{"id":49912,"date":"2026-08-25T16:40:23","date_gmt":"2026-08-25T14:40:23","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=49912"},"modified":"2026-08-25T16:40:23","modified_gmt":"2026-08-25T14:40:23","slug":"whatsapp-passkeys-phishing-schutz-ios-android-49912","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/whatsapp-passkeys-phishing-schutz-ios-android-49912\/","title":{"rendered":"WhatsApp integriert mehrere Passkeys gegen Phishing auf iOS und Android"},"content":{"rendered":"

Meta hat eine Reihe neuer Sicherheitsfunktionen f\u00fcr WhatsApp<\/a> vorgestellt, die den Kontoschutz auf iOS und Android erheblich verbessern. Im Mittelpunkt steht die Einf\u00fchrung mehrerer Passkeys pro Konto \u2013 ein Schritt, der Nutzern erm\u00f6glicht, sich mit verschiedenen phishing-resistenten Authentifizierungsmethoden anzumelden. Laut Unternehmensangaben nutzen bereits \u00fcber eine Milliarde Menschen einen Passkey f\u00fcr den WhatsApp-Login, was die wachsende Bedeutung dieser Technologie unterstreicht.<\/p>\n

Mehrere Passkeys pro Konto \u2013 Schutz vor Phishing<\/h2>\n

Bislang konnten WhatsApp-Nutzer nur einen einzigen Passkey hinterlegen. Mit dem Update k\u00f6nnen nun mehrere biometrische oder ger\u00e4tebasierte Schl\u00fcssel (etwa Face ID, Touch ID oder Windows Hello) mit einem Account verkn\u00fcpft werden. Das hat einen praktischen Hintergrund: Wer sein Smartphone verliert oder auf ein neues Ger\u00e4t umsteigt, verliert nicht den Zugriff auf seinen Passkey \u2013 ein zweiter oder dritter Schl\u00fcssel auf einem Tablet oder Laptop bleibt weiterhin g\u00fcltig. Die Verwaltung erfolgt \u00fcber die Einstellungen unter Account > Passkeys<\/strong>.<\/p>\n

Technisch basieren Passkeys auf der FIDO2<\/a>– und WebAuthn-Spezifikation. Anders als herk\u00f6mmliche Kennw\u00f6rter verlassen sie sich auf kryptografische Schl\u00fcsselpaare, die auf dem Ger\u00e4t des Nutzers gespeichert sind. Selbst wenn Angreifer eine gef\u00e4lschte WhatsApp-Loginseite aufsetzen, k\u00f6nnen sie den Passkey nicht abfangen \u2013 er wird nur an die authentische Domain gesendet. Das macht Phishingangriffe praktisch wirkungslos. WhatsApp setzt damit einen Industriestandard um, den auch Google, Apple und Microsoft f\u00fcr ihre Dienste vorantreiben.<\/p>\n

Besonders relevant ist die Funktion f\u00fcr Nutzer mit mehreren Ger\u00e4ten: Wer etwa ein iPhone und ein iPad besitzt, kann auf beiden Ger\u00e4ten separate Passkeys einrichten, ohne sich jedes Mal neu authentifizieren zu m\u00fcssen. Auch die gemeinsame Nutzung eines Accounts in einem Familienkreis wird dadurch sicherer \u2013 jedes Familienmitglied erh\u00e4lt einen eigenen, unabh\u00e4ngigen Passkey.<\/p>\n

Zwei-Faktor-Authentifizierung wird auf ein vollwertiges Passwort aufger\u00fcstet<\/h2>\n

Parallel dazu erweitert WhatsApp die zweistufige Best\u00e4tigung. Bisher reichte eine sechsstellige PIN als zweiter Faktor nach der Eingabe des Einmalcodes. K\u00fcnftig k\u00f6nnen Nutzer ein vollst\u00e4ndiges, alphanumerisches Passwort festlegen \u2013 inklusive Sonderzeichen. Das Unternehmen empfiehlt, PINs wie \u201e123456\u201c durch deutlich l\u00e4ngere und komplexere Zeichenfolgen zu ersetzen. Der Schutzmechanismus greift, selbst wenn ein Angreifer den SMS-Code abf\u00e4ngt: Ohne das zweite Passwort bleibt die \u00dcbernahme des Kontos blockiert.<\/p>\n

Die Kombination aus Passkey und Passwort-Zwei-Faktor ist ein massiver Sprung nach vorn. W\u00e4hrend der Passkey die Anmeldung auf dem vertrauten Ger\u00e4t absichert, verhindert das zus\u00e4tzliche Passwort, dass ein Diebstahl der SIM-Karte oder ein Social-Engineering-Angriff auf den Mobilfunkanbieter zum Account-Verlust f\u00fchrt. WhatsApp empfiehlt dringend, die Funktion in den Einstellungen zu aktivieren \u2013 und weist darauf hin, dass die bisherige PIN-Option weiterhin Bestand hat, aber als weniger sicher eingestuft wird.<\/p>\n

F\u00fcr Nutzer, die bereits die PIN eingerichtet haben, wird das System automatisch auf das neue Passwort-Modell umgestellt, sobald sie die Account-Einstellungen \u00f6ffnen. Ein manuelles Upgrade ist nicht zwingend erforderlich, wird aber von WhatsApp explizit empfohlen.<\/p>\n

