O que cada recurso protege
Em agosto de 2026, o WhatsApp anunciou múltiplas passkeys para quem utiliza Android e iOS. A chave permite voltar à conta usando impressão digital, reconhecimento facial ou bloqueio de tela. No mesmo comunicado, a empresa informou a evolução da verificação em duas etapas: o PIN de seis dígitos passa a dar lugar a uma senha mais longa. São recursos de autenticação, voltados a dificultar o acesso de terceiros à conta e às conversas.
- Chave de acesso digital: Credencial criptográfica que autoriza o login com a proteção do dispositivo.
A FIDO Alliance explica as passkeys como credenciais criptográficas vinculadas à conta e ao serviço. Elas usam criptografia de chave pública e oferecem resistência ao phishing durante a autenticação. Isso reduz a dependência de senhas digitadas, mas não verifica a honestidade de uma conversa. Um pedido de dinheiro pode continuar sendo fraudulento mesmo quando a pessoa entra com segurança em sua própria conta.
A ajuda sobre registro e duas etapas confirma a transição do PIN para senha. Já o código de registro é temporário e serve para verificar o número ao criar ou registrar novamente a conta. Não confunda essas credenciais com o bloqueio de tela do celular. Como a documentação descreve uma migração, confira a opção mostrada no aplicativo e siga a orientação correspondente, sem supor que todas as contas exibam menus idênticos.
Como proteger e recuperar o acesso
Comece pelo aplicativo instalado no seu celular. O caminho indicado pelo WhatsApp é Configurações, Conta e Passkeys; confira as chaves cadastradas e as instruções para criar uma. Depois, abra a verificação em duas etapas e revise o método disponível. Se ainda houver um PIN, procure a orientação oficial de atualização para senha. Faça isso enquanto você mantém acesso à conta e consegue conferir cada solicitação com calma. Revise também o bloqueio de tela e não entregue o aparelho desbloqueado a quem promete configurar tudo por você. Antes de remover uma chave ou apagar o celular antigo, confira como entrará no novo e quais meios de recuperação continuarão acessíveis.
Para preparar a troca de aparelho, revise o e-mail adicionado e verificado na conta. A ajuda orienta acessar Configurações, Conta e Endereço de e-mail. Esse endereço pode auxiliar no acesso, mas não substitui a posse do número: a documentação exige um chip ativo com o número da conta no dispositivo, inclusive para receber o código por e-mail. Se perder o chip, solicite à operadora outro com o mesmo número antes de tentar recuperar a conta.
- Proteja seus códigos pessoais: Não compartilhe códigos recebidos, PINs ou senhas, mesmo com contatos conhecidos.
- Prepare o próximo dispositivo: Confira o acesso ao número, ao e-mail verificado e às opções de entrada antes da troca.
- Revise as sessões conectadas: Examine os aparelhos vinculados e desconecte os que você não reconhece na conta.
Prevenção e resposta a uma invasão pedem ações diferentes. Os conselhos de segurança do WhatsApp alertam que ativar recursos ou mudar a senha não remove alguém que já tomou a conta. Se você perdeu o acesso, priorize a recuperação oficial. Se ainda consegue entrar, examine os aparelhos conectados e encerre sessões que não reconhece. Não confunda essa lista de sessões com a lista de passkeys ou de dispositivos confiáveis.
Com o aparelho seguro, o procedimento para conta comprometida orienta entrar novamente, informar o número completo e inserir o código recebido por SMS ou ligação. Segundo o WhatsApp, esse novo registro desconecta os dispositivos que estavam usando a conta. Se aparecer um PIN desconhecido, a ajuda prevê espera de sete dias para tentar novamente; siga a tela do seu caso. A troca isolada de senha não substitui esse procedimento.
Nunca envie a outra pessoa códigos de registro, PINs ou senhas, mesmo que ela se apresente como suporte ou contato conhecido. Digite credenciais apenas no fluxo que você iniciou e compreendeu. Diante de um pedido urgente de dinheiro ou dados, confirme a identidade por outro canal já conhecido antes de agir. Se houver uso indevido da conta, avise familiares e amigos por um meio confiável, para que desconfiem de pedidos feitos em seu nome. Depois de recuperar o acesso, reveja as opções de proteção e os aparelhos conectados. Guarde registros relevantes sem publicar dados pessoais: esta orientação não identifica o responsável pelo incidente nem garante recuperação imediata.
Veja Mais
- Chrome corrige dez falhas de segurança
- Arquivos no Windows: confira antes de abrir
- Comunicação clara: escutar e confirmar
