WhatsApp refuerza la seguridad con contraseñas, varias passkeys y más contexto en llamadas

WhatsApp está reforzando tres puntos especialmente sensibles de una cuenta: la verificación en dos pasos, el acceso mediante passkeys y las llamadas de números desconocidos. Las nuevas funciones de seguridad de WhatsApp no cambian el cifrado de los mensajes, que continúa activado de extremo a extremo, sino que añaden barreras para dificultar el robo de cuentas y dan al usuario más información antes de responder a una posible llamada fraudulenta.

La novedad más directa es que el conocido PIN de seis cifras de la verificación en dos pasos podrá sustituirse por una contraseña más larga. WhatsApp permitirá combinar letras, números y caracteres especiales, reduciendo el riesgo de utilizar códigos fáciles de adivinar como fechas, secuencias o repeticiones. También será posible asociar varias passkeys a una misma cuenta y, en Android, las llamadas de desconocidos mostrarán información adicional sobre su procedencia.

La nueva contraseña refuerza la verificación en dos pasos

La verificación en dos pasos añade una protección adicional cuando alguien intenta registrar nuestra cuenta en otro dispositivo. Aunque un atacante consiga el código temporal que WhatsApp envía durante el proceso de acceso, todavía necesitará superar esta segunda comprobación.

Hasta ahora esa barrera dependía de un PIN de seis dígitos. El problema no estaba tanto en su longitud como en la facilidad con la que muchas personas eligen combinaciones previsibles. Una contraseña alfanumérica permite aumentar considerablemente las posibilidades y añadir caracteres especiales.

Eso no significa que cualquier contraseña larga sea automáticamente segura. Conviene utilizar una combinación exclusiva para WhatsApp, no reutilizar la misma clave del correo electrónico y guardarla en un gestor de contraseñas. El correo es especialmente importante porque suele convertirse en la vía de recuperación de otras cuentas: repetir allí la misma contraseña elimina buena parte de la protección añadida.

Meta presenta el cambio como una evolución de la verificación en dos pasos, no como una contraseña general que sustituya al número de teléfono. WhatsApp seguirá identificando la cuenta mediante el número y utilizando sus propios mecanismos de registro. La contraseña protege ese proceso frente a intentos de apropiación.

Varias passkeys para utilizar WhatsApp en Android y iPhone

Las passkeys —o claves de acceso— permiten verificar la identidad con la huella, el reconocimiento facial o el método utilizado para desbloquear el dispositivo. No son una copia de nuestra biometría enviada a WhatsApp. La credencial permanece vinculada al dispositivo o al sistema seguro que la sincroniza, mientras el servicio comprueba criptográficamente que somos nosotros.

WhatsApp asegura que más de mil millones de personas ya han configurado una passkey. La novedad consiste en poder añadir más de una a la misma cuenta, algo útil para quienes utilizan dispositivos Android y iOS o quieren disponer de otra vía de acceso compatible.

La diferencia respecto a una contraseña tradicional es importante. Una passkey no puede escribirse accidentalmente en una página falsa y resulta mucho más resistente al phishing. Para comprobar si la función está disponible, WhatsApp indica la ruta Ajustes > Cuenta > Claves de acceso.

La passkey y la verificación en dos pasos no deben confundirse. La primera facilita y protege la autenticación utilizando el dispositivo; la segunda añade una barrera cuando alguien intenta registrar la cuenta. Son mecanismos complementarios, no dos nombres para la misma función.

Las llamadas desconocidas darán más pistas antes de responder

WhatsApp también mostrará más contexto cuando recibamos una llamada de una persona que no figura en nuestros contactos. En Android aparecerá si el número procede de otro país y si compartimos algún grupo con quien llama.

La información no determina por sí sola que una llamada sea segura. Un número del mismo país puede pertenecer a un estafador y compartir un grupo tampoco demuestra que conozcamos personalmente al interlocutor. Su utilidad está en ofrecernos unos segundos para valorar la situación antes de responder, especialmente cuando una llamada internacional inesperada intenta provocar urgencia.

Meta no ha indicado cuándo llegará este contexto adicional al iPhone. Por ahora lo confirma expresamente para Android. WhatsApp ya permite silenciar llamadas de números desconocidos, por lo que quienes prefieran no recibirlas pueden mantener una postura más restrictiva desde los ajustes de privacidad.

Qué recomiendo activar

La medida más útil es revisar la protección de la cuenta antes de recibir un intento de estafa. Configuraría una passkey en cada ecosistema que utilice habitualmente y sustituiría el PIN sencillo por una contraseña única cuando la opción aparezca en la aplicación. También comprobaría que el correo de recuperación sea correcto y esté protegido con su propia autenticación en dos pasos.

Ninguna de estas funciones evita que entreguemos voluntariamente un código, escaneemos un QR engañoso o pulsemos un enlace fraudulento. WhatsApp nunca debería pedirnos por chat el código de registro ni la contraseña de verificación. Si otra persona solicita esos datos alegando una emergencia, un premio o un problema técnico, lo prudente es detener la conversación y verificar su identidad por otra vía.

Mi valoración es positiva porque WhatsApp no está añadiendo seguridad únicamente para usuarios avanzados. Cambiar un PIN débil por una contraseña, admitir varias passkeys y ofrecer contexto antes de responder son mejoras comprensibles y aplicables al uso cotidiano. El despliegue puede ser gradual, así que no ver la opción inmediatamente no significa que el teléfono tenga un problema: conviene mantener WhatsApp actualizado y volver a comprobar los ajustes durante los próximos días.