Un PIN ya no basta: WhatsApp obligará a miles de millones de usuarios a crear una contraseña para proteger sus cuentas

WhatsApp complica notablemente la vida de quienes intentan apoderarse de la cuenta de otra persona: el habitual PIN de seis dígitos para la verificación en dos pasos da paso a una contraseña completa, y los usuarios podrán vincular a una misma cuenta varias claves de acceso.

El cambio principal afecta a la verificación en dos pasos. Antes WhatsApp ofrecía establecer un PIN adicional de seis dígitos, que la aplicación solicitaba al volver a registrar el número. Ahora el servicio admite una contraseña más larga con letras, cifras y símbolos especiales. Ese secreto es más difícil de adivinar, y la verificación adicional debería impedir que un atacante se apodere de la cuenta, incluso si ya obtuvo el código de confirmación de un solo uso.

Al mismo tiempo WhatsApp añadió más información sobre llamadas entrantes desde números desconocidos. En Android la aplicación ahora advierte si el llamante utiliza un número de otro país y además muestra la existencia de grupos en común. Ese contexto adicional debería ayudar a reconocer más rápidamente llamadas sospechosas, ya que los estafadores a menudo intentan obligar a la víctima a actuar de inmediato, sin dejar tiempo para verificar al interlocutor. Meta aún no ha informado sobre la aparición de una función similar en iPhone.

Otro cambio afectó la protección de la cuenta mediante claves de acceso. Según Meta, este tipo de autenticación ya ha sido configurado por más de 1.000 millones de usuarios de WhatsApp. La clave de acceso permite confirmar la identidad con huella dactilar, reconocimiento facial o el código de bloqueo del dispositivo sin introducir un código de un solo uso ni el PIN. Ahora se puede añadir varias claves a una misma cuenta, lo que será útil para quienes usan dispositivos tanto en Android como en iOS. La configuración se encuentra en «Ajustes» → «Cuenta» → «Claves de acceso».

Las claves de acceso de WhatsApp funcionan por separado del sistema general de cuentas de Meta. Incluso si el usuario vinculó el mensajero a Meta Account, la gestión de las claves sigue realizándose directamente dentro de WhatsApp. La compañía explicó que las claves permanecerán separadas cuando, en la primavera de 2026, se lance el sistema actualizado Meta Account.

La protección básica de WhatsApp sigue incluyendo el cifrado de extremo a extremo de mensajes y llamadas personales, detecta automáticamente el spam y advierte sobre intentos sospechosos de apoderarse de una cuenta. El servicio también recuerda que no se deben transmitir los códigos de registro a nadie: un código recibido sin haberlo solicitado puede significar que alguien introdujo por error el número de otra persona al registrarse o está intentando tomar el control de la cuenta. La nueva contraseña de la verificación en dos pasos añade otra barrera en caso de que el código de un solo uso llegue a manos de un atacante.