WhatsApp ha anunciado nuevas medidas para reforzar la seguridad de las cuentas, entre ellas una verificación en dos pasos más potente, compatibilidad con varias passkeys y más información sobre las llamadas procedentes de números desconocidos. Las funciones se están desplegando progresivamente entre los usuarios.
La principal novedad afecta a la verificación en dos pasos, que hasta ahora utilizaba un PIN numérico de seis dígitos. WhatsApp permitirá sustituirlo por una contraseña más larga que combine letras, números y caracteres especiales, dificultando que un tercero pueda adivinarla o utilizarla para hacerse con una cuenta.
Contraseñas en lugar del PIN de seis cifras
La verificación en dos pasos funciona como una capa adicional de protección cuando alguien intenta registrar una cuenta de WhatsApp en otro dispositivo. Incluso si un atacante consigue hacerse con el código de un solo uso enviado durante el proceso, todavía necesitaría esta segunda credencial.
Con el nuevo sistema, los usuarios podrán utilizar contraseñas alfanuméricas, en lugar de limitarse a seis números. WhatsApp busca así elevar la dificultad de los ataques dirigidos a conseguir el control de una cuenta.
La recomendación para los usuarios es utilizar una contraseña exclusiva, suficientemente larga y que no se emplee en otros servicios.
Más de una passkey por cuenta
WhatsApp también amplía el uso de las passkeys, un sistema de acceso que permite identificarse mediante mecanismos del propio dispositivo, como Face ID, Touch ID, huella dactilar o el código de desbloqueo.
Hasta ahora, la gestión de passkeys era más limitada. La aplicación permitirá añadir varias passkeys a una misma cuenta, algo especialmente útil para quienes utilizan dispositivos con diferentes sistemas operativos, como un iPhone y un teléfono Android.
WhatsApp asegura que más de 1.000 millones de personas ya utilizan passkeys para proteger el acceso a sus cuentas.
Más información cuando llama un desconocido
La compañía también está introduciendo una nueva capa de información para las llamadas procedentes de números que no están guardados en la agenda.
En determinados casos, WhatsApp mostrará contexto adicional que puede ayudar al usuario a identificar al interlocutor antes de contestar. Entre la información prevista se incluye si el número está registrado en otro país o si existe algún grupo de WhatsApp compartido con la persona que llama.
La función pretende facilitar la identificación de llamadas legítimas y ayudar a detectar situaciones potencialmente sospechosas, especialmente en un contexto de aumento de las estafas mediante suplantación de identidad.
Por el momento, esta información adicional para las llamadas está llegando primero a Android.
La seguridad pasa a estar dentro de la experiencia de WhatsApp
Las novedades forman parte de una estrategia más amplia de WhatsApp para reforzar la seguridad de las cuentas sin depender únicamente del cifrado de las conversaciones.
La compañía continúa apostando por el cifrado de extremo a extremo como protección de los mensajes, pero las nuevas funciones se centran en otro problema: impedir que alguien pueda hacerse con una cuenta o engañar al usuario para interactuar con un desconocido.
El cambio es relevante porque las cuentas de WhatsApp se han convertido en un objetivo atractivo para ciberdelincuentes y estafadores. Una vez conseguido el acceso, un atacante puede utilizar la identidad de la víctima para contactar con familiares, amigos o compañeros y tratar de conseguir dinero o información.
Despliegue progresivo
Las nuevas funciones no llegarán necesariamente al mismo tiempo a todos los usuarios. WhatsApp está realizando un despliegue gradual, por lo que algunas personas tendrán que esperar hasta que las opciones aparezcan en sus cuentas.
La compañía recomienda mantener la aplicación actualizada y revisar periódicamente las opciones de seguridad de la cuenta.
Con estos cambios, WhatsApp da un paso más hacia un modelo en el que la protección no se limita al momento de iniciar sesión: la aplicación también intenta proporcionar al usuario información para decidir en tiempo real con quién interactuar.
