Come impostare e usare le Passkey di WhatsApp

Importante: al momento le Passkey sono disponibili su Android. Aggiorna WhatsApp dal Play Store prima di iniziare.

Perché usare una Passkey

Le Passkey eliminano la necessità di ricordare password complesse. Invece di memorizzare caratteri, usi quanto già registrato sul tuo dispositivo: impronta digitale, volto o PIN. Questo riduce phishing, credenziali condivise e riutilizzo delle password.

Definizione rapida: una Passkey è una credenziale crittografica legata al tuo dispositivo che autorizza l’accesso a un account senza inserire una password.

Differenza tra password e Passkey

Requisiti preliminari

• Dispositivo Android con sensore biometrico o blocco schermo impostato.
• WhatsApp aggiornato all’ultima versione disponibile su Google Play.

Nota: WhatsApp iOS al momento non supporta le Passkey; tieni d’occhio gli aggiornamenti ufficiali.

Come impostare la Passkey su WhatsApp (passo dopo passo)

1. Apri WhatsApp sul tuo dispositivo Android.
2. Tocca l’icona del menu (tre punti) in alto a destra.
3. Seleziona Impostazioni.
4. Vai su Account.

5. Tocca Passkey.
6. Premi Crea una Passkey.
7. Vedrai una parte del tuo numero WhatsApp indicata per la Passkey.
8. Seleziona l’account Gmail corretto da collegare, se richiesto.
9. Tocca Continua.

10. Per autenticare, usa il blocco schermo del telefono.
11. Seleziona Usa blocco schermo per impostare il blocco schermo come mezzo di accesso alla Passkey in WhatsApp.

12. Conferma l’operazione usando sblocco facciale, impronta digitale o PIN del dispositivo.

Nota: la Passkey è memorizzata localmente sul dispositivo. Né Meta né WhatsApp hanno accesso diretto alla chiave.

Come revocare una Passkey

1. Apri WhatsApp.

2. Tocca l’icona dei tre punti e poi Impostazioni.

3. Vai su Account.

4. Tocca Passkey.

5. Sotto la Passkey elencata, premi Revoca.

6. Conferma toccando Revoca nella finestra di conferma.

Cosa succede se cambi o perdi il dispositivo

• Se perdi il dispositivo, revoca la Passkey non appena puoi da un altro dispositivo o reinstallando e riconfigurando WhatsApp sul nuovo telefono.
• La Passkey è legata al dispositivo: non viene trasferita automaticamente su un nuovo telefono. Collegala al nuovo dispositivo seguendo la procedura di creazione.

Controllo rapido: checklist per l’attivazione (ruoli)

• Utente finale: assicurati che il blocco schermo sia attivo e aggiorna WhatsApp.
• IT / Amministratore: informare gli utenti che la Passkey è locale e non memorizzata sui server Meta.
• Supporto tecnico: fornire procedure per revoca e ripristino dell’account quando il dispositivo è perso.

Quando la Passkey può fallire o non essere adatta

• Dispositivi troppo vecchi senza sensori biometrici o senza blocco schermo impostato.
• Se hai bisogno di accesso da più dispositivi condivisi (in questo caso, considera soluzioni aziendali o autenticazione multifattore separata).
• Se temi che il dispositivo sia compromesso fisicamente o rubato: prima revoca la Passkey.

Alternative e strategie combinate

• Autenticatore a due fattori (app TOTP) per account che lo supportano.
• Autenticazione hardware (YubiKey o chiavi FIDO) per chi desidera un secondo livello fisico di protezione.
• Per aziende: gestione dispositivi mobili (MDM) e policy per revoca remota delle Passkey o dei dispositivi.

Modello mentale semplice

Pensa alla Passkey come a una chiave digitale conservata nello ‘scrigno’ del tuo telefono. Lo scrigno apre l’app solo se il proprietario dimostra di essere lui (impronta, volto o PIN).

Mini-metodologia: checklist rapida per verifica sicurezza

1. Verifica che WhatsApp sia aggiornato.
2. Conferma che il blocco schermo sia attivo e funziona.
3. Crea la Passkey seguendo i passaggi.
4. Testa il login disconnettendoti e rientrando.
5. Documenta la revoca e i contatti di supporto in caso di smarrimento.

Hardening della sicurezza (consigli pratici)

• Attiva il blocco schermo sicuro (preferisci biometria + PIN).
• Non condividere il codice di sblocco o immagini del telefono.
• Usa la crittografia del dispositivo se disponibile.
• Mantieni attivi gli aggiornamenti del sistema operativo e dell’app.

Privacy e note GDPR (per utenti nell’UE)

• La Passkey è conservata localmente sul dispositivo e non viene inviata ai server di Meta.
• Se gestisci dati personali di terzi, assicurati che i dispositivi degli utenti siano conformi alle policy aziendali sulla protezione dei dati.
• In caso di richiesta di accesso o cancellazione, la gestione dipenderà dal dispositivo e dai backup locali o cloud dell’utente.

Domande frequenti

Non vedo l’opzione Passkey su WhatsApp Android. Come risolvo?

Aggiorna WhatsApp all’ultima versione disponibile sul Play Store. Alcune build precedenti non mostrano la funzione.

Dove si trova la funzione Passkey su WhatsApp iOS?

Al momento la funzione è limitata ad Android. iOS non ha ancora integrazione ufficiale; controlla gli aggiornamenti futuri.

La Passkey è memorizzata sui server di Meta?

No. La Passkey rimane locale sul tuo dispositivo. Meta/WhatsApp non conservano la chiave.

Possono hackerare la Passkey di WhatsApp?

La Passkey sfrutta le protezioni del tuo dispositivo (biometria o PIN). Se il dispositivo è sicuro, la Passkey è molto difficile da compromettere. Tuttavia, nessun sistema è assolutamente invulnerabile: proteggi sempre il tuo telefono.

Caso d’uso: quando preferire le Passkey

• Utenti che vogliono accessi rapidi e sicuri senza ricordare password.
• Persone che usano frequentemente lo stesso telefono personale.
• Chi desidera ridurre il rischio di phishing e credential stuffing.

Diagramma decisionale rapido

flowchart TD
  A[Vuoi evitare le password?] --> B{Hai un dispositivo Android aggiornato?}
  B -- Sì --> C[Usa Passkey in WhatsApp]
  B -- No --> D[Usa 2FA o autenticatore]
  C --> E{Hai più dispositivi condivisi?}
  E -- Sì --> D
  E -- No --> F[Mantieni Passkey e politica di revoca]

Sommario

Le Passkey di WhatsApp rendono l’accesso più semplice e sicuro sostituendo le password con l’autenticazione del dispositivo. Sono attualmente disponibili su Android e richiedono un blocco schermo attivo. Revoca la Passkey se perdi il dispositivo e combina sempre buone pratiche di sicurezza.

Se vuoi, lascia un commento con la tua esperienza nell’attivare le Passkey su WhatsApp o iscriviti al canale YouTube per tutorial pratici.

Note finali: questa guida spiega il flusso corrente. Le implementazioni e le funzionalità possono cambiare con gli aggiornamenti ufficiali di WhatsApp.