WhatsApp absichern: die Verifizierung in zwei Schritten einrichten

Deine WhatsApp-Chats hängen an deiner Telefonnummer, nicht an einem Passwort. Genau das machen sich Betrüger zunutze: Wer deine Nummer auf ein anderes Gerät bringt, kann versuchen, dein Konto zu übernehmen. Die Verifizierung in zwei Schritten schiebt dem einen Riegel vor. Sie legt einen sechsstelligen PIN über die Registrierung, den nur du kennst. Selbst wenn jemand deine Nummer neu anmeldet, kommt er ohne diesen PIN nicht an dein Konto. Das Einrichten dauert zwei Minuten. Diese Anleitung zeigt die Schritte für iPhone und Android, Unterschiede sind gekennzeichnet.

Das Wichtigste in Kürze

• Die Verifizierung in zwei Schritten ist ein sechsstelliger PIN, den WhatsApp zusätzlich zur SMS-Registrierung abfragt. Er schützt dein Konto vor Übernahme, selbst wenn jemand deine Nummer kennt.
• Der Weg ist auf iPhone und Android fast identisch: Einstellungen, dann Konto, dann Verifizierung in zwei Schritten, dann Aktivieren.
• Hinterlege eine E-Mail-Adresse. Sie ist deine einzige bequeme Möglichkeit, den PIN zurückzusetzen, wenn du ihn vergisst.
• WhatsApp fragt den PIN gelegentlich ab, damit du ihn nicht vergisst. Das ist Absicht, kein Fehler.
• Das BSI empfiehlt zusätzlich die Sicherheitsbenachrichtigungen. Sie warnen dich, wenn sich der Sicherheitsschlüssel eines Kontakts ändert, etwa bei einem Gerätewechsel oder SIM-Missbrauch.
• Die zwei Schritte schützen die Anmeldung, nicht vor jeder Masche. Gegen Phishing und einen abgeschwatzten Bestätigungscode hilft nur, wachsam zu bleiben.

Schritt 1: Die Verifizierung in zwei Schritten aktivieren

Der PIN ist eine optionale Funktion, die standardmäßig aus ist. Du schaltest sie in den Kontoeinstellungen ein. Der Menüpfad unterscheidet sich nur darin, wie du zu den Einstellungen kommst.

Auf dem iPhone: Öffne WhatsApp und tippe unten rechts auf Einstellungen. Dann auf Konto, dann auf Verifizierung in zwei Schritten, dann auf Aktivieren.

Auf Android: Öffne WhatsApp und tippe oben rechts auf die drei Punkte. Dann auf Einstellungen, dann auf Konto, dann auf Verifizierung in zwei Schritten, dann auf Aktivieren.

Anschließend ist der Ablauf auf beiden Systemen gleich:

• Gib einen sechsstelligen PIN ein und bestätige ihn. Nimm keine Zahl, die leicht zu erraten ist, also nicht dein Geburtsjahr und keine Ziffernfolge wie 123456.
• Gib eine E-Mail-Adresse an oder tippe auf Überspringen. Warum du das nicht überspringen solltest, steht gleich im nächsten Schritt.
• Bestätige die E-Mail-Adresse und tippe auf Speichern beziehungsweise Fertig.

Das war es. Ab jetzt verlangt WhatsApp diesen PIN immer dann, wenn deine Nummer neu bei WhatsApp registriert wird, zum Beispiel auf einem neuen oder zurückgesetzten Handy. Zwischendurch fragt die App den PIN von Zeit zu Zeit auf deinem gewohnten Gerät ab, damit er dir im Gedächtnis bleibt. Du musst ihn also nicht bei jedem Öffnen eingeben.

Schritt 2: Warum die E-Mail-Adresse so wichtig ist

Die hinterlegte E-Mail-Adresse hat nur einen Zweck, aber der ist entscheidend: Vergisst du deinen PIN, schickt dir WhatsApp darüber einen Link zum Zurücksetzen. WhatsApp prüft die Adresse beim Einrichten nicht auf Richtigkeit, du bist also selbst dafür verantwortlich, dass sie stimmt und du sie erreichst. Ein Tippfehler fällt erst auf, wenn du den Reset brauchst, und dann ist es zu spät.

Fehlt die E-Mail-Adresse, wird es unbequem. Nach mehreren falschen PIN-Eingaben musst du sieben Tage warten, gerechnet ab der letzten erfolgreichen Verbindung deines Kontos. Erst danach kannst du über Passwort vergessen zurücksetzen. Diese Wartezeit lässt sich nicht abkürzen, auch der Support kann sie nicht überspringen. Das ist bewusst so gebaut, damit ein Fremder dein Konto nicht durch Zurücksetzen kapert.

Falls du deine E-Mail-Adresse später ändern oder ergänzen willst, findest du das an derselben Stelle unter Verifizierung in zwei Schritten. Dort kannst du den PIN auch jederzeit ändern oder die Funktion wieder deaktivieren.

Schritt 3: Sicherheitsbenachrichtigungen einschalten

Das BSI nennt neben der Verifizierung in zwei Schritten eine zweite Einstellung, die viele übersehen. Aktiviere die Sicherheitsbenachrichtigungen unter Einstellungen, dann Konto, dann Sicherheitsbenachrichtigungen. Ist die Option an, meldet dir WhatsApp, wenn sich der Sicherheitsschlüssel eines Kontakts ändert.

Warum das nützt: Ein neuer Sicherheitsschlüssel kann harmlos sein, etwa wenn dein Kontakt WhatsApp neu installiert oder das Handy gewechselt hat. Er kann aber auch ein Warnsignal sein, wenn jemand die Nummer eines Kontakts missbraucht. Bekommst du so eine Meldung unerwartet, lohnt es sich, kurz nachzufragen, ob dein Gegenüber wirklich das Gerät gewechselt hat, bevor du sensible Dinge schreibst.

