¿Qué cambia en la autenticación de WhatsApp?
Meta anunció el 25 de agosto de 2026 una actualización crítica para la seguridad de cuentas en WhatsApp: la posibilidad de vincular varios passkeys a una sola cuenta, tanto en dispositivos iOS como Android. Esta funcionalidad —ya disponible en México y toda Latinoamérica— refuerza la protección contra el phishing, el robo de credenciales y los ataques de ingeniería social, que siguen siendo las principales amenazas para los más de 120 millones de usuarios activos mensuales de WhatsApp en México, según datos recientes del Instituto Federal de Telecomunicaciones (IFT) y estudios de mercado de Statista.
Passkeys: la alternativa sin contraseñas que ya llegó a México
Los passkeys son credenciales digitales criptográficas que reemplazan las contraseñas tradicionales. Funcionan mediante claves públicas y privadas generadas localmente en el dispositivo del usuario, sin almacenar información sensible en servidores remotos. A diferencia de los códigos SMS o las aplicaciones de autenticación de dos factores, los passkeys no pueden ser interceptados ni reutilizados por atacantes, incluso si el usuario cae en un sitio falso.
En México, donde el 78 % de los adultos mayores de 18 años usan WhatsApp diariamente (INEGI, Encuesta Nacional sobre Disponibilidad y Uso de Tecnologías de la Información en los Hogares 2025), esta actualización llega en un momento clave: los reportes de fraude digital en plataformas de mensajería aumentaron un 42 % durante el primer semestre de 2026, según el Centro de Alerta Temprana del Banco de México y la Secretaría de Seguridad Pública Estatal de Veracruz.
Cómo gestionar tus passkeys en WhatsApp
La configuración es intuitiva y accesible desde cualquier versión actualizada de la aplicación: basta con ingresar a Ajustes > Cuenta > Passkeys. Ahí, los usuarios pueden registrar hasta cinco passkeys distintos —por ejemplo, uno en su iPhone, otro en su iPad, un tercero en su laptop con macOS Sonoma, un cuarto en un smartphone Android con Google Password Manager integrado, y un quinto como respaldo en una llave de seguridad física compatible con FIDO2, como YubiKey o Google Titan.
Esta flexibilidad resuelve un problema frecuente entre los usuarios mexicanos: la pérdida o sustitución de dispositivos. Antes, perder el teléfono significaba iniciar un proceso largo de verificación por correo o SMS, vulnerable a suplantación. Ahora, con al menos un passkey activo en otro dispositivo confiable, el acceso se restablece en segundos, sin comprometer la integridad de la cuenta.
Otras mejoras de seguridad en la actualización
Además de los múltiples passkeys, WhatsApp introdujo tres funciones complementarias:
- Opción de contraseña completa en la verificación en dos pasos: Los usuarios ahora pueden establecer una contraseña personalizada —no solo un código numérico de seis dígitos— como capa adicional de protección para evitar accesos no autorizados tras el restablecimiento de la cuenta.
- Identificación contextual de llamadas entrantes: En Android, cuando recibe una llamada de un número desconocido (es decir, no guardado en sus contactos), la app muestra información adicional: si el número está asociado a una cuenta verificada de WhatsApp Business, si ha sido reportado previamente por otros usuarios en México o si pertenece a una región geográfica distinta a la suya —una característica especialmente útil contra estafas telefónicas comunes en Veracruz y otras entidades con alta incidencia de llamadas fraudulentas.
- Compatibilidad nativa con gestores de credenciales locales: La aplicación aprovecha los sistemas integrados de iOS (iCloud Keychain) y Android (Google Password Manager), lo que garantiza que los passkeys se sincronicen de forma segura y cifrada entre dispositivos del mismo ