WhatsApp refuerza la seguridad: reemplaza el PIN de seis dígitos por contraseñas más fuertes

WhatsApp anunció hoy una serie de cambios destinados a reforzar la seguridad de sus más de 3.000 millones de usuarios frente a intentos de fraude y apropiación de cuentas. La principal novedad afecta a la verificación en dos pasos, que dejará de depender exclusivamente de un PIN numérico de seis cifras y admitirá contraseñas más largas y complejas.

La actualización apunta a cerrar una de las puertas utilizadas en ataques de ingeniería social: incluso cuando un delincuente consigue el código de acceso de un solo uso enviado al usuario, la verificación adicional puede impedir que tome el control de la cuenta.

WhatsApp cambia el PIN de seis números por una contraseña más segura

Hasta ahora, la verificación en dos pasos de WhatsApp utilizaba un PIN de seis dígitos que el usuario configuraba como barrera adicional. Con el nuevo sistema, la plataforma permitirá crear una contraseña más extensa que combine letras, números y caracteres especiales.

Según explicó Meta, la modificación busca conseguir claves “más difíciles de adivinar”. La compañía puso como ejemplo el riesgo que implica utilizar combinaciones simples y previsibles, como “123456”.

La nueva capa de protección resulta especialmente relevante porque el código temporal que WhatsApp envía para registrar una cuenta puede ser obtenido mediante engaños, phishing, acceso al teléfono o maniobras de ingeniería social.

Entre las principales novedades anunciadas aparecen:

• Contraseñas más fuertes: la verificación en dos pasos podrá utilizar claves alfanuméricas más largas y caracteres especiales.
• Más de una passkey: será posible asociar varias claves de acceso a la misma cuenta.
• Biometría para ingresar: las passkeys permiten autenticar al usuario mediante huella digital, reconocimiento facial o el bloqueo del dispositivo.
• Más datos sobre llamadas desconocidas: en Android aparecerá información adicional antes de responder una llamada de un número que no está agendado.

Las passkeys ganan terreno en WhatsApp

Otro de los cambios importantes afecta a las passkeys, una tecnología que permite verificar la identidad mediante mecanismos disponibles en el propio dispositivo, como Face ID, la huella digital o el código de bloqueo.

WhatsApp informó que más de 1.000 millones de personas ya configuraron una passkey. Ahora, quienes utilicen dispositivos con Android y iOS podrán incorporar más de una clave de acceso a una misma cuenta.

La compañía había comenzado a incorporar esta tecnología como una alternativa a los métodos tradicionales de autenticación. Su principal ventaja es que reduce la dependencia de contraseñas y códigos que pueden ser robados o entregados involuntariamente durante un ataque de phishing.

Para administrar esta función, los usuarios pueden ingresar en Configuración > Cuenta > Claves de acceso.

WhatsApp mostrará más información sobre llamadas desconocidas

La actualización también incorpora cambios para las llamadas de números que no están guardados en la agenda.

En Android, WhatsApp podrá mostrar si el número corresponde a otro país y si el usuario comparte algún grupo con la persona que intenta comunicarse. La información aparecerá antes de responder, con la intención de brindar más contexto frente a posibles llamadas fraudulentas.

La medida apunta especialmente a las estafas que buscan generar urgencia para conseguir que la víctima responda, entregue información privada o siga instrucciones del atacante.

Las nuevas funciones se suman a otras herramientas de protección que WhatsApp incorporó durante los últimos años, entre ellas el cifrado de extremo a extremo, las passkeys y diferentes controles frente a accesos no autorizados.

El despliegue de las nuevas medidas comenzó de manera gradual para usuarios de Android y iOS, aunque algunas funciones —como el contexto adicional para llamadas desconocidas— estarán inicialmente limitadas a Android.