Durante años, una de las recomendaciones más repetidas para proteger WhatsApp fue activar un PIN de seis números. Era sencillo de configurar y añadía una barrera adicional si alguien conseguía el código de registro enviado por WhatsApp.

Ahora esa protección está cambiando.

WhatsApp está actualizando su verificación en dos pasos para sustituir el PIN de seis dígitos por una contraseña más difícil de adivinar. La idea sigue siendo la misma: impedir que otra persona pueda apropiarse fácilmente de tu cuenta incluso si consigue el código temporal utilizado para registrar tu número.

El cambio es importante, pero también puede generar cierta confusión: algunos usuarios ya pueden encontrar la nueva contraseña, mientras que otros todavía verán el conocido PIN.

Qué cambia en la verificación en dos pasos de WhatsApp

Hasta ahora, la verificación en dos pasos añadía un PIN de seis dígitos creado por el propio usuario. WhatsApp podía solicitarlo cuando se intentaba registrar nuevamente la cuenta.

La nueva protección permite utilizar una contraseña más larga con letras, números y caracteres especiales, lo que amplía considerablemente las combinaciones posibles frente a un PIN únicamente numérico.

Además, el Centro de ayuda de WhatsApp ya especifica unos requisitos mínimos para esta contraseña:

  • debe tener al menos 8 caracteres;

  • debe incluir al menos una letra;

  • debe incluir al menos un número.

Los caracteres especiales pueden utilizarse, aunque WhatsApp no indica que sean obligatorios.

Cumplir esos requisitos es solamente el mínimo. Si vas a crear una nueva contraseña de WhatsApp, conviene utilizar una diferente a las que ya empleas en tu correo electrónico, redes sociales o servicios bancarios.

Evita también contraseñas fáciles de relacionar contigo, como tu nombre acompañado de tu año de nacimiento, números telefónicos o secuencias previsibles.

Cómo activar o cambiar la nueva contraseña de WhatsApp

La verificación en dos pasos continúa gestionándose desde los ajustes de la cuenta.

En Android puedes entrar desde el menú de WhatsApp y en iPhone desde Configuración. La ruta habitual es:

WhatsApp > Ajustes o Configuración > Cuenta > Verificación en dos pasos

Esta misma sección es la que WhatsApp ha utilizado para administrar esta protección, y también aparece en las recomendaciones oficiales de seguridad publicadas por CERT-MX de la Guardia Nacional.

Una vez dentro:

  1. Entra en Verificación en dos pasos.

  2. Selecciona la opción para activar o administrar la protección.

  3. Si tu cuenta ya recibió la actualización, WhatsApp te permitirá crear una contraseña.

  4. Escribe la contraseña y confírmala siguiendo las indicaciones de la aplicación.

  5. Revisa también las opciones de recuperación disponibles para tu cuenta.

No necesitas buscar aplicaciones adicionales ni abrir enlaces enviados por mensajes para activar esta función. El cambio debe realizarse directamente desde WhatsApp.

Eso es especialmente importante porque una supuesta invitación para “activar la nueva seguridad de WhatsApp” recibida mediante un enlace puede convertirse precisamente en una forma de phishing.

¿Qué pasa si todavía tienes el PIN de seis dígitos?

Cómo activar o cambiar la nueva contraseña de WhatsApp

Nada necesariamente está mal con tu celular.

La nueva contraseña de verificación en dos pasos de WhatsApp está llegando de manera gradual tanto a Android como a iPhone. Android Authority comprobó durante el lanzamiento que la opción todavía no aparecía en algunos dispositivos incluso utilizando versiones recientes de la aplicación. 

Por eso, si entras en Cuenta > Verificación en dos pasos y todavía aparece el PIN de WhatsApp de seis dígitos, lo más prudente es mantenerlo activado.

No conviene desactivar esa protección solamente para intentar forzar la llegada de la contraseña.

Puedes comprobar si tienes actualizaciones pendientes desde Google Play o App Store y revisar nuevamente la opción más adelante. Cuando la función llegue a tu cuenta, WhatsApp debería mostrar las nuevas posibilidades de configuración.

Contraseña, código de registro y llave de acceso no son lo mismo

Aquí es fácil confundirse porque WhatsApp ya utiliza diferentes mecanismos para comprobar que realmente eres tú.

