LONDON (IT BOLTWISE) – WhatsApp hat bekanntgegeben, dass inzwischen über eine Milliarde Nutzer Passkeys zur Anmeldung verwenden. Parallel ersetzt der Messenger die bisherige sechsstellige PIN für die Zwei-Faktor-Verifizierung durch ein Passwort mit mindestens acht Zeichen. Neu ist zudem eine Android-Funktion, die bei unbekannten Anrufern zusätzlichen Kontext wie Herkunftsland oder gemeinsame Gruppen einblendet. Für die Betrugsabwehr testet WhatsApp in der Android-Beta eine lokale Erkennung verdächtiger Nachrichten.
WhatsApp macht Tempo bei der Umstellung weg von traditionellen Zugangsdaten: Am 28. August 2026 erklärte der Messenger, dass mittlerweile über eine Milliarde Nutzer Passkeys zur Anmeldung einsetzen. Damit verschiebt sich der Schwerpunkt im Alltagsbetrieb spürbar von der Frage „Wie stark ist mein Passwort?“ hin zu „Wie sicher ist der Kopplungs- und Gerätekontext“. Passkeys sollen dabei nicht als Ersatz für jede Schutzmaßnahme verstanden werden, sondern als Brücke zwischen moderner Authentifizierung und einer praxisnäheren Bedienung, bei der Bestätigung und Hardware- bzw. Gerätebezug enger zusammenlaufen. Für Unternehmen und IT-Verantwortliche ist diese Entwicklung relevant, weil Passkeys nicht nur im Consumer-Umfeld ankommen, sondern auch den Erwartungsdruck auf andere Kommunikationsdienste erhöhen, die bisher noch stark auf klassische Passwörter oder PINs setzen.
Technisch betrachtet steckt hinter Passkeys die Idee einer kryptografischen Anmeldung, bei der ein Nutzer nicht ständig einen geheimen String neu „verwaltet“, sondern eine vertrauenswürdige Bestätigung über den jeweiligen Browser- oder Geräte-Stack auslöst. WhatsApp ergänzt das jetzt durch eine zweite Stellschraube: Die Zwei-Faktor-Verifizierung wird ausgetauscht. Statt einer sechsstelligen PIN verlangt der Dienst künftig ein Passwort mit mindestens acht Zeichen, das sowohl Buchstaben als auch Zahlen enthält. Das klingt auf den ersten Blick nach einem reinen Policy-Wechsel, hat aber Auswirkungen auf den Schutz gegen typische Angriffswege: Wer zuvor über PIN-Guessing oder vereinfachte Social-Engineering-Mechanismen kam, bekommt mit der Passwortanforderung ein anderes Verteidigungsprofil. Allerdings verlagert sich damit auch die Verantwortung beim Nutzer – die Kontosicherung hängt stärker davon ab, ob Passwörter tatsächlich robust gepflegt werden und nicht zwischen mehreren Konten wiederverwendet sind.
Damit Nutzer ihre Anmeldung nicht nur an ein einziges Gerät binden müssen, erlaubt WhatsApp zudem die Hinterlegung mehrerer Passkeys pro Konto. Diese Option ist im Alltag entscheidend, weil viele Nutzer heute über mehrere Endgeräte arbeiten – etwa Telefon und Tablet oder ein zweites Smartphone. In solchen Szenarien kann ein mehrfache Geräte-Setup die Hürde reduzieren, den Zugriff bei Gerätewechseln oder bei Reparaturen reibungslos aufrechtzuerhalten. Gleichzeitig empfiehlt WhatsApp explizit, sowohl ein Passwort als auch einen Passkey einzurichten, um das Konto zusätzlich abzusichern. Die Kombinationsstrategie adressiert einen zentralen Schwachpunkt jeder Authentifizierungskette: Wenn nur ein Faktor stark ist, bleibt das Gesamtsystem verwundbar, sobald dieser Faktor ausfällt, kompromittiert wird oder Nutzer ihn falsch konfigurieren. Als Muster passt das auch in die breitere Sicherheitsentwicklung der letzten Jahre, in der Dienste eher hybride Absicherungen fahren als ausschließlich auf einen Mechanismus zu setzen.
Auch außerhalb der Anmeldung stellt WhatsApp die Benutzerführung in den Fokus, insbesondere bei unbekannten Anrufern. Auf Android führt der Dienst eine Funktion ein, die bei Anrufen von unbekannten Nummern zusätzlichen Kontext anzeigt – etwa das Herkunftsland oder gemeinsame Gruppen, in denen beide Parteien Mitglied sind. Das zielt nicht auf einen rein kryptografischen Schutz, sondern auf die Realität von Betrugsversuchen: Viele Scam-Interaktionen starten über Telefonanrufe oder Nachrichten, und die entscheidende Frage lautet häufig nicht „Ist das technisch sicher?“, sondern „Erkenne ich die Masche früh genug?“. Für iOS wurde eine entsprechende Unterstützung bislang nicht angekündigt. Aus Sicht der Produktplanung bedeutet das: Android wird hier zum Testfeld für Konversations- und Kontaktkontext, während iOS zunächst abwartet – was wiederum für App-Teams und Sicherheitsverantwortliche eine klare Kommunikationsaufgabe schafft, damit Nutzergruppen die Unterschiede zwischen Plattformen nicht falsch interpretieren.
