WhatsApp agora aceita mais de uma chave de acesso: como reforçar a verificação em duas etapas e reduzir risco de invasão

As duas novidades não fazem a mesma coisa e não substituem uma à outra. As chaves de acesso (passkeys) servem para confirmar que é você ao entrar novamente no WhatsApp usando a segurança do próprio dispositivo, como biometria ou bloqueio de tela. Já a verificação em duas etapas coloca uma barreira extra no registro da conta: o WhatsApp está trocando o antigo PIN de seis dígitos por uma senha mais forte. Usar as duas camadas reduz caminhos de tomada de conta, mas não torna o WhatsApp imune a golpes.

Em 25 de agosto de 2026, a Meta anunciou que uma conta pode ter mais de uma chave de acesso, especialmente para quem usa dispositivos Android e iOS, e que a verificação em duas etapas está sendo reforçada com uma senha mais longa. A documentação do WhatsApp ainda descreve essa mudança como uma atualização em andamento, então é possível que a interface mostre PIN para algumas contas e senha para outras durante a transição.

O que muda na prática

Recurso	Para que serve	Contra o que ajuda	Limitações	Onde configurar
Múltiplas chaves de acesso	Permitem verificar sua identidade no login com digital, reconhecimento facial ou bloqueio de tela. Agora a conta pode ter mais de uma chave.	Reduzem a dependência de códigos e PINs no processo de entrada; passkeys baseadas em padrões FIDO são projetadas para autenticação resistente a phishing.	Não impedem golpes em conversas, não protegem um aparelho já desbloqueado e não removem alguém que já tenha tomado a conta.	Configurações > Conta > Chaves de acesso. Dentro da tela, siga a opção disponível para criar ou adicionar outra chave.
Verificação em duas etapas com senha	Adiciona uma credencial extra quando a conta precisa ser registrada novamente.	Ajuda a barrar a tomada da conta mesmo se outra pessoa obtiver o código de uso único enviado no processo de registro.	Não substitui a proteção do aparelho nem evita engenharia social. Também não recupera, por si só, uma conta já comprometida.	Configurações > Conta > Verificação em duas etapas. Se sua conta já recebeu a atualização, você poderá criar ou alterar a senha.
Mais contexto em chamadas desconhecidas	No Android, mostra sinais como país do número e grupos em comum antes de atender uma chamada de alguém fora dos contatos.	Ajuda a avaliar chamadas que exploram urgência ou aparência de familiaridade.	Não identifica com certeza quem está ligando e não prova que uma chamada é legítima ou fraudulenta.	O anúncio descreve o contexto aparecendo nas chamadas desconhecidas no Android quando o recurso estiver disponível; não indica um ajuste separado para ativá-lo.

1. Múltiplas passkeys: para quem faz diferença

Uma chave de acesso vincula o acesso ao WhatsApp ao sistema de segurança do dispositivo. Em vez de depender de uma senha tradicional digitada, a confirmação usa mecanismos como impressão digital, reconhecimento facial ou o código de bloqueio do aparelho. A Meta afirma que mais de um bilhão de pessoas já configuraram uma passkey no WhatsApp.

A novidade de agosto é poder manter mais de uma chave de acesso na mesma conta. O caso de uso citado pela própria Meta é o de pessoas que usam dispositivos Android e iOS. Assim, você não precisa tratar uma única passkey como se fosse a única porta segura para voltar à conta.

Para verificar sua configuração, abra Configurações > Conta > Chaves de acesso. A Meta usa exatamente o termo “Chaves de acesso” no anúncio em português. Se a tela da sua conta já oferecer a possibilidade de adicionar outra chave, siga o fluxo de criação e confirme com o método de desbloqueio do dispositivo.

O ponto importante: passkeys seguem padrões de autenticação resistentes a phishing, como documenta a FIDO Alliance, mas cadastrar uma segunda passkey não “duplica” a segurança de forma matemática. O ganho é operacional: você passa a ter mais de uma credencial moderna vinculada à conta, útil quando alterna entre ecossistemas ou dispositivos compatíveis. Isso não elimina a necessidade de um bloqueio de tela forte e de controle físico do aparelho.

2. A verificação em duas etapas está deixando o PIN para trás

A segunda mudança atua em outro momento. A verificação em duas etapas é a barreira adicional usada para dificultar que alguém registre seu número do WhatsApp em outro aparelho. Até então, esse recurso era associado a um PIN de seis dígitos. A Meta anunciou a evolução para uma senha mais longa, alfanumérica e compatível com caracteres especiais.

A Central de Ajuda do WhatsApp informa que essa senha deve ter pelo menos 8 caracteres, ao menos uma letra e ao menos um número. Em vez de escolher uma sequência previsível ou reaproveitar uma senha usada em outro serviço, o ideal é criar uma senha exclusiva para o WhatsApp e guardá-la em um gerenciador de senhas confiável.

