Sicurezza WhatsApp: impostazioni da controllare per proteggere l’account

Prima di iniziare

Sicurezza WhatsApp: impostazioni da controllare per proteggere l'account: requisiti, disponibilità, procedura, controlli ed errori da evitare, con fonte ufficiale verificata.

Proteggere WhatsApp richiede più controlli complementari: blocco sicuro del telefono, verifica in due passaggi, passkey, recapito di recupero aggiornato, revisione dei dispositivi collegati e attenzione alle richieste ricevute in chat o per telefono. La crittografia end-to-end tutela il contenuto mentre viaggia tra i partecipanti, ma non impedisce a un truffatore di convincerti a consegnargli un codice, né blocca chi trova una sessione già aperta su un computer condiviso.

Risposta rapida

Aggiorna WhatsApp dallo store ufficiale e proteggi lo smartphone con PIN lungo o biometria. Nell’area Account attiva la verifica in due passaggi, registra un’email di recupero controllata e aggiungi una passkey solo sui tuoi dispositivi personali. Apri poi Dispositivi collegati, scollega ciò che non riconosci e rivedi le opzioni privacy per chiamate e contatti sconosciuti. I nomi esatti possono cambiare tra Android, iPhone e fasi di rollout: se una voce non corrisponde, verifica il percorso nella versione installata prima di procedere.

Disponibilità verificata e modello di rischio

La pagina ufficiale Meta controllata il 10 settembre 2026 descrive nuove funzioni di sicurezza dell’account WhatsApp annunciate nell’agosto 2026. Alcune protezioni possono essere distribuite gradualmente e non comparire nello stesso momento per tutti. Questo articolo distingue quindi le misure già comuni dalle novità legate al rollout; non suggerisce di installare versioni beta, profili o applicazioni esterne per anticiparle.

I rischi sono diversi. Il furto del telefono espone una sessione locale; la registrazione fraudolenta mira al numero e ai codici; una sessione Web dimenticata mantiene l’accesso da un altro apparecchio; il phishing induce ad aprire link o condividere segreti; un backup protetto male può avere garanzie differenti dai messaggi in transito. Nessuna singola impostazione copre tutti questi casi.

Prima di cambiare qualcosa assicurati di poter sbloccare il telefono, leggere l’email di recupero e riconoscere i dispositivi autorizzati. Non iniziare durante un’emergenza inventando PIN che poi dimenticherai. Se sospetti già una compromissione, scollega le sessioni sconosciute, recupera il controllo del numero tramite l’operatore e usa esclusivamente i flussi ufficiali di WhatsApp.

Controllo completo dell’account

Passo 1: aggiorna app, sistema e blocco schermo

Installa WhatsApp solo da Google Play, App Store o canale ufficiale previsto per il dispositivo. Applica gli aggiornamenti del sistema compatibili. Imposta un codice di sblocco non ovvio: date di nascita e sequenze ripetute sono facili da osservare. Biometria e blocco dell’app aggiungono comodità, ma il codice del dispositivo resta decisivo quando il sensore non è disponibile.

Riduci le anteprime dei messaggi sulla schermata bloccata se possono mostrare codici, nomi o conversazioni. Registra i metodi ufficiali per localizzare o bloccare il telefono smarrito. Queste misure non sono interne a WhatsApp, ma proteggono la sessione più direttamente di molte opzioni secondarie.

Passo 2: configura la verifica in due passaggi

Apri le impostazioni di WhatsApp, entra nell’area Account e cerca «Verifica in due passaggi». Il percorso va confermato nella tua versione. Scegli un PIN diverso dal codice dello smartphone e non riutilizzato altrove. Non conservarlo nella chat con te stesso né in una nota non protetta. Aggiungi un indirizzo email di recupero che usi davvero, controllando ogni carattere prima di confermare.

Il PIN della verifica in due passaggi non è il codice di sei cifre ricevuto via SMS per registrare il numero. Il primo lo scegli e lo custodisci; il secondo arriva in occasione di una registrazione e non va comunicato a nessuno. Un sedicente tecnico che chiede uno dei due sta aggirando la protezione, non applicandola. Per una spiegazione dedicata consulta Come mettere una password alla verifica in due passaggi di WhatsApp.