Flankiert wird das Ganze durch Betrugswarnungen, die künftig stärker lokal ablaufen sollen. WhatsApp testet in der Android-Beta eine Funktion namens „Scam Alert“, deren Verfügbarkeit zunächst auf eine begrenzte Nutzergruppe beschränkt ist und die sich optional in den Einstellungen unter „Account“ aktivieren lässt. Als Kernidee wird ein On-Device-ML-Modell beschrieben, das Nachrichten von unbekannten Kontakten auf Betrugsmuster prüft, ohne dass Nachrichteninhalte das Gerät verlassen oder an Meta übermittelt werden. Bei erkannten verdächtigen Nachrichten erhalten Nutzer eine Warnung direkt im Chat und können den Absender anschließend blockieren oder melden. Zusätzlich besteht optional die Möglichkeit, die letzten fünf Nachrichten eines Chats zur weiteren Prüfung bereitzustellen. Für iOS ist als Starttermin weiterhin keine Veröffentlichung bekannt. Inhaltlich ergibt das ein klares Sicherheitsprinzip: weniger Datentransfer, schnellere Reaktionszeit und eine verständliche UI-Schicht direkt in der Nutzerkommunikation.
Dass WhatsApp mehrere Maßnahmen kombiniert – stärkerer Authentifizierungsrahmen durch Passkeys und geänderte Passwortanforderungen, mehr Transparenz bei unbekannten Anrufern sowie lokale Betrugserkennung – ist mehr als eine Aneinanderreihung einzelner Features. Es zeigt eine Strategie, Sicherheitslogik enger an die App- und Geräteschicht zu koppeln statt Sicherheitsdaten zentral „auf Vorrat“ zu verarbeiten. Für die Marktpositionierung ist das relevant, weil Passkeys gerade deshalb attraktiv sind, weil sie Nutzerfreundlichkeit mit kryptografischer Sicherheit verbinden und weniger Angriffsfläche über wiederverwendete oder abgegriffene Geheimnisse bieten. Daneben sorgt die sichtbare Kontextanzeige bei Anrufen für einen unmittelbaren Schutzhebel im Moment der Interaktion. Vergleicht man das mit früheren Stufen der Sicherheitsentwicklung in Messenger-Ökosystemen, erkennt man zudem einen Wandel: Während sich Dienste lange Zeit vor allem auf reaktive Blocklisten oder das Erkennen bereits bekannter Muster konzentrierten, rückt jetzt eine Mischung aus präventiver Authentifizierung und frühzeitiger Warnung in den Vordergrund.
Für Nutzer bedeutet die Umstellung vor allem organisatorischen Aufwand im Kleinen: In den kommenden Wochen sollten sie ihre Kontosicherung überprüfen und gegebenenfalls neu einrichten. Die Ablösung der PIN-basierten Verifizierung durch das neue Passwortsystem macht es notwendig, die eigenen Zugangsdaten aktiv zu kontrollieren, statt sie „einmal korrekt eingerichtet“ abzuheften. IT- und Security-Teams sollten das als Signal nutzen, wie sich die Erwartung an Passkey-Unterstützung im Kommunikationsbereich konkretisiert. Gleichzeitig lohnt ein Blick auf die Geräte-Realität: Wer mehrere Passkeys hinterlegt, reduziert Ausfallrisiken bei Gerätetausch; wer nur einen Passkey besitzt, ist im Worst Case beim Zugriffseinschnitt stärker betroffen. Dass WhatsApp in der Android-Beta zudem lokale Betrugserkennung mit optionaler zusätzlicher Prüfung über Chat-Inhalte kombiniert, zeigt, wie sich moderne Sicherheitsarchitekturen anfühlen: verteilt, aber mit klarer Nutzerführung. So wächst die Wahrscheinlichkeit, dass sich Passkeys in der Breite nicht mehr nur als „Option“ durchsetzen, sondern als Standard für Anmeldung und Kontosicherheit.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WhatsApp: Über eine Milliarde Nutzer nutzen Passkeys für die Anmeldung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WhatsApp: Über eine Milliarde Nutzer nutzen Passkeys für die Anmeldung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WhatsApp: Über eine Milliarde Nutzer nutzen Passkeys für die Anmeldung« bei Google Deutschland suchen, bei Bing oder Google News!