Backup WhatsApp crittografato end-to-end: come attivarlo e controllarlo
Settembre 30, 2026
Google Family Link: come configurare limiti e controllo genitori
Ottobre 2, 2026Verifica in due passaggi WhatsApp: password, PIN ed email di recupero
La verifica in due passaggi WhatsApp aggiunge una protezione quando qualcuno prova a registrare di nuovo il tuo numero. Non sostituisce il codice ricevuto via SMS o chiamata: richiede un secondo elemento, come il PIN già configurato o la password introdotta progressivamente da WhatsApp.
La schermata può quindi non essere identica su tutti i telefoni. Alcuni account mostrano ancora un PIN a 6 cifre, altri propongono una password e funzioni collegate come passkey e dispositivi autorizzati. Il controllo importante è attivare la funzione, associare un indirizzo email che puoi davvero usare e non condividere mai codici o credenziali.
1A cosa serve la verifica in due passaggi di WhatsApp
Per registrare WhatsApp su un telefono serve normalmente un codice temporaneo inviato al numero. La verifica in due passaggi aggiunge un’altra richiesta: chi prova a registrare l’account deve conoscere anche il segreto impostato da te. Questo riduce il rischio che il solo possesso del codice di registrazione basti a prendere il controllo dell’account.
WhatsApp descrive la funzione come una protezione facoltativa aggiuntiva nella sua guida ufficiale sulla verifica in due passaggi. Non è però una garanzia contro ogni problema: se qualcuno usa un dispositivo già collegato, oppure ha accesso fisico al telefono sbloccato, devi controllare anche le sessioni e la sicurezza del dispositivo.
Codice SMS e verifica in due passaggi non sono la stessa cosa
Il codice SMS dimostra che puoi ricevere messaggi sul numero. Il PIN o la password della verifica in due passaggi è un secondo controllo scelto da te. Non inviare nessuno dei due in chat e non comunicarli a chi si presenta come assistenza.
2PIN o password: perché puoi vedere schermate diverse
WhatsApp sta aggiornando il PIN a 6 cifre usato dalla funzione trasformandolo in una password. La pagina ufficiale per gestire le impostazioni segnala esplicitamente questa transizione. Per questo una guida che mostra una sola schermata rischia di essere già superata per alcuni account.
Se vedi ancora il PIN, scegli sei cifre non ovvie: evita data di nascita, parti del numero di telefono, sequenze come 123456 e codici riutilizzati altrove. Se l’app propone una password, creane una lunga e unica e salvala in un password manager affidabile. Segui sempre le voci presenti sul tuo dispositivo, perché il rilascio può variare tra Android, iPhone e versioni dell’app.
⚠️ Non disattivare la protezione per comodità
Se dimentichi il segreto, usa le opzioni ufficiali di recupero. Disattivare la funzione per evitare i promemoria riduce proprio la barriera che protegge la nuova registrazione del numero.
3Come attivarla su Android e iPhone
Apri WhatsApp sul telefono principale. Su Android entra nel menu con i tre puntini e tocca Impostazioni; su iPhone apri direttamente la scheda Impostazioni. Poi vai in Account → Verifica in due passaggi e scegli Attiva.
Crea il PIN o la password proposta, confermala e completa il passaggio relativo all’indirizzo email. I nomi dei pulsanti possono cambiare leggermente. Se non trovi la voce, aggiorna WhatsApp dall’App Store o dal Play Store ufficiale e controlla di usare l’app autentica.
Non confondere questa funzione con il blocco schermo tramite Face ID, impronta o codice del telefono. Il blocco protegge l’apertura dell’app sul dispositivo; la verifica in due passaggi protegge soprattutto la registrazione dell’account con il tuo numero.
4Perché aggiungere l’email di recupero
L’indirizzo email serve per le procedure previste quando non ricordi il PIN o la password. Scegli un account email che controlli personalmente, protetto da una password unica e da autenticazione a due fattori. Un indirizzo dimenticato, non più accessibile o condiviso con altre persone non è un vero metodo di recupero.
