WhatsApp prueba nueva función para mejorar la seguridad al iniciar sesión
Se apunta a una contraseña adicional que reforzará aún más la protección en la cuenta del servicio de Meta.
La aplicación WhatsApp está probando una nueva capa de seguridad que, si llega a desplegarse, cambiará un detalle clave del inicio de sesión: además del típico código de verificación por SMS (y del PIN de la verificación en dos pasos, si lo tienes activado), podrías añadir una contraseña de acceso opcional.
La idea es sencilla: poner un obstáculo adicional para que secuestrar una cuenta sea más difícil, incluso en escenarios en los que el atacante logra hacerse con el código de seis dígitos. Esta función se ha detectado en compilaciones beta recientes y parece que el desarrollo está bastante avanzado.
El concepto de contraseña de cuenta no pretende sustituir lo que ya existe, sino sumar a lo que ya existe. Hay que recordar que WhatsApp lleva tiempo ofreciendo la verificación en dos pasos como medida opcional, basada en un PIN adicional durante el registro o el acceso. Con este nuevo movimiento, la aplicación introduciría un segundo factor de conocimiento que se pediría en el momento crítico: justo cuando alguien intenta iniciar sesión con tu número en otro dispositivo.
Qué requisitos tendrá la nueva contraseña de WhatsApp
Según lo publicado, la contraseña será una cadena alfanumérica configurable desde los ajustes de la aplicación. No valdría cualquier combinación: deberá tener entre 6 y 20 caracteres e incluir, como mínimo, una letra y un número. WhatsApp, además, evaluaría la fuerza de la clave durante la configuración, una pista de que el sistema no solo busca añadir fricción, sino empujar a contraseñas menos obvias. Y, por si preocupa tener que atarse a una decisión, el planteamiento contempla control total por parte del usuario: la contraseña podría actualizarse o eliminarse en cualquier momento.
Cómo cambiaría el inicio de sesión paso a paso
Hoy, el acceso a WhatsApp se basa en el envío de un código de verificación de seis dígitos al número de teléfono. Quien tiene activada la verificación en dos pasos añade un PIN como segunda comprobación. Con la nueva contraseña opcional habilitada, se genera un flujo escalonado que depende de la configuración de cada cuenta.
- Si no usas verificación en dos pasos: tras introducir el código de seis dígitos, WhatsApp pedirá la contraseña de la cuenta para completar el inicio de sesión.
- Si usas verificación en dos pasos y también activas la contraseña: primero se solicitaría el PIN de la verificación en dos pasos y, a continuación, la nueva contraseña de cuenta.
Este diseño tiene una consecuencia clara: incluso si un atacante obtuviera el código SMS y también el PIN, todavía le faltaría la contraseña para entrar. En la práctica, el objetivo es elevar el listón frente a intentos de sustracción de cuentas, y hacerlo sin obligar a todos los usuarios a cambiar sus hábitos.
Estado de desarrollo y dudas abiertas
A día de hoy, lo que existe son indicios en versiones beta y datos respecto al trabajo que se realiza desde Meta, lo que significa que no existen fechas cerradas. Por lo tanto, hablamos de una opción en desarrollo prevista para una actualización futura. Eso sí, en la versión de prueba de WhatsApp para Android (concretamente la 2.26.7.8), queda claro que esta característica todavía no está disponible para pruebas públicas dentro del programa beta, lo que sugiere que aún falta trabajo antes de verla activada de forma general.
Por otro lado, se desconoce la idea que tiene WhatsApp en lo referente a la disponibilidad por regiones, requisitos de compatibilidad y si el despliegue llegará a la vez en Android y en iOS. Y, como ocurre con otras funciones detectadas en beta, no hay garantía de lanzamiento hasta que la compañía lo confirme.