Tres sencillas funciones que debes activar en WhatsApp para protegerlo de los hackers: te llevará menos de un minuto
Elígenos como tu fuente preferida en Google.
Al activar estas funciones podrás reforzar la seguridad de tu cuenta, evitar suplantaciones de identidad y proteger mejor todas tus conversaciones guardadas en la nube.
Los mensajes de WhatsApp están protegidos con la función de cifrado de extremo a extremo de Meta, pero eso no significa que nuestra cuenta esté automáticamente a salvo.
De hecho, un hacker ni siquiera necesita romper ese cifrado, ya que en muchos robos basta con conseguir el código de registro mediante un engaño o lograr que la víctima vincule un dispositivo que controla.
Por ello, WhatsApp ha reforzado precisamente algunas de las barreras destinadas a dificultar estos ataques de los ciberdelincuentes.
Desde finales de agosto permite utilizar varias llaves de acceso en una misma cuenta y está sustituyendo progresivamente el antiguo PIN de seis cifras de la verificación en dos pasos por una contraseña más fuerte.
Cabe señalar que a estas dos medidas se suma otra especialmente importante para los datos almacenados como es el cifrado de las copias de seguridad.
INCIBE documentó en marzo de 2026 el caso de una usuaria que perdió el acceso a su WhatsApp después de facilitar a un falso repartidor el código de registro recibido por SMS.
Es importante mencionar que este código no debe confundirse con el antiguo PIN de la verificación en dos pasos y precisamente para añadir barreras adicionales existen estas tres funciones.
Activa una Llave de acceso para verificar tu identidad
Para los que no lo saben, las Llaves de acceso permiten demostrar que eres tú utilizando la protección del propio dispositivo, como la huella, el reconocimiento facial o el código de desbloqueo.
Meta asegura que ya hay más de 1.000 millones de usuarios de WhatsApp con alguna configurada y ahora permite añadir varias, algo útil para quienes utilizan Android e iOS.
Para activarla, entra en la app de WhatsApp > Ajustes > Cuenta > Llaves de acceso. Después pulsa en Añadir una llave de acceso y confirma tu identidad con el método de seguridad del teléfono.
Cabe mencionar que esta tecnología es especialmente resistente al phishing porque no obliga a introducir una contraseña reutilizable en una página web que podría ser falsa.
Refuerza la verificación en dos pasos
La segunda barrera está en activar la autenticación de dos factores, que ofrece una segunda puerta de seguridad para tu cuenta. Para activarlo, debes seguir estos pasos: WhatsApp > Ajustes > Cuenta > Verificación en dos pasos.
WhatsApp está migrando el sistema anterior, basado en un PIN de seis cifras, hacia una contraseña más completa. Como el despliegue es progresivo, algunos usuarios todavía pueden encontrarse con el método antiguo.
Si tu cuenta ya dispone del nuevo sistema, la contraseña debe tener como mínimo ocho caracteres, una letra y un número, aunque también puede incluir símbolos.
Su función es añadir otra comprobación cuando alguien intenta registrar la cuenta. Así, conseguir mediante engaño el código recibido por SMS no debería ser suficiente por sí solo.
Cifra también la copia de seguridad de tus chats
Los mensajes que intercambiamos normalmente con nuestros amigos o familiares a través de la app ya están cifrados, pero las copias almacenadas en Google Drive o iCloud necesitan su propia protección.
Así que se debe activar para tener mejor seguridad. La ruta es WhatsApp > Ajustes > Chats > Copia de seguridad > Cifrado de extremo a extremo. Pulsa en Activar y elige cómo protegerla.
Actualmente, puedes utilizar una llave de acceso, una contraseña o una clave de cifrado de 64 dígitos. Con la llave puedes recurrir a la biometría o al bloqueo del dispositivo, lo que evita tener que memorizar otra contraseña larga.
Cabe señalar que esta función no impide directamente que alguien secuestre tu cuenta. Su objetivo es diferente, que es evitar que terceros puedan acceder fácilmente al historial y los archivos almacenados fuera del teléfono.
Como comprobación adicional, conviene revisar periódicamente Dispositivos vinculados y cerrar cualquier sesión que no reconozcamos. INCIBE ya ha alertado en 2026 de técnicas como GhostPairing, que buscan precisamente convencer a la víctima para asociar otro dispositivo a su WhatsApp.
Activar estas tres funciones reduce varios de los puntos más habituales de ataque, pero ninguna sustituye la precaución. No compartir códigos de registro, desconfiar de peticiones y mantener protegido el móvil siguen siendo medidas básicas incluso con todas las funciones de seguridad activadas.