt entscheiden.
Das ist selten eine angenehme Frage. Aber es ist die richtige.
Kommentare
Kommentar veröffentlichen
Kommentar