Passo 3: aggiungi e gestisci le passkey

Se nell’area Account compare Passkey, verifica che il dispositivo sia personale, aggiornato e protetto. Una passkey usa il sistema di autenticazione del telefono e riduce la dipendenza da password copiabili. Segui il flusso mostrato da WhatsApp e dal gestore credenziali del sistema; posizione e formulazione possono variare. Non creare una passkey sul telefono di un conoscente o su un profilo condiviso.

Prima di aggiungerne più di una, pensa al recupero: quali dispositivi controlli, quali account sincronizzano le credenziali e come revocheresti un apparecchio perso? La presenza di una passkey non rende innocuo un telefono già sbloccato. Tutte le informazioni operative sono in Come aggiungere più passkey su WhatsApp.

Passo 4: esamina i dispositivi collegati

Apri «Dispositivi collegati» dal menu disponibile sul tuo telefono. Leggi tipo di dispositivo e ultima attività. Un nome generico non prova un’intrusione: confronta browser, computer, tablet e orari con quelli che usi davvero. Se una sessione è sconosciuta o non serve più, scollegala. Poi controlla fisicamente i computer che possiedi e chiudi WhatsApp dalle postazioni condivise.

Fai questa verifica dopo un viaggio, un’assistenza tecnica, l’uso temporaneo di un computer o la vendita di un dispositivo. Fotografare la lista con un altro apparecchio può aiutare a documentare una sessione sospetta, ma evita di pubblicare dettagli identificativi. Dopo la disconnessione cambia anche le credenziali del sistema compromesso.

Passo 5: rivedi privacy e chiamanti sconosciuti

Controlla chi può vedere foto profilo, informazioni, stato e ultimo accesso; scegli in base alle tue esigenze, non per abitudine. Valuta il silenziamento delle chiamate da numeri sconosciuti, se presente nella tua versione. Non elimina i tentativi e non trasforma automaticamente ogni chiamante sconosciuto in un criminale, ma riduce interruzioni e pressione emotiva.

Se ricevi una chiamata inattesa dall’estero, non richiamare solo per curiosità e non seguire istruzioni per condividere lo schermo. Verifica l’identità attraverso un recapito già noto. La guida Chiamata WhatsApp da numero estero: come capire se è sospetta aiuta a distinguere segnali pratici senza giudicare un numero soltanto dal prefisso.

Passo 6: controlla backup e recupero

Verifica se il backup è attivo, su quale account viene salvato e quale protezione offre nella configurazione scelta. Non assumere che «messaggi crittografati» descriva automaticamente ogni copia esterna. Se abiliti una protezione aggiuntiva, conserva la chiave o password in modo sicuro: perderla può rendere impossibile il ripristino.

Esegui la procedura di Come fare un backup WhatsApp prima di cambiare telefono, ma non affidarti alla sola data mostrata. Controlla spazio, rete e account di destinazione. Un backup serve alla continuità, non è una difesa contro chi controlla già l’account cloud associato.

Problemi reali e reazione corretta

Arriva un codice non richiesto

Non inoltrarlo e non rispondere a chi lo reclama. Qualcuno potrebbe aver digitato il tuo numero per errore oppure tentare una registrazione. Controlla che la verifica in due passaggi sia attiva e ignora pressioni del tipo «te l’ho inviato per sbaglio». WhatsApp e l’assistenza non hanno bisogno che tu comunichi il codice in chat.

Un contatto chiede denaro con urgenza

La foto e il nome possono essere copiati. Telefona alla persona usando un numero già salvato o formula una domanda che un impostore non possa ricavare dai social. Non basarti su messaggi vocali o video come prova assoluta, perché anche questi possono essere manipolati. Se hai pagato, contatta subito banca e autorità competenti, conservando le evidenze.

Compare una sessione che non riconosci

Scollegala, registra data e descrizione, poi controlla email, account del telefono e computer usati di recente. Informa i contatti se dal tuo profilo sono partiti messaggi anomali. Non limitarti a cancellare le chat: la priorità è eliminare l’accesso e mettere in sicurezza i dispositivi coinvolti.

