WhatsApp ya protege a más de 1.000 millones de usuarios con passkeys
A ver, seamos sinceros: la verificación en dos pasos de WhatsApp siempre ha sido un poco incómoda. Un PIN de seis cifras que, si se te olvida, convierte algo tan cotidiano como cambiar de móvil en un pequeño dolor de cabeza. WhatsApp acaba de cambiar eso, y lo ha hecho junto con una noticia importante: ya son más de mil millones de personas las que usan passkeys para proteger su cuenta.
Si no estás al día, las passkeys son el siguiente paso lógico en la seguridad de las cuentas. Y lo que ha anunciado WhatsApp el 25 de agosto de 2026 no es solo un número redondo: confirma que el inicio de sesión sin códigos empieza a ser una opción masiva, no una rareza para usuarios avanzados.
Qué son las passkeys y por qué importan
Una passkey es, según WhatsApp, una forma de volver a iniciar sesión en tu cuenta usando la huella, Face ID o el código de bloqueo de tu dispositivo, sin necesidad de recordar códigos ni PINs. En la práctica, significa que el inicio de sesión se vincula a tu dispositivo y a tu biometría, no a una cadena de caracteres que puedes perder o que alguien puede interceptar.
Esto reduce dos problemas bastante habituales: los intentos de phishing que buscan robar códigos de verificación y la dependencia de métodos que a veces fallan justo cuando más los necesitas.
WhatsApp indica que el camino para activarlas es directo: Ajustes > Cuenta > Passkeys. Si tu dispositivo lo soporta, la opción ya estará disponible.
Más de una passkey por cuenta
La novedad más práctica de este anuncio no es solo que existan las passkeys, sino que WhatsApp ahora permite añadir más de una passkey a la misma cuenta. WhatsApp lo plantea especialmente para quienes usan Android e iOS a la vez.
En el día a día, esto significa que puedes tener una passkey en tu teléfono Android y otra en tu iPhone, y ambas serán válidas para acceder a la misma cuenta de WhatsApp. Si cambias de dispositivo o alternas entre ecosistemas, tienes una vía más cómoda para recuperar el acceso. Es un detalle que puede parecer menor, pero que marca la diferencia cuando el problema ya está ocurriendo.
WhatsApp y Google han trabajado en la implementación técnica de esta función a gran escala. Android Developers publicó el 27 de agosto de 2026 un caso de uso técnico que describe cómo WhatsApp utiliza la Credential Manager API de Android para gestionar las passkeys, con un mecanismo de fallback a métodos tradicionales cuando el flujo de passkey no puede completarse.
Verificación en dos pasos con contraseña completa
El otro cambio importante afecta a la verificación en dos pasos. Hasta ahora, WhatsApp te pedía un PIN de seis cifras que, como se ha dicho, era incómodo si se olvidaba.
Ahora, WhatsApp permite usar una contraseña más larga, alfanumérica y compatible con caracteres especiales. Esto cambia varias cosas:
- Puedes usar una contraseña que recuerdes más fácilmente, como una frase con palabras y números, en lugar de memorizar una secuencia de seis dígitos.
- La contraseña puede ser más robusta, con caracteres especiales y más longitud.
- Si la olvidas, el proceso de recuperación sigue existiendo, pero la contraseña es más flexible.
La ruta para configurarla es la misma: Ajustes > Cuenta > Verificación en dos pasos. Si tu versión de WhatsApp lo permite, verás la opción de cambiar del PIN a una contraseña completa.
Llamadas de desconocidos: más contexto en Android
El tercer cambio no es de seguridad directa, pero sí tiene que ver con proteger tu tiempo y tu atención. En Android, WhatsApp ahora muestra más información antes de que respondas una llamada de un número no guardado.
Concretamente, verás:
- Si el número es de otro país, lo que te permite filtrar llamadas de spam internacional sin necesidad de bloquear el número.
- Si hay grupos en común con el número que llama, lo que puede ayudarte a decidir si vale la pena contestar.
Esto no bloquea llamadas ni filtra spam automáticamente, pero sí te da contexto para tomar una decisión informada antes de pulsar el botón de aceptar. Encaja con otra línea reciente de WhatsApp: los avisos contra estafas en mensajes, que también buscan frenar engaños antes de que el usuario pique.
Resumen de cambios y qué hacer
| Cambio | Qué significa | Qué debería hacer el usuario |
|---|---|---|
| Passkeys para más de 1.000 millones de usuarios | Inicio de sesión con huella o Face ID, sin códigos ni PINs | Activar passkeys desde Ajustes > Cuenta > Passkeys |
| Más de una passkey por cuenta | Puedes usar passkeys en Android e iOS simultáneamente | Si tienes ambos dispositivos, añade una passkey a cada uno |
| Verificación en dos pasos con contraseña completa | Dejas de usar un PIN de seis cifras por una contraseña alfanumérica | Revisar Ajustes > Cuenta > Verificación en dos pasos y cambiar a contraseña si lo prefieres |
| Contexto en llamadas de desconocidos (Android) | WhatsApp muestra país y grupos en común antes de responder | Aprovechar esta información para filtrar llamadas sin necesidad de bloquear números |
Conclusión: activa las passkeys y revisa la verificación
Si usas WhatsApp de forma habitual, las passkeys son probablemente la mejora de seguridad más sencilla que puedes activar. No requiere cambiar hábitos, no añade pasos adicionales y, si tu dispositivo lo soporta, la opción ya estará disponible.
La verificación en dos pasos con contraseña completa es el segundo paso. Si sigues usando el PIN de seis cifras, prueba a cambiarlo. Una contraseña alfanumérica es más cómoda a largo plazo y no es más difícil de recordar si la eliges bien.
Y sobre las llamadas de desconocidos: no ignores la información que WhatsApp muestra. Un número de otro país o la ausencia de grupos en común puede ser la pista suficiente para no contestar.
Autor