Controlla con attenzione l’indirizzo prima di confermarlo. Un errore di battitura può impedirti di ricevere il messaggio quando ti serve. Se WhatsApp invia un’email di verifica, aprila soltanto dopo aver controllato mittente, contesto e dominio del collegamento.
L’email non sostituisce il possesso del numero
Per registrare l’account devi comunque poter verificare il numero secondo le modalità previste da WhatsApp. L’email è un aiuto al recupero e alla verifica, non un modo per aggirare i controlli sul numero.
5Come gestire la protezione dopo l’attivazione
Torna periodicamente nella sezione della verifica in due passaggi. La guida ufficiale indica la possibilità di abilitare o disabilitare la funzione, cambiare la password, aggiornare l’email e controllare i dispositivi autorizzati. Se hai ancora il PIN e appare l’opzione per passare alla password, prepara prima un metodo sicuro per conservarla.
Controlla anche i dispositivi collegati a WhatsApp. La verifica in due passaggi non chiude automaticamente una sessione Web o Desktop già autorizzata. Scollega i dispositivi sconosciuti o che non usi più.
Dopo un cambio di telefono, verifica che il numero, l’email e il metodo di recupero siano ancora sotto il tuo controllo. Se hai cambiato indirizzo email, aggiorna anche quello registrato nell’app prima di perdere l’accesso al precedente.
6Cosa fare se dimentichi PIN o password
Usa soltanto le opzioni mostrate da WhatsApp e le istruzioni del Centro assistenza per il recupero della password. Se hai associato correttamente un’email, potresti ricevere un messaggio per completare il reset previsto dalla tua configurazione.
Non provare combinazioni a caso e non affidarti a siti o persone che promettono di scoprire il PIN. Non esiste un servizio esterno legittimo che possa conoscere il segreto scelto da te. Se il problema nasce dopo un tentativo di furto dell’account, leggi anche la guida su WhatsApp clonato e recupero dell’accesso.
⚠️ Se non riconosci la modifica
Se la password, il PIN o l’email risultano cambiati senza il tuo intervento, tratta il caso come possibile compromissione: registra di nuovo il numero tramite l’app ufficiale, non condividere il codice ricevuto e avvisa i contatti se sono partiti messaggi sospetti.
7Errori da evitare
✓Non usare un PIN facile o la stessa password dell’email.
✓Non salvare il segreto in una chat con te stesso o in uno screenshot non protetto.
✓Non comunicare codici, PIN o password a chi chiama o scrive con urgenza.
✓Non associare un’email che non puoi più aprire.
✓Non considerare sicuro l’account senza controllare anche dispositivi collegati e blocco del telefono.
Per le chat conservate nel cloud esiste un controllo distinto: il backup WhatsApp crittografato end-to-end. Protezione dell’account e protezione della copia delle chat vanno configurate entrambe, ma non sono la stessa funzione.
Domande frequenti sulla verifica in due passaggi WhatsApp
WhatsApp usa ancora un PIN a 6 cifre?
Alcuni account lo usano ancora, ma WhatsApp dichiara un aggiornamento progressivo verso una password. Segui la schermata presente sulla tua versione dell’app.
L’email è obbligatoria?
Le opzioni possono variare, ma aggiungere un indirizzo accessibile è fortemente consigliato perché supporta le procedure ufficiali di recupero.
La verifica in due passaggi blocca WhatsApp Web?
No. Controlla separatamente la sezione Dispositivi collegati e chiudi le sessioni che non riconosci.
Posso usare lo stesso segreto dell’email?
No. PIN o password di WhatsApp e password dell’email devono essere diversi; altrimenti un’unica violazione indebolisce entrambi i controlli.
La configurazione corretta è semplice da riconoscere: la verifica in due passaggi è attiva, il segreto è unico e conservato in modo sicuro, l’email di recupero è accessibile e i dispositivi autorizzati sono tutti noti. È questo insieme di controlli, non un singolo pulsante, a rendere più difficile il furto dell’account.
