WhatsApp anunció nuevas funciones de seguridad dirigidas a reducir el robo de cuentas y los ataques de phishing. La plataforma permitirá registrar varias passkeys en una misma cuenta y utilizar una contraseña más compleja para la verificación en dos pasos.
El cambio resulta relevante porque WhatsApp se ha convertido en un objetivo frecuente para delincuentes que intentan engañar a los usuarios y obtener los códigos necesarios para registrar una cuenta en otro teléfono.
⏱️ En 30 segundos
Los usuarios podrán vincular más de una passkey a su cuenta, una función especialmente útil para quienes alternan entre dispositivos Android y iOS. WhatsApp también permitirá sustituir el tradicional PIN de seis números por una contraseña alfanumérica más extensa. Estas medidas aumentan la protección, aunque no eliminan la necesidad de desconfiar de mensajes y llamadas sospechosas.
¿Qué es una passkey?
Una passkey es una credencial digital vinculada a un dispositivo. El usuario confirma su identidad mediante la huella, el reconocimiento facial o el código de desbloqueo. La información privada utilizada para validar el acceso permanece protegida dentro del equipo.
Su principal ventaja frente a una contraseña es que no se escribe dentro de una página. Esto dificulta que una web falsa pueda capturarla mediante phishing. El sistema verifica que el usuario intenta ingresar al servicio correcto antes de autorizar el acceso.
Permitir varias passkeys evita que toda la seguridad dependa de un único dispositivo. Una persona podría registrar credenciales diferentes en su teléfono Android y en su iPhone, conservando alternativas si cambia de equipo.
La verificación en dos pasos también cambia
Hasta ahora, WhatsApp utilizaba un PIN numérico de seis dígitos como protección adicional. La nueva actualización permite establecer contraseñas más largas con letras, números y caracteres especiales.
Una contraseña extensa puede ser más difícil de adivinar, pero deberá almacenarse correctamente. Reutilizar la misma clave empleada en el correo, redes sociales o banca reduciría considerablemente la protección.
Las nuevas funciones no detienen todos los engaños
Los delincuentes pueden seguir haciéndose pasar por familiares, comercios o empleados de soporte. También pueden intentar convencer al usuario de que comparta códigos o transfiera dinero.
WhatsApp nunca debería solicitar códigos de registro mediante una conversación. Cuando una persona recibe un mensaje urgente de un contacto conocido, conviene verificar su identidad mediante una llamada antes de realizar cualquier acción financiera.
✅ Revisión de seguridad de WhatsApp
Marque las acciones que ya realiza
Esta herramienta no almacena sus respuestas ni solicita su número telefónico.
Conclusión
WhatsApp está sustituyendo gradualmente los códigos simples por métodos de autenticación más resistentes al phishing. La posibilidad de usar varias passkeys resuelve además un problema práctico para quienes cambian de teléfono o utilizan diferentes sistemas operativos.
Estas herramientas pueden reducir considerablemente el riesgo, pero requieren que los usuarios las activen. La tecnología protege el acceso; la precaución continúa siendo necesaria frente a las manipulaciones que ocurren dentro de las conversaciones.
Fuentes: WhatsApp, The Hacker News y TechCrunch