LONDON (IT BOLTWISE) – WhatsApp führt für Konten künftig mehrere Passkeys ein, damit sich Nutzer auf iOS und Android mit demselben phishing-resistenten Verfahren anmelden. Meta nennt dabei eine Basis von mehr als 1 Milliarde Passkey-Nutzern bei WhatsApp. Zusätzlich ersetzt der Messenger beim Zwei-Faktor-Check den bisherigen sechsstelligen PIN durch ein vollständiges Passwort. Android-Nutzer erhalten außerdem mehr Kontext bei Anrufen von Personen außerhalb ihrer Kontaktliste.
WhatsApp setzt die Sicherheitsstrategie konsequent in Richtung „phishing-resistenter“ Anmeldung fort: Mit neuen Account-Security-Features unterstützt der Messenger Passkeys nicht nur als Einmal-Lösung, sondern als flexibel verwaltbare Mehrschlüssel-Variante. Konkret können Nutzer mehrere Passkeys demselben WhatsApp-Konto zuordnen, sodass sich Geräte wie ein iPhone und ein Android-Smartphone ohne zusätzliche Hürden anmelden. Die Entscheidung adressiert ein praktisches Problem, das in der Passkey-Logik selbst steckt: Viele Nutzer wollen (und müssen) je nach Alltagssituation zwischen mehreren Geräten wechseln, ohne jedes Mal einen neuen Sicherheitsanker neu konfigurieren zu müssen.
Technisch bedeutet „mehrere Passkeys pro Konto“ vor allem, dass das System parallele Authentifizierungsnachweise akzeptiert. Passkeys werden in der Regel über die WebAuthn-/FIDO-Mechanismen umgesetzt; dabei wird der eigentliche Geheimnisteil nicht als schlichte Zeichenkette übertragen oder als kopierbarer Faktor gespeichert, sondern über gerätespezifische Sicherheitskomponenten bereitgestellt. Genau das macht die Methode für Phishing besonders attraktiv: Ein Angreifer kann eine gefälschte Login-Seite zwar anzeigen, aber er bekommt nicht einfach einen brauchbaren Einmalcode oder ein wiederverwendbares Passwort, das er direkt gegen das Zielkonto einsetzen könnte. WhatsApp bettet diese Idee in die Konto-Verwaltung ein, indem Nutzer ihre Schlüssel über „Einstellungen > Konto > Passkeys“ verwalten können.
Meta positioniert die Neuerung mit einer klaren Reichweitenzahl: „Mehr als 1 Milliarde“ Menschen nutzen laut Meta einen Passkey, um sich bei WhatsApp einzuloggen. Damit ist die Option nicht mehr nur ein Experiment für Early Adopters, sondern ein Feature, das sich im Alltag bewähren muss – gerade weil die Nutzer inzwischen zwischen Betriebssystemen wechseln oder parallel Geräte besitzen. Passkeys waren zunächst auf Android eingeführt worden (Oktober 2023) und wurden dann Anfang 2024 auch auf iOS erweitert. Später folgte zudem eine Ausweitung in das Facebook-Login-Ökosystem im Juni 2025. Dass WhatsApp diese Entwicklung nun direkt in „Multi-Device“-Komfort übersetzt, wirkt wie die logische nächste Stufe: nicht nur die Technologie bereitstellen, sondern auch die Betriebserfahrung für reale Kontonutzung verbessern.
Parallel zur Passkey-Erweiterung schiebt WhatsApp die Zwei-Faktor-Absicherung nach. Bisher beruhte der zusätzliche Schutz im Kern auf einem sechsstelligen PIN-Code; nun wird daraus ein vollständiges Passwort als Option für die Zwei-Faktor-Verifikation. Der Messenger beschreibt das Upgrade als längeres Format, das zusätzlich alphanumerisch und sogar mit Sonderzeichen arbeiten kann. Der Effekt für die Praxis ist eindeutig: Statt einer kurzen, begrenzten Zeichenmenge steigt die mögliche Entropie des zweiten Faktors, was das Erraten erschwert – besonders dann, wenn Nutzer im Umfeld „einfachen“ Mustern verfallen. Für alle, die zuvor „123456“ verwendet haben, ist die Umstellung damit auch ein Schalter von „möglich, aber riskant“ zu „messbar schwerer“. Wichtig ist dabei: Passkeys ersetzen nicht die gesamte Sicherheitslogik, sondern sie ergänzen sie – und gerade in Messaging-Apps, die sich oft mobil und unter Zeitdruck nutzen lassen, zählt die Verfügbarkeit verschiedener Schutzebenen.