El código de registro es el código temporal que WhatsApp puede enviar cuando registras tu número en un dispositivo.

La contraseña de verificación en dos pasos añade otra barrera para impedir que alguien complete ese proceso únicamente porque consiguió el código temporal.

Y una llave de acceso o passkey funciona de otra manera: vincula la cuenta con los mecanismos de seguridad del dispositivo, como la huella digital, reconocimiento facial o código de bloqueo. WhatsApp permite administrar las llaves de acceso desde Ajustes > Cuenta > Llaves de acceso. 

No necesitas elegir una sola medida y olvidarte de las demás. Son capas de seguridad que pueden complementarse.

La nueva contraseña ayuda, pero no resuelve todos los robos de cuenta

Activar esta protección es recomendable porque dificulta que alguien registre tu cuenta aunque consiga tu código de verificación.

Pero hay una diferencia importante entre prevenir un robo de cuenta y recuperar una cuenta que ya fue comprometida.

WhatsApp advierte que configurar o modificar una contraseña no elimina automáticamente a una persona que ya haya conseguido controlar la cuenta. Si ya perdiste el acceso, primero debes seguir el proceso de recuperación.

En ese caso puedes consultar nuestra guía sobre cómo recuperar una cuenta de WhatsApp si te la robaron, donde explicamos qué revisar y qué hacer según la situación.

También sigue siendo fundamental no compartir códigos que lleguen por SMS, llamada, correo o dentro de la propia aplicación. Si recibes un código de registro que tú no solicitaste, puede significar que alguien introdujo tu número intentando registrar WhatsApp en otro dispositivo. WhatsApp recomienda no proporcionar ese código a ninguna persona.

La contraseña nueva hace más fuerte una de las capas de seguridad de WhatsApp, pero funciona mejor cuando se combina con buenos hábitos.

Si buscas una protección adicional porque manejas información sensible o consideras que puedes ser objetivo de ataques más sofisticados, WhatsApp también cuenta con una configuración avanzada. En Ikal Market explicamos qué protege el modo estricto de WhatsApp y cómo activarlo.

Mientras la nueva contraseña termina de llegar a todas las cuentas, la recomendación es sencilla: mantén activada la verificación en dos pasos que tengas disponible, actualiza WhatsApp y nunca compartas tus códigos o contraseñas.

Son unos minutos de configuración que pueden hacer bastante más difícil que otra persona termine tomando el control de tu cuenta.

Preguntas frecuentes

¿Conviene agregar un correo electrónico a mi cuenta de WhatsApp?

Sí. WhatsApp recomienda añadir un correo electrónico porque puede servir como una vía adicional para recuperar la cuenta. Procura utilizar una dirección a la que tengas acceso y que también esté protegida con verificación en dos pasos.

¿Qué pasa con la verificación en dos pasos si cambio de número?

Si vas a conservar la misma cuenta, utiliza la función Cambiar número de WhatsApp en lugar de registrar directamente la nueva línea como una cuenta diferente. Después del cambio también conviene crear una copia de seguridad nueva, ya que WhatsApp vincula las copias en la nube con el número utilizado cuando fueron creadas.

¿La contraseña de verificación en dos pasos también protege mi copia de seguridad?

No necesariamente. WhatsApp trata la verificación en dos pasos y las copias de seguridad cifradas de extremo a extremo como medidas de seguridad diferentes. Una copia cifrada puede utilizar su propia contraseña o una clave de cifrado, por lo que no debes confundirlas con la contraseña utilizada para proteger el acceso a tu cuenta.

¿Qué significa recibir un código de WhatsApp que yo no solicité?

Puede ocurrir porque otra persona escribió tu número por error o porque alguien intenta registrar tu cuenta en otro dispositivo. No compartas el código con nadie. Sin ese código, el intento de registro no debería completarse únicamente con tu número telefónico.

¿Dónde puedo reportar en México un intento de robo o fraude relacionado con WhatsApp?

Si además del intento de acceso existen amenazas, extorsión o algún posible delito cibernético, la Guardia Nacional CERT-MX indica que puedes realizar un reporte ciudadano al 088. También conviene bloquear y reportar dentro de WhatsApp las cuentas involucradas y conservar evidencias de lo ocurrido.

Fuentes y recursos consultados

Lecturas recomendadas