Passwort oder PIN der WhatsApp-Verifizierung in zwei Schritten vergessen
Bei einer erneuten Registrierung verlangt WhatsApp nach dem sechsstelligen SMS-Code das Passwort der Verifizierung in zwei Schritten oder, bei älteren Konten, die sechsstellige PIN. Fällt sie dem Inhaber nicht ein, ist das Konto nicht verloren: Es gibt einen schnellen Weg, wenn vorher eine E-Mail-Adresse oder ein Passkey eingerichtet wurde, und einen langsameren, wenn keins von beidem existiert.
In diesem Artikel
Passwort statt PIN
Die Verifizierung in zwei Schritten ist ein freiwilliger Schutz: Sie verlangt zusätzlich zum Registrierungscode eine zweite Bestätigung, sodass selbst jemand, der den SMS-Code erbeutet hat, das Konto nicht übernehmen kann. Früher war das eine sechsstellige PIN. Im August 2026 hat WhatsApp angekündigt, dass die PIN durch ein vollständiges Passwort ersetzt wird: mindestens 8 Zeichen, darunter mindestens ein Buchstabe und eine Zahl, Sonderzeichen sind erlaubt. Wer noch eine PIN hat, kann laut Hilfe zu einem Passwort wechseln; bis dahin fragt die App bei einer erneuten Registrierung nach der alten PIN. Wird nach dem Code gar kein Passwort verlangt und kommt nur die SMS nicht an, ist das ein anderes Problem: WhatsApp-Registrierungscode kommt nicht an.
Erste Möglichkeit: auf andere Weise verifizieren
Fällt das Passwort nicht ein, lohnt es sich nicht, viele Male zu raten. Der Passwort-Bildschirm bietet einen anderen Weg:
- Unter dem Passwortfeld auf „Auf andere Weise verifizieren“ tippen.
- „E-Mail“, „SMS“ oder „Sprachanruf“ wählen. E-Mail erscheint nur, wenn dem Konto früher eine E-Mail-Adresse hinzugefügt und bestätigt wurde.
- Nach einem Tipp auf „Weiter“ auf den Code warten und ihn eingeben.
- Nach der Anmeldung sofort ein neues Passwort festlegen (siehe unten), damit sich das Problem bei der nächsten Registrierung nicht wiederholt.
Passkey: Anmeldung per Fingerabdruck oder Gesicht
Wurde für das Konto früher ein Passkey erstellt, kann WhatsApp die Anmeldung auch über Fingerabdruck, Gesichtserkennung oder Bildschirmsperre des Smartphones akzeptieren, ohne Passwort und Code. Der Passkey wird im Passwortmanager des Smartphones gespeichert (unter Android meist im Google-Konto, auf dem iPhone im iCloud-Schlüsselbund) und ist deshalb auch auf einem neuen Gerät nutzbar, wenn dort dasselbe Konto angemeldet ist. Wer Android und iPhone nutzt, kann seit 2026 mehrere Passkeys hinzufügen. Einrichtung im angemeldeten Zustand: „Einstellungen“ → „Konto“ → „Passkeys“.
- „Auf andere Weise verifizieren“
- Den erhaltenen Code eingeben oder biometrisch bestätigen
- Nach der Anmeldung ein neues Passwort festlegen
- Einige Tage warten
- „Mehr anzeigen“ → „Konto zurücksetzen“
- Seit der letzten Anmeldung erhaltene Nachrichten können verloren gehen
Letzte Möglichkeit: das Konto zurücksetzen
Lässt sich die Verifizierung in zwei Schritten auf keinem Weg abschließen, wird laut Hilfe nach einigen Tagen das Zurücksetzen verfügbar. Ältere Hilfeartikel nennen sieben Tage. Ablauf: „Auf andere Weise verifizieren“ → „Mehr anzeigen“ → „Konto zurücksetzen“, dann nach „Weiter“ zweimal bestätigen. Der Schritt lässt sich nicht rückgängig machen. Die Folgen hängen davon ab, wann die letzte Anmeldung war:
- Innerhalb von 30 Tagen: Konto, Profil und Kontoverlauf bleiben erhalten, gelöscht werden nur die seit der letzten Anmeldung eingegangenen Nachrichten.
- Vor mehr als 30 Tagen: Nachrichten und Profil werden gelöscht und lassen sich nicht wiederherstellen. Die Chats können dann höchstens aus einem früheren Backup zurückkommen: WhatsApp-Chat-Backup und Wiederherstellung.
Vorbeugen: Passwort, E-Mail-Adresse und Passkey aktuell halten
Im angemeldeten Zustand sind alle Einstellungen der Verifizierung in zwei Schritten im Kontomenü zu finden. Unter Android führt „Einstellungen“ dorthin, auf dem iPhone der Tab „Du“.
- Über „Konto“ → „Passwort“ → „Passwort ändern“ lässt sich ohne Eingabe des alten Passworts ein neues erstellen; es muss bestätigt werden, danach auf „Speichern“ tippen.
- Unter „Konto“ → „E-Mail-Adresse“ → „E-Mail-Adresse hinzufügen“ eine E-Mail-Adresse eintragen, auf die sicher Zugriff besteht; WhatsApp prüft sie mit einem sechsstelligen Code.
- Unter „Konto“ → „Verifizierung in zwei Schritten“ lässt sich beim Aktivieren auch ein „Vertrauenswürdiges Gerät“ festlegen.
- Unter „Passkeys“ sollte mindestens ein Passkey erstellt werden.
Wenn es nicht klappt
Ich habe eine neue Nummer, und WhatsApp verlangt ein Passwort, das ich nie festgelegt habe. Was ist das?
Der Vorbesitzer der Nummer hat vermutlich die Verifizierung in zwei Schritten für sein eigenes Konto aktiviert. Laut Hilfe heißt es dann einige Tage warten; danach lässt sich das Konto zurücksetzen, und der neue Inhaber bekommt ein sauberes Konto.
Ich habe das Passwort nicht festgelegt. Wurde mein Konto gehackt?
Wahrscheinlich ja: Angreifer aktivieren die Verifizierung in zwei Schritten oft, damit der Inhaber das Konto nicht zurückholen kann. Nach Eingabe des SMS-Codes wird der Angreifer auch dann abgemeldet, wenn das Passwort noch unbekannt ist. Die weiteren Schritte: Gehacktes WhatsApp-Konto zurückholen.
Kann der WhatsApp-Kundendienst das Passwort nennen oder löschen?
Nein. WhatsApp gibt das Passwort nicht heraus und schaltet es auf Anfrage nicht ab; es funktionieren nur die oben genannten Wege und das nach der Wartezeit verfügbare Zurücksetzen. Wer gegen Geld eine „Entsperrung“ anbietet, ist ein Betrüger.