WhatsApp refuerza la verificación en dos pasos y permite varias passkeys por cuenta

WhatsApp anunció el martes que está lanzando nuevas funciones de seguridad para ayudar a los usuarios a mantener sus cuentas protegidas, entre ellas una verificación en dos pasos más sólida, la posibilidad de agregar más de una passkey a una cuenta, y más contexto sobre las llamadas de números desconocidos. Las actualizaciones de la app, propiedad de Meta, llegan mientras WhatsApp y otras aplicaciones de mensajería, como Signal y Telegram, buscan hacer que la seguridad de las cuentas sea más sencilla y accesible para los usuarios comunes, en momentos en que los intentos de phishing y de hackeo se han vuelto más sofisticados.

Hasta ahora, la verificación en dos pasos de WhatsApp dependía de un PIN de seis dígitos como capa adicional de protección, para evitar que alguien tomara el control de una cuenta incluso si obtenía el código de un solo uso del usuario. Ahora los usuarios pueden elegir, en su lugar, una contraseña alfanumérica más larga y con caracteres especiales, lo que la hace más difícil de adivinar.

En cuanto a las passkeys, los usuarios ahora pueden agregar más de una a su cuenta, algo útil, según WhatsApp, para quienes usan tanto iOS como Android. Las passkeys, que WhatsApp incorporó en 2024, son mucho más seguras que las contraseñas y permiten iniciar sesión con Face ID o huella dactilar, eliminando la necesidad de combinaciones de usuario y contraseña vulnerables al phishing. Como iniciar sesión con una passkey requiere acceso físico al dispositivo que almacena la mitad de la clave del usuario, resulta más difícil para atacantes remotos acceder a las cuentas, incluso sorteando la autenticación multifactor.

Por separado, los usuarios de Android ahora verán más información al recibir una llamada de un número que no está en sus contactos, como si el número proviene de otro país y si tienen algún grupo en común con quien llama.

Las actualizaciones se suman a una serie de funciones que WhatsApp ha lanzado en los últimos meses: los nombres de usuario, lanzados a fines de junio para que las personas compartan sus perfiles sin revelar su número de teléfono, y un plan de suscripción de Meta lanzado a fines de mayo —WhatsApp Plus— que desbloquea extras como personalización de perfil, súper reacciones e información sobre quién vio las historias, junto con planes “Plus” similares para Instagram y Facebook.

Por qué importa

La actualización refleja un impulso más amplio entre las apps de mensajería para hacer que la seguridad sólida de las cuentas sea más accesible para los usuarios comunes, en momentos en que los intentos de phishing y de toma de control de cuentas se vuelven más sofisticados.