Auf Android erweitert WhatsApp zudem den Informationsgehalt bei Anrufen von Personen, die nicht im Kontaktbuch gespeichert sind. Die zusätzliche Kontextanzeige soll Details liefern wie den Ursprung des Anrufs, die Frage, ob der Anrufer bereits in der Kontaktliste existiert, und ob beide Nutzer in gemeinsamen Gruppen sind. Das zielt auf ein wiederkehrendes Muster bei Social Engineering: Anrufe, die als „dringend“ inszeniert werden, sollen Entscheidungen erzwingen, bevor Nutzer nachdenken. Wenn der Messenger vor dem eigentlichen Abheben mehr Metadaten preisgibt, verschiebt er das Interaktionsmuster von „sofort reagieren“ hin zu „kurz prüfen“. In der Praxis ist das kein reines UX-Detail, sondern eine Sicherheitsmaßnahme auf der Ebene der Benutzerentscheidung – ähnlich wie sich moderne E-Mail-Clients bei Absender-Reputation und Prüfhinweisen unterscheiden.
Für Unternehmen und fortgeschrittene Nutzergruppen ist vor allem interessant, wie sich diese Änderungen in bestehende Sicherheits- und Identitätsprozesse einfügen. Passkeys sind zwar primär eine Endnutzerfunktion, aber sie beeinflussen damit auch das Risiko-Management: Wenn ein Konto nicht mehr mit einem kopierbaren Einmalcode oder einem statischen Passwort abgesichert wird, reduziert sich die Angriffsfläche typischerweise dort, wo Phishing-Weiterleitungen bisher am effektivsten waren. Ebenso spielt die Multi-Passkey-Unterstützung in Teams eine Rolle, etwa wenn Mitarbeitende mehrere Mobilgeräte nutzen oder wenn in einem Unternehmen Gerätemanagement und Ersatzzyklen nicht mit „nur einem Gerät pro Konto“ kompatibel sind. Gleichzeitig zeigt der Schritt hin zu einem vollwertigen Passwort in der Zwei-Faktor-Verifikation, dass WhatsApp die Sicherheit nicht auf eine einzige Technologie verengt, sondern die Schutzstrategie breit auffächert – Passkeys für resistenteres Login, 2FA für zusätzliche Hürde und Call-Kontext für bessere situative Kontrolle.
Mit Blick auf den nächsten Reifegrad dürfte entscheidend sein, wie reibungslos die Schlüsselverwaltung über den kompletten Geräte-Lebenszyklus funktioniert: Wechsel, Verlust, Austausch und das gezielte Entfernen nicht mehr benötigter Passkeys. Da WhatsApp bereits eine zentrale Stelle zur Verwaltung („Einstellungen > Konto > Passkeys“) nennt, ist das Fundament vorhanden, um Prozesse wie „altes Gerät ersetzen“ oder „Gerätezugriff bereinigen“ stärker zu standardisieren. Unterm Strich liefert die Kombination aus mehreren Passkeys, dem 2FA-Upgrade und dem zusätzlichen Anrufkontext einen konkreten Sicherheitsgewinn dort, wo Nutzer typischerweise scheitern: beim Wechsel zwischen Geräten, beim Vertrauen in zu schnelle Entscheidungen und beim Übersehen schwacher Zweitfaktoren. Für die KI-gestützte Betrugslandschaft ist das ein ungünstiges Signal – nicht, weil Social Engineering verschwindet, sondern weil der Spielraum für klassische Login- und Entscheidungsmanipulationen weiter schrumpft.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WhatsApp erweitert Passkeys: Mehrere Schlüssel pro Konto und neues 2FA-Passwort" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WhatsApp erweitert Passkeys: Mehrere Schlüssel pro Konto und neues 2FA-Passwort" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WhatsApp erweitert Passkeys: Mehrere Schlüssel pro Konto und neues 2FA-Passwort« bei Google Deutschland suchen, bei Bing oder Google News!