WhatsApp es una de las aplicaciones más utilizadas en Ecuador. Hasta octubre de 2021, fue la segunda más descargada en las tiendas móviles del país. Sin embargo, la aplicación de mensajería instantánea también puede tener riesgos de seguridad por la cantidad de información que se comparte en ella.

Estos son consejos para fortalecer la seguridad en la aplicación y evitar vulneraciones del experto en seguridad digital Pablo Arcuri, gerente de programas para América Latina de Internews, una organización que trabaja para que las personas tengan acceso a información confiable.

Activar la verificación de dos pasos

Esta es una opción para aumentar la seguridad de tu cuenta de WhatsApp en la que se pide un código adicional después de registrar el número de teléfono móvil en la aplicación. 

Cuando se activa la verificación en dos pasos, se debe ingresar ese código cada vez que se cambie de chip o se instale WhatsApp en otros dispositivos (la aplicación permite tenerlo abierto hasta en cuatro equipos). 

Eso, dice Arcuri, evita que alguien ingrese a una cuenta de WhatsApp sin el consentimiento del propietario al clonar el chip o al cambiarlo de un teléfono a otro. 

¿Cómo activar la verificación en dos pasos en Whatsapp?  Aquí te dejamos los pasos: 

1. Ir a  Configuración en WhatsApp.
2. Hacer clic en Cuenta y ahí activar la verificación en dos pasos. 
3. Se debe ingresar un PIN de seis dígitos y confirmarlo una vez. 
4. Poner una dirección de correo electrónico para que WhatsApp envié un enlace y puedas restablecer la verificación de dos pasos en caso de olvidar el código. 
5. Después de configurar la dirección de correo electrónico se debe hacer clic en el botón que dice Guardar u OK. 

En caso de no añadir una dirección de correo y de olvidar el PIN, se tendrá que esperar 7 días para restablecerlo. Por eso, en su sitio web, WhatsApp recomienda completar este campo para facilitar la protección de la cuenta. 

En la sección de Cuenta también se podrá desactivar la verificación en dos pasos, cambiar el PIN y modificar la dirección de correo electrónico. 

Limitar quiénes ven tus datos

Pablo Arcuri recomienda limitar quiénes pueden ver las fotos de perfil de Whatsapp, los estados y la última conexión. 

Su sugerencia es que esta información solo esté habilitada para los contactos que estén registrados en el teléfono. 

Para limitar el acceso a los contenidos se debe: 

1. Hacer clic en la pestaña de Cuenta en el menú de Configuración de la aplicación. 
2. En la parte de Privacidad se puede definir quiénes pueden ver la conexión más reciente, la foto de perfil, los estados, entre otras cosas. 

Para quienes necesiten un nivel mayor de seguridad, Arcuri recomienda no tener una foto de perfil o que la que tengan no incluya el rostro de la persona. Ese nivel extra de protección, dice Arcuri, es importante para personas que estén expuestas a riesgos por su trabajo. 

Tener respaldos cifrados de los chats 

Para garantizar un nivel mayor de protección a las conversaciones, WhatsApp da la opción de cifrar las conversaciones. 

Arcuri dice que esto permite generar una llave criptográfica con una contraseña —un método de seguridad que garantiza autenticidad— a la que solo tendrá acceso el propietario de la cuenta, protegiendo sus chats anteriores e información que fue compartida en ellos. 

Pablo Arcuri dice que WhatsApp tiene un encriptado de punto a punto en el que solo el emisor y el receptor tienen acceso a los mensajes que se envían. Sin embargo, los respaldos de las conversaciones son más vulnerables porque están guardados en la nube, pero no están encriptados a menos que se configure para que así sea. 

Por eso, Arcuri dice que en caso de no necesitar los respaldos de las conversaciones, se puede desactivar la copia de seguridad automática que hacen los dispositivos. En caso de necesitar que esa información esté respaldada, el experto sugiere activar la copia de seguridad cifrada. 

