WhatsApp cambia il PIN con una password: cosa sta succedendo e come proteggere subito il tuo account

Se usi WhatsApp tutti i giorni (e chi non lo fa?), c'è una novità che riguarda direttamente la sicurezza del tuo account. Il team di WhatsApp sta lavorando a un cambiamento importante: il classico PIN a 6 cifre della verifica in due passaggi potrebbe presto lasciare il posto a una vera e propria password, fatta di lettere e numeri. Niente panico: non è ancora arrivata a tutti, ma è bene sapere cosa cambierà e, soprattutto, come proteggerti già da oggi.

Cosa sta cambiando su WhatsApp

Partiamo dai fatti. Gli esperti di WABetaInfo hanno scovato questa novità analizzando la versione beta 2.26.29.4 di WhatsApp per Android. La piattaforma starebbe lavorando all'introduzione di una password alfanumerica, composta quindi da lettere e numeri, compresa tra 6 e 20 caratteri. In pratica, al posto di un codice come "123456" potresti presto dover impostare qualcosa di molto più robusto, del tipo "83qlzI98wFg".

La cosa importante da sapere è che gli utenti che hanno già attivato la verifica in due passaggi con un PIN potranno aggiornare il proprio codice di sicurezza nel momento in cui questa modifica verrà implementata, quindi nessuno perderà l'accesso all'account da un giorno all'altro. Attenzione però: la funzione non è obbligatoria e si trova ancora in fase di sviluppo interno, dunque non è accessibile neppure ai beta tester. WhatsApp non ha fornito date ufficiali per il rilascio né dettagli su come avverrà il passaggio per chi possiede già un PIN. Insomma, per ora è tutto ancora "dietro le quinte", ma è probabile che nei prossimi mesi la vedremo arrivare in maniera graduale.

Perché una password è più sicura di un semplice PIN

Potrebbe sembrare un dettaglio da poco, ma non lo è affatto. L'introduzione delle lettere aumenta in modo esponenziale le combinazioni matematiche rispetto al milione di opzioni garantito dal PIN attuale, ostacolando i tentativi di attacco informatico. Un codice numerico di 6 cifre ha "solo" un milione di combinazioni possibili: tanto per un essere umano che prova a indovinarlo a mano, ma pochissimo per un software automatico progettato apposta per tentare migliaia di combinazioni al secondo. Aggiungendo lettere maiuscole, minuscole e simboli, il numero di combinazioni possibili sale a livelli tali da rendere questi attacchi automatici praticamente inutili.

Il meccanismo di fondo, comunque, resterà lo stesso: quando si tenterà di registrare il numero su un nuovo dispositivo, oltre al codice OTP via SMS, sarà richiesta anche questa password per confermare l'identità. Anche se un truffatore riuscisse a intercettare l'SMS con il codice temporaneo, senza la tua password personale non potrebbe comunque entrare nel tuo account.

Come attivare oggi la verifica in due passaggi (guida passo passo)

La buona notizia è che non serve aspettare la nuova password per proteggerti: la verifica in due passaggi con PIN esiste già ed è gratuita. Se non l'hai ancora attivata, ecco come fare in meno di due minuti.

Passaggio 1. Apri WhatsApp e tocca il menu con i tre puntini in alto a destra (su iPhone si trova nella sezione Impostazioni). Vai a Impostazioni > Account > Verifica in due passaggi.

Passaggio 2. Tocca "Attiva" e segui la procedura guidata: tocca Attiva e inserisci un PIN a sei cifre. Scegli una combinazione che ricordi facilmente ma che non sia scontata: evita date di nascita o sequenze come "111111".

Passaggio 3. A questo punto ti verrà chiesto di confermare il PIN e di inserire un indirizzo email di recupero. Questo passaggio è fondamentale: inserisci un indirizzo email per il ripristino, da utilizzare se dovessi dimenticare il PIN per resettarlo. Senza email di recupero, se dimentichi il PIN dovrai attendere giorni prima di poter accedere di nuovo al tuo account.

Fatto! Da questo momento, ogni volta che qualcuno (anche tu su un nuovo telefono) proverà a registrare il tuo numero su WhatsApp, dovrà inserire anche questo codice oltre all'SMS di verifica.

Cosa fare quando arriverà la nuova password

Quando la funzione sarà disponibile per tutti, molto probabilmente vedrai comparire un avviso diretto nell'app. Secondo chi ha analizzato il codice della beta, il messaggio dovrebbe invitarti a "sostituire il tuo PIN con una password", seguito da una procedura guidata che accompagna passo passo nel cambio delle impostazioni. Basterà seguire le indicazioni a schermo: dovrai scegliere una password tra 6 e 20 caratteri che contenga almeno una lettera e un numero, un po' come già fai per gli account email o i social network.

Un consiglio pratico: quando ti verrà chiesto di scegliere la nuova password, evita di riciclare quella che usi altrove. Meglio crearne una unica, magari con l'aiuto di un gestore di password, così da non doverla ricordare a memoria ma comunque poterla recuperare facilmente quando serve.

Altri consigli utili per proteggere l'account

In attesa della password, ricordati che la sicurezza del tuo WhatsApp dipende anche da piccole abitudini quotidiane:

• Non condividere mai con nessuno il codice a sei cifre che ricevi via SMS: nessun operatore, azienda o "assistenza tecnica" te lo chiederà mai.
• Controlla periodicamente la sezione dei dispositivi collegati, per verificare che nessun altro stia usando il tuo account.
• Diffida di link e messaggi che promettono premi, concorsi o richieste urgenti di denaro, anche se sembrano arrivare da un contatto conosciuto.
• Tieni sempre l'app aggiornata dal Play Store o dall'App Store, per ricevere subito le patch di sicurezza più recenti.

Non c'è ancora una data ufficiale per il debutto della nuova password, ma una cosa è certa: attivare fin da ora la verifica in due passaggi con PIN è il modo più semplice per mettere al sicuro il tuo account, in attesa che WhatsApp alzi ulteriormente l'asticella della sicurezza.