Para conferir a configuração, vá a Configurações > Conta > Verificação em duas etapas. A documentação oficial diz que o WhatsApp está atualizando o PIN de seis dígitos para uma senha e permite gerenciar a credencial, o endereço de email e dispositivos confiáveis. Se sua conta ainda mostrar apenas o PIN, isso não significa necessariamente erro: a própria ajuda oficial ainda descreve o processo como uma atualização em andamento.

Qual senha escolher?

• Use uma senha exclusiva, que não seja a mesma do email, da conta Google, Apple ou de outro serviço.
• Cumpra o mínimo do WhatsApp — 8 caracteres, uma letra e um número — mas prefira uma combinação maior e difícil de adivinhar.
• Caracteres especiais são permitidos na nova proteção anunciada pela Meta.
• Mantenha o email de recuperação atualizado dentro das opções da verificação em duas etapas.

3. Passkey e verificação em duas etapas podem coexistir

É fácil confundir os dois mecanismos porque ambos aparecem na área de segurança da conta. A forma mais simples de separar é pensar no momento em que cada um atua:

• Passkey: confirma que é você usando a segurança do dispositivo e pode agilizar o login.
• Verificação em duas etapas: adiciona uma exigência extra ao processo de registro da conta, especialmente relevante se um terceiro conseguir o código de uso único.

A própria Central de Ajuda relaciona passkeys à verificação em duas etapas e afirma que a chave de acesso pode permitir um login mais rápido quando essa proteção está habilitada. Portanto, a chegada de múltiplas passkeys não torna a verificação em duas etapas dispensável.

4. O que muda nas chamadas desconhecidas — e o que não muda

O anúncio também adiciona uma terceira camada de contexto, mas ela não é um método de login. No Android, chamadas de números que não estão nos contatos podem exibir informações adicionais, como se o número é de outro país e se há grupos em comum. A ideia é dar alguns sinais antes de você decidir atender.

Isso ajuda contra golpes que tentam provocar resposta imediata, mas não é um verificador de identidade. Ter um grupo em comum não prova que a pessoa é confiável; um número do mesmo país também não torna a chamada legítima. O WhatsApp já oferece, separadamente, a opção de silenciar chamadas de números desconhecidos; segundo a Central de Ajuda, elas continuam aparecendo na aba de chamadas e nas notificações, mas o aparelho não toca.

O que ajustar agora no seu WhatsApp

1. Abra Configurações > Conta > Chaves de acesso. Se a conta já mostrar suporte a mais de uma chave e você usa dispositivos compatíveis em Android e iOS, considere cadastrar a chave adicional.
2. Abra Configurações > Conta > Verificação em duas etapas. Se aparecer a migração de PIN para senha, escolha uma senha exclusiva e forte.
3. Revise o email associado à proteção. Um endereço desatualizado pode dificultar a recuperação quando você esquecer a credencial.
4. Não compartilhe códigos de registro nem a senha da verificação em duas etapas. O WhatsApp orienta que códigos recebidos sem solicitação podem indicar tentativa de registrar seu número em outro aparelho.
5. No Android, leia o contexto de chamadas desconhecidas antes de atender. Use esses sinais como apoio à decisão, não como confirmação de identidade.

Essas proteções impedem invasões e golpes?

Não. Elas reduzem riscos específicos, principalmente os ligados à autenticação e à tomada de conta, mas não cobrem todos os cenários. A própria documentação de segurança do WhatsApp avisa que ativar recursos adicionais não recupera acesso perdido nem remove alguém que já esteja usando uma conta comprometida; nesses casos, é necessário primeiro seguir o fluxo de recuperação da conta.

Também continuam existindo golpes que não dependem de invadir o WhatsApp: criminosos podem se passar por conhecidos, pedir transferências, enviar links falsos, induzir a instalação de aplicativos ou convencer a vítima a compartilhar informações. Nenhuma passkey ou senha consegue avaliar por você o conteúdo de uma conversa.

Por isso, a combinação mais útil é usar as novas proteções para reduzir a chance de tomada da conta e manter hábitos básicos: bloquear o aparelho, desconfiar de pedidos urgentes, confirmar solicitações financeiras por outro canal e nunca entregar códigos ou credenciais.

Disponibilidade: por que sua tela pode ser diferente

A Meta anunciou em 25 de agosto de 2026 que já é possível adicionar mais de uma chave de acesso e apresentou a verificação em duas etapas reforçada. Ao mesmo tempo, a Central de Ajuda descreve a troca do PIN por senha como um processo de atualização. O anúncio não informa um calendário detalhado por versão, país ou conta.

Na prática, o caminho oficial no Brasil é procurar Configurações > Conta > Chaves de acesso e Configurações > Conta > Verificação em duas etapas. Se uma das novas opções ainda não aparecer, não há base oficial para afirmar uma data exata em que ela chegará à sua conta.

Referências principais

• Meta — Um bilhão de pessoas já estão protegidas com chaves de acesso no WhatsApp e com outros recursos de segurança da conta
• WhatsApp — Como gerenciar as configurações da verificação em duas etapas
• WhatsApp — About passwords
• WhatsApp — Account security tips