Hai perso il telefono

Usa il servizio ufficiale del sistema per bloccarlo o cancellarlo, contatta l’operatore per la SIM e segui il recupero WhatsApp sul nuovo apparecchio. Cambia le credenziali degli account accessibili dal telefono. Evita annunci pubblici con numero, email e dettagli sufficienti a simulare la tua identità.

Sicurezza e privacy quotidiane

Non scansionare codici QR ricevuti da sconosciuti con la promessa di verificare l’account: un QR può collegare una nuova sessione. Non installare estensioni che aggiungono funzioni a WhatsApp Web senza comprenderne i permessi. Su un computer di lavoro o condiviso, disattiva anteprime, controlla la cartella download ed esci quando hai finito.

Usa la segnalazione e il blocco con criterio, conservando prima le prove necessarie in caso di minacce o frodi. Non pubblicare screenshot che mostrano numeri, codici, nomi di minori o informazioni mediche. Per molestie o pericolo immediato, la regolazione dell’app non sostituisce il supporto delle autorità e delle persone di fiducia.

Quale protezione interviene in ciascun problema

Se qualcuno prova a registrare il tuo numero su un altro telefono, la verifica in due passaggi aggiunge una barriera oltre al codice ricevuto. Se invece viene rubata una sessione già aperta, conta il controllo dei dispositivi collegati. Le passkey proteggono il nuovo accesso usando il blocco del dispositivo, ma non annullano una sessione sconosciuta già autorizzata. Per questo le tre verifiche non sono intercambiabili.

Davanti a un messaggio urgente, nessuna impostazione riconosce al posto tuo un familiare o un presunto operatore. Interrompi la conversazione e verifica l’identità tramite un recapito già noto. Dopo perdita o riparazione del telefono, controlla numero, email di recupero, passkey e sessioni prima di ripristinare le chat: recuperare i messaggi senza verificare l’account può riportare online anche una configurazione debole.

Controlla anche il recupero. Una protezione è utile soltanto se puoi recuperare l’account senza dipendere da recapiti vecchi. Verifica l’indirizzo email associato, aggiorna le informazioni non più valide e conserva le credenziali in un luogo separato dal telefono. Non simulare la perdita dell’account: basta controllare che i canali indicati siano ancora accessibili e personali.

Verifica finale

• Telefono e WhatsApp sono aggiornati e protetti da un codice robusto.
• La verifica in due passaggi usa un PIN unico e un’email realmente accessibile.
• Le passkey esistono solo sui dispositivi che controlli.
• L’elenco dei dispositivi collegati contiene esclusivamente sessioni riconosciute.
• Sai distinguere PIN personale, codice SMS e autorizzazione tramite QR.
• Backup e procedure di recupero sono stati verificati, non soltanto attivati.

Fonti

• Meta, nuove funzioni per la sicurezza degli account WhatsApp, fonte ufficiale controllata il 10 settembre 2026.

Le funzioni annunciate possono arrivare gradualmente; verifica sempre nomi e disponibilità nell’app aggiornata.

Domande frequenti

La crittografia end-to-end impedisce il furto dell’account?

No. Protegge il contenuto durante la comunicazione, ma non evita che qualcuno ottenga un codice, usi un telefono sbloccato o trovi una sessione collegata ancora aperta.

WhatsApp può chiedermi il codice ricevuto via SMS?

Non devi comunicarlo a operatori, contatti o presunti tecnici. Il codice serve alla registrazione sul tuo dispositivo e una richiesta inattesa è un segnale di rischio.

Una passkey sostituisce il blocco del telefono?

No. La passkey si appoggia alla protezione del dispositivo; mantieni un codice robusto, biometria configurata bene e una procedura di recupero controllata.

Ogni quanto devo verificare i dispositivi collegati?

Controllali periodicamente e dopo l’uso di computer non abituali, viaggi, riparazioni o perdita di un apparecchio. Scollega subito le sessioni sconosciute o non più necessarie.