Telefonia

Come attivare la verifica in due passaggi su WhatsApp

Il PIN della verifica in due passaggi — WhatsApp lo sta sostituendo con una password — è una seconda chiave che serve, insieme al codice SMS, per registrare il tuo numero su un telefono nuovo. Senza, chi intercetta l'SMS o ti sottrae la SIM con una truffa di SIM swap può prendersi il tuo account. Si attiva in pochi minuti da Impostazioni > Account > Verifica in due passaggi.

Fabrizio Picco
scritta il 1 novembre 2026 · si legge in 5 minuti

Il codice che WhatsApp manda per SMS quando registri il numero su un telefono nuovo non è al sicuro quanto sembra: puoi darlo via tu stesso rispondendo a un messaggio-truffa, oppure può finire nelle mani di chi è riuscito a farsi assegnare la tua SIM da un altro operatore (un attacco noto come SIM swap). La verifica in due passaggi aggiunge una seconda chiave che solo tu conosci: qui trovi cos'è, perché conviene attivarla subito — non quando sospetti già qualcosa — come si fa, e cosa succede se un giorno te ne dimentichi.

Cos'è la verifica in due passaggi di WhatsApp

Quando registri WhatsApp su un telefono nuovo, di norma basta il codice a 6 cifre che arriva per SMS (o per chiamata). È comodo, ma ha un difetto: chiunque riesca a leggere quel codice — con un trucco, un link-truffa, o perché controlla temporaneamente il tuo numero — può registrare il tuo account al posto tuo.

La verifica in due passaggi aggiunge una seconda chiave, scelta da te, da inserire insieme al codice SMS per completare la registrazione su un telefono nuovo: a seconda della versione dell'app, è un PIN a 6 cifre oppure una password più lunga — WhatsApp sta distribuendo gradualmente il passaggio dal PIN alla password dall'agosto 2026, quindi chi ha già il PIN continua a usare quello finché l'app non glielo aggiorna.

WhatsApp la richiede anche ogni tanto durante l'uso normale, non solo quando qualcuno prova a rubarti l'account: serve a non fartela dimenticare.

Perché conviene attivarla subito

Il codice SMS da solo protegge meno di quanto sembri, per due motivi diversi che si incontrano spesso.

In tutti e due i casi, con la verifica in due passaggi attiva il truffatore si ferma comunque: ha il codice SMS, ma non la password che solo tu conosci.
RischioCome funziona
SIM swapun truffatore convince l'operatore telefonico a trasferire il tuo numero su una SIM che controlla lui: da quel momento è lui a ricevere gli SMS, incluso il codice di WhatsApp
Codice regalato con una truffaun messaggio (un finto voto, un «codice ricevuto per sbaglio», un falso operatore) ti convince a incollare il codice su un sito o a rimandarlo a qualcuno: è la stessa tecnica di furto account descritta nella guida sulle truffe WhatsApp
  1. Se un giorno il telefono smette all'improvviso di prendere rete e sospetti che qualcuno abbia fatto trasferire la tua SIM altrove, è esattamente lo scenario in cui questa protezione conta: va attivata prima, non dopo — da un account già perso non fai più in tempo ad attivarla.

Come attivarla, passo per passo

La procedura cambia poco tra Android e iPhone, e richiede meno di cinque minuti.

Il nome esatto dei pulsanti può cambiare leggermente da una versione dell'app all'altra, e con essa la dicitura «PIN» o «password»: il percorso dei menu resta però lo stesso.
  1. Su Android: apri WhatsApp, tocca i tre puntini in alto a destra, poi Impostazioni → Account → Verifica in due passaggi.
  2. Su iPhone: apri WhatsApp, vai sulla scheda Tu (nelle versioni più vecchie si parte invece da Impostazioni), poi Account → Verifica in due passaggi.
  3. Tocca Attiva e crea il tuo PIN (o la password, a seconda di cosa propone la tua versione dell'app): confermalo una seconda volta quando richiesto.
  4. Nella schermata successiva WhatsApp propone di aggiungere un'email di recupero: è facoltativa — se non vuoi inserirla subito, tocca Salta (se ne parla nella sezione qui sotto).
  5. Da quel momento, registrare il tuo numero su un telefono nuovo richiede sia il codice SMS sia questo PIN o password.
La schermata «Verifica in due passaggi» di WhatsApp, con il pulsante «Attiva la verifica in due passaggi» (ricostruzione di esempio, nessun dato reale)
La schermata «Verifica in due passaggi» di WhatsApp, con il pulsante «Attiva la verifica in due passaggi» (ricostruzione di esempio, nessun dato reale)

L'email di recupero: a cosa serve

È l'unico passaggio facoltativo di tutta la procedura, e vale la pena non saltarlo.

Serve a un solo scopo: se un giorno dimentichi il PIN (o la password), WhatsApp può mandare un link per reimpostarlo a quell'indirizzo, invece di farti seguire la strada più lunga descritta nella prossima sezione.