Para hacerlo se debe: 

1. Abrir Configuración.
2. Hacer clic en Chats, luego en Copia de seguridad y después en Copia de seguridad cifrada de extremo a extremo.
3. Activar la Copia de seguridad cifrada de extremo a extremo y seguir los pasos para crear la contraseña.
4. Esperar mientras WhatsApp prepara la copia de seguridad cifrada. La aplicación recomienda conectar el equipo a una fuente de energía mientras lo hace. 

Una vez que ha sido activada, no se podrá acceder a la copia de seguridad de las conversaciones a menos que se tenga la contraseña. WhatsApp advierte que en caso de olvidarla, la aplicación no puede restablecer la contraseña ni restaurar la copia de seguridad. 

Poner una contraseña de aplicación

Se puede configurar WhatsApp para que pida una verificación adicional —como la huella o la identificación del rostro— al abrir la aplicación en el teléfono, incluso cuando este esté desbloqueado. 

Esta opción está disponible solo en los Iphone, todavía no ha sido habilitada para el sistema operativo de Android.

Al ingresar a Privacidad en el menú de Configuraciones, está la opción de requerir Touch Id —un sensor de identidad con la huella digital— o el reconocimiento facial para ingresar a la aplicación. 

Eso garantiza que solo las personas que tengan sus huellas o rostro registradas en el teléfono tengan acceso a las conversaciones. 

Sin embargo, WhatsApp advierte que aunque la aplicación esté bloqueada se pueden contestar llamadas y responder mensajes desde el centro de notificaciones. 

No descargar aplicaciones de terceros para modificar WhatsApp (como WhatsApp plus)

Esas aplicaciones que modifican el logo, aumentan las tipografías y hacen otros cambios en WhatsApp ponen en riesgo la privacidad de la información. 

Arcuri dice que esas aplicaciones son de terceros y por eso ponen en riesgo a quienes los descarguen, pues podrían volverse vulnerables a ataques digitales y robo de información. 

En esa lista está incluida WhatsApp Plus, una aplicación no oficial que está disponible para Android que promete mejorar las capacidades de la plataforma. Arcuri dice que instalarla “da lugar a potenciales vulnerabilidades”. 

Limitar la información que se comparte

Pablo Arcuri dice que una de las recomendaciones más importantes es controlar la información que se comparte en la aplicación de mensajería. 

Especialmente, dice Arcuri, en los chats grupales. “Yo puedo tener mi WhatsApp muy seguro, pero si comienzo a dar información en un grupo y uno de sus miembros tiene la aplicación hackeada, igual se va a leer lo mío”, dice. Por eso dice que no se debe compartir información financiera, contraseñas y otros datos personales en las conversaciones grupales. 

Además, se debe evitar hacer clic en links que envían personas que no tenemos registradas o que parecen ser de noticias falsas. 

Arcuri dice que muchas veces las estafas digitales o de robo de identidad se hacen con esos mecanismos. En caso de no tener seguridad sobre la veracidad de un link, es mejor evitar hacer clic en él. 

Arcuri dice que se debe tener conversaciones sobre cómo se usa la aplicación y la información que se comparte especialmente con los niños, adolescentes y adultos mayores de 65 años. 

Otra recomendación de Arcuri es tener las últimas actualizaciones descargadas porque así evitar posibles violaciones de seguridad. Explica que es importante saber utilizar las herramientas para incrementar la seguridad de la aplicación y saber que están disponibles en caso de requerirlos. 

Finalmente, dice, las configuraciones que se decidan aplicar dependerá de la necesidad de cada persona por el nivel de seguridad que requiere, los respaldos de información que debe tener a la mano, entre otras cosas. Arcuri también recomienda que, en caso de requerir un nivel mayor de privacidad, hay otras aplicaciones como Signal, que tienen configuraciones de seguridad más altas que WhatsApp.