Was tun, wenn du den PIN vergessen hast

Kein Grund zur Panik, solange du eine E-Mail-Adresse hinterlegt hast. Tippe im PIN-Fenster auf Passwort vergessen und fordere den Reset-Link an. Über den Link in der E-Mail schaltest du die Verifizierung ab und kannst dich normal anmelden. Danach solltest du sie gleich wieder einrichten, diesmal mit einem PIN, den du dir besser merkst.

Ohne hinterlegte E-Mail bleibt nur die Sieben-Tage-Wartezeit. In dieser Zeit kannst du dich nicht anmelden. Deshalb der Nachdruck weiter oben: Die E-Mail ist keine Pflicht, aber sie erspart dir im Ernstfall eine Woche ohne WhatsApp.

Wogegen die zwei Schritte nicht schützen

Wichtig zu verstehen, damit du dich nicht in falscher Sicherheit wiegst: Die Verifizierung in zwei Schritten sichert die Anmeldung ab. Sie schützt nicht davor, dass du selbst einen Code oder PIN aus der Hand gibst. Eine verbreitete Masche ist, dir per Nachricht einen angeblich versehentlich an dich geschickten Bestätigungscode zu entlocken. Gib solche Codes niemals weiter, WhatsApp fragt sie nie per Chat ab. Wie du solche Nachrichten erkennst, zeigt der Ratgeber Phishing-SMS und Smishing erkennen. Wird deine Rufnummer selbst zum Angriffsziel, etwa über einen vorgetäuschten SIM-Tausch beim Mobilfunkanbieter, lies Schutz vor SIM-Swapping. Das Grundprinzip hinter dem PIN erklärt der Ratgeber Zwei-Faktor-Authentifizierung einfach erklärt.

Beim Handywechsel dran denken

Der eine Moment, in dem der PIN garantiert abgefragt wird, ist die Einrichtung auf einem neuen Gerät. Wenn du also auf ein anderes Smartphone umziehst, halte deinen PIN bereit, sonst hängst du beim Übertragen fest. Wie der Umzug der Chats sauber gelingt, steht im Ratgeber WhatsApp auf ein neues Handy übertragen.

Und wenn ohnehin ein neues Gerät ansteht: Ein geprüftes, generalüberholtes Smartphone bringt dieselben Sicherheitsfunktionen mit wie ein fabrikneues. Verifizierung in zwei Schritten, Sicherheitsbenachrichtigungen und die aktuellen WhatsApp-Versionen laufen auf jedem gängigen Modell gleich. Im Smartphone-Sortiment stehen neue und generalüberholte Geräte nebeneinander.

Talkis Empfehlung

Mach die Verifizierung in zwei Schritten einmal an und vergiss sie wieder. Die zwei Minuten Aufwand stehen in keinem Verhältnis zum Ärger einer Kontoübernahme. Zwei Dinge sind dabei entscheidend: ein PIN, den du dir merkst, aber niemand errät, und eine E-Mail-Adresse, die du wirklich erreichst. Schalte gleich die Sicherheitsbenachrichtigungen dazu, dann bekommst du mit, wenn sich bei einem Kontakt etwas Ungewöhnliches tut. Alles andere ist Aufmerksamkeit im Alltag: keine Codes weitergeben, verdächtige Nachrichten nicht anklicken. Wenn du unsicher bist, welches Smartphone zu dir passt und alle Sicherheitsfunktionen mitbringt, frag mich.

Smartphones ansehen

Häufige Fragen

Wo finde ich die Verifizierung in zwei Schritten in WhatsApp? Auf dem iPhone unter Einstellungen, dann Konto, dann Verifizierung in zwei Schritten. Auf Android tippst du zuerst oben rechts auf die drei Punkte, dann auf Einstellungen, danach ist der Weg über Konto und Verifizierung in zwei Schritten gleich.

Muss ich den PIN jedes Mal eingeben, wenn ich WhatsApp öffne? Nein. Der PIN wird verlangt, wenn deine Nummer neu registriert wird, etwa auf einem neuen Handy. Auf deinem gewohnten Gerät fragt WhatsApp ihn nur ab und zu ab, damit du ihn nicht vergisst.

Ich habe meinen PIN vergessen. Wie komme ich wieder rein? Hast du eine E-Mail-Adresse hinterlegt, tippe auf Passwort vergessen und setze den PIN über den Link in der E-Mail zurück. Ohne E-Mail musst du sieben Tage ab der letzten erfolgreichen Verbindung warten, bevor du zurücksetzen kannst.

Ist die E-Mail-Adresse Pflicht? Nein, du kannst sie beim Einrichten überspringen. Empfehlenswert ist das nicht, denn ohne E-Mail gibt es keinen schnellen Weg, einen vergessenen PIN zurückzusetzen.

Schützt der PIN vor jeder Betrugsmasche? Nein. Er sichert die Anmeldung deines Kontos. Gibst du selbst einen Bestätigungscode heraus oder tippst auf einen Phishing-Link, hilft der PIN nicht. WhatsApp fragt Bestätigungscodes niemals per Chat ab, gib sie also nie weiter.

Kann jemand mein Konto trotz zwei Schritten übernehmen, wenn er meine Nummer hat? Ohne deinen PIN kommt er bei der Neuregistrierung nicht durch. Genau das ist der Sinn der Funktion: Sie trennt den Zugang zum Konto von der reinen Kenntnis der Telefonnummer.