Senza email di recupero non perdi l'accesso per sempre se dimentichi il PIN, ma i tempi si allungano: vedi la sezione qui sotto.
  1. Puoi aggiungerla subito durante l'attivazione, oppure più tardi da Impostazioni → Account → Indirizzo e-mail → Aggiungi indirizzo e-mail (è un percorso separato dal menu Verifica in due passaggi).
  2. Dopo averla scritta, WhatsApp manda a quell'indirizzo un codice di verifica a 6 cifre da inserire per confermarla: per completare questo passaggio serve una SIM attiva nel telefono.
  3. Usa un indirizzo a cui hai accesso anche senza quel telefono: una casella che apri solo da lì vanifica lo scopo.
  4. Puoi cambiarla in qualsiasi momento tornando in Impostazioni → Account → Indirizzo e-mail e toccando la matita per modificarla.

Cosa fare se dimentichi il PIN

Tre situazioni diverse, con tre esiti diversi — la prima è anche la più semplice, e spesso è quella giusta.

È lo stesso meccanismo, visto dal lato opposto, che protegge te da chi ti ruba l'account: anche un ladro che ha solo il codice SMS deve aspettare gli stessi 7 giorni dall'ultima connessione se non conosce il PIN. Per questo conviene attivarlo prima che serva, non dopo.
  1. Se sei ancora collegato a WhatsApp sul tuo telefono (l'app funziona normalmente, non ti chiede di registrarti di nuovo): è il caso più semplice. Vai su Impostazioni → Account → Verifica in due passaggi → Modifica PIN e impostane uno nuovo subito, senza aspettare e senza bisogno dell'email di recupero.
  2. Se devi registrare di nuovo il numero su un telefono (il tuo o un altro) e hai un'email di recupero impostata: nella schermata di nuova registrazione del numero cerca il link Hai dimenticato il PIN? — non durante l'uso normale dell'app, ma proprio lì, mentre stai registrando il numero. WhatsApp manda un'email con un collegamento per reimpostarlo.
  3. Se devi registrare di nuovo il numero e non hai un'email di recupero: non c'è scorciatoia. Devi aspettare esattamente 7 giorni, contati dall'ultima volta che il tuo account si è collegato a WhatsApp — non da quante volte hai sbagliato il PIN — prima di poter completare la registrazione senza quel PIN. WhatsApp dichiara esplicitamente che non è possibile velocizzare questo processo.
  4. Nel frattempo, se sei ancora connesso, WhatsApp continua a funzionare normalmente sul telefono dove sei già collegato: il PIN dimenticato blocca solo una nuova registrazione, non l'app che hai già in uso.
La schermata di nuova registrazione del numero, con il link «Hai dimenticato il PIN?» sotto le caselle del PIN (ricostruzione di esempio, nessun numero di telefono reale)
La schermata di nuova registrazione del numero, con il link «Hai dimenticato il PIN?» sotto le caselle del PIN (ricostruzione di esempio, nessun numero di telefono reale)

Domande frequenti

Cos'è il PIN della verifica in due passaggi di WhatsApp?

È una seconda chiave, scelta da te, che si aggiunge al codice SMS: serve per completare la registrazione del tuo numero su un telefono nuovo. A seconda della versione dell'app è un PIN a 6 cifre o una password più lunga — WhatsApp sta distribuendo l'aggiornamento dal PIN alla password dall'agosto 2026, in modo graduale. Senza di essa, chi ha solo il codice SMS non riesce a impossessarsi del tuo account.

La verifica in due passaggi protegge davvero da un SIM swap?

Sì: in un attacco di SIM swap il truffatore arriva a ricevere i tuoi SMS, incluso il codice di WhatsApp, ma senza il tuo PIN o la tua password non riesce comunque a completare la registrazione sul suo telefono. Per questo va attivata prima che serva, non dopo che il numero è già compromesso.

Come si attiva la verifica in due passaggi su WhatsApp?

Su Android: Impostazioni → Account → Verifica in due passaggi. Su iPhone: scheda Tu → Account → Verifica in due passaggi. Tocca Attiva, crea il PIN (o la password) e confermalo; puoi anche aggiungere un'email di recupero, facoltativa.

L'email di recupero per il PIN di WhatsApp è obbligatoria?

No, è facoltativa, ma consigliata: serve solo a mandarti un link per reimpostare il PIN se lo dimentichi, invece di dover aspettare che passino dei giorni.

Cosa succede se dimentico il PIN di WhatsApp?

Se sei ancora collegato a WhatsApp sul tuo telefono, è il caso più semplice: vai su Impostazioni → Account → Verifica in due passaggi → Modifica PIN e impostane uno nuovo subito, senza aspettare e senza bisogno dell'email. Se invece devi registrare di nuovo il numero su un telefono: con un'email di recupero impostata, nella schermata di nuova registrazione trovi il link «Hai dimenticato il PIN?» e ricevi un'email per reimpostarlo; senza email di recupero, devi aspettare esattamente 7 giorni dall'ultima volta che il tuo account si è collegato a WhatsApp — non è possibile velocizzare questo processo.

Da dove vengono questi dati

Questa guida l’ho scritta con l’aiuto dell’intelligenza artificiale e l’ho verificata sulle fonti qui sopra prima di pubblicarla. Come lavoro

Continua da qui