Was ist der Unterschied zwischen Passkey und Zwei-Faktor-Passwort?<\/h3>\n

Der Passkey ersetzt das herk\u00f6mmliche Passwort beim Login und ist ger\u00e4tegebunden \u2013 er kann nicht ausgelesen oder weitergegeben werden. Das Zwei-Faktor-Passwort hingegen fungiert als zus\u00e4tzliche Sicherheitsebene, die unabh\u00e4ngig vom Ger\u00e4t ist. Nutzer sollten beide Mechanismen aktivieren, um maximalen Schutz zu erreichen: Der Passkey verhindert Phishing, das Passwort sch\u00fctzt vor Account-\u00dcbernahme nach einem SIM-Swap.<\/p>\n

Mehr Kontext bei unbekannten Anrufen \u2013 Schutz vor Telefonbetrug<\/h2>\n

Neben den Authentifizierungsfunktionen f\u00fchrt WhatsApp eine neue Detailansicht f\u00fcr eingehende Anrufe ein. Erkennt das System, dass der Anrufer nicht in der Kontaktliste des Nutzers gespeichert ist, werden zus\u00e4tzliche Informationen eingeblendet: das Herkunftsland des Anrufs, ob beide Parteien in einer gemeinsamen Gruppe sind und ob der Anrufer bereits fr\u00fcher kontaktiert wurde. Diese Daten helfen, betr\u00fcgerische Anrufe zu identifizieren, bevor der H\u00f6rer abgenommen wird.<\/p>\n

\u201eBetr\u00fcger setzen auf Dringlichkeit \u2013 mit diesen Informationen k\u00f6nnen Nutzer einen Moment innehalten und entscheiden, ob sie den Anruf wirklich annehmen m\u00f6chten\u201c, hei\u00dft es in der Ank\u00fcndigung. Besonders in Deutschland, wo Telefonbetrug durch falsche Polizeibeamte oder Microsoft-Support-Mitarbeiter weit verbreitet ist, bietet die Funktion eine wertvolle Entscheidungshilfe. Die zus\u00e4tzlichen Angaben sind direkt im Anrufbildschirm sichtbar, ohne dass eine App ge\u00f6ffnet werden muss.<\/p>\n

Wie erkenne ich einen Phishing-Anruf \u00fcber WhatsApp?<\/h3>\n

Typische Anzeichen sind unbekannte internationale Vorwahlen, fehlende gemeinsame Gruppen oder eine hohe H\u00e4ufigkeit von Anrufen in kurzer Zeit. Die neue Kontextfunktion blendet genau diese Informationen ein. Bleibt der Anrufer anonym und erscheint kein gemeinsamer Gruppenbezug, ist Vorsicht geboten. WhatsApp r\u00e4t, bei Unsicherheit den Anruf abzulehnen und den Absender \u00fcber den Chat zu kontaktieren.<\/p>\n

Die nun eingef\u00fchrten Sicherheitsma\u00dfnahmen sind Teil einer umfassenderen Strategie von Meta, WhatsApp zu einer der sichersten Messaging-Plattformen zu machen. Die Kombination aus mehreren Passkeys, einem starken Zwei-Faktor-Passwort und anrufbegleitenden Informationen adressiert gleich mehrere Angriffsvektoren. Da Passkeys auf FIDO2-Standard basieren und von den gro\u00dfen Betriebssystemen nativ unterst\u00fctzt werden, ist die Akzeptanz bei den Nutzern hoch \u2013 \u00fcber eine Milliarde aktive Konten sprechen f\u00fcr sich. In den kommenden Monaten ist zu erwarten, dass weitere Plattformen \u00e4hnliche Mehrfach-Passkey-Funktionen nachr\u00fcsten. WhatsApp geht mit diesem Update einen gro\u00dfen Schritt in Richtung einer passwortlosen, aber dennoch hochsicheren Zukunft.<\/p>\n","protected":false},"excerpt":{"rendered":"

Meta hat eine Reihe neuer Sicherheitsfunktionen f\u00fcr WhatsApp vorgestellt, die den Kontoschutz auf iOS und Android erheblich verbessern. Im Mittelpunkt steht die Einf\u00fchrung mehrerer Passkeys pro Konto \u2013 ein Schritt, der Nutzern erm\u00f6glicht, sich mit verschiedenen phishing-resistenten Authentifizierungsmethoden anzumelden. Laut Unternehmensangaben nutzen bereits \u00fcber eine Milliarde Menschen einen Passkey f\u00fcr den WhatsApp-Login, was die wachsende […]<\/p>\n","protected":false},"author":5,"featured_media":55084,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/49912.png","fifu_image_alt":"WhatsApp integriert mehrere Passkeys gegen Phishing auf iOS und Android","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-49912","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/49912.png","fifu_image_alt":"WhatsApp integriert mehrere Passkeys gegen Phishing auf iOS und Android","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49912","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=49912"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49912\/revisions"}],"predecessor-version":[{"id":49921,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49912\/revisions\/49921"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55084"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=49912"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=49912"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=49912"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}