WhatsApp cambia la seguridad de las cuentas. Esto deberías reconfigurarlo ahora mismo

La verificación en dos pasos en WhatsApp ha funcionado sin cambios desde 2017 y desde entonces se aplicaba una regla: seis dígitos, nada más. Meta finalmente la está cambiando y permite configurar una contraseña real. Suena como un detalle menor, pero es precisamente este código el que se interpone entre un atacante y tu cuenta en el momento en que alguien intenta registrarte en su teléfono.

Qué cambia exactamente

El PIN actual es reemplazado por una contraseña completa, que puede ser más larga, contener letras y números, y ahora también caracteres especiales como la arroba o el signo de dólar. El requisito es un mínimo de ocho caracteres, incluyendo al menos una letra y un número; los símbolos son opcionales.

¿Por qué tiene sentido? Seis dígitos dan un millón de combinaciones posibles, lo que suena a mucho, pero en realidad es poco para un ataque de fuerza bruta. Peor aún, la gente suele elegir su fecha de nacimiento o la secuencia más trillada que puedas imaginar como PIN. Meta es claramente consciente de esto: en el anuncio, la propia empresa señala que si hasta ahora has usado 123456, este es tu momento.

Cómo funciona la verificación en dos pasos en WhatsApp

Cuando alguien intenta registrar tu cuenta en otro teléfono, recibes un código SMS de un solo uso. Si un atacante lograra acceder a él, por ejemplo, porque tu teléfono desapareció de tu vista por un momento o te sonsacó el código mediante ingeniería social, la verificación en dos pasos es el último obstáculo. Sin conocer el PIN, o ahora la contraseña, no podrá superarlo.

La función sigue siendo opcional, lo cual es una pena. Puedes configurarla en los ajustes de WhatsApp, en la sección Cuenta, y si nunca la has activado, ahora es un buen momento para hacerlo.

Mil millones de personas y claves de acceso

La segunda novedad se refiere a las claves de acceso, también conocidas como passkeys, que WhatsApp soporta desde 2024. Meta aprovechó la ocasión para anunciar que ya son utilizadas por más de mil millones de personas. Ahora puedes vincular varias claves a una misma cuenta, lo cual es útil para cualquiera que cambie entre Android y iPhone o use varios dispositivos.

Las claves de acceso son más seguras que las contraseñas porque no se envían a ningún sitio. Te autenticas con tu huella dactilar, rostro o bloqueo de pantalla, y el atacante no tiene nada que interceptar ni sonsacar. Además, en Android, WhatsApp ha añadido más información sobre las personas que llaman que no tienes en tus contactos: antes de descolgar, verás el contexto de la llamada, lo que ayuda a identificar a los estafadores.

Para qué no es suficiente una contraseña fuerte

Hay algo que hay que decir en voz alta: la mejor contraseña no te protegerá de los fraudes con dispositivos vinculados. Si tú mismo escaneas un código QR o confirmas un emparejamiento que alguien te ha engañado para hacer, el atacante accederá a tus mensajes sin importar lo compleja que sea la contraseña que tengas configurada.

Por eso, vale la pena revisar de vez en cuando la lista de dispositivos vinculados en la configuración y cerrar sesión en aquellos que no reconozcas. Y lo más importante: nunca confirmes un emparejamiento que no hayas solicitado tú mismo, sin importar quién te lo envíe.

¿Tienes activada la verificación en dos pasos en WhatsApp?

Fuentes: 9to5Google, TechCrunch, Engadget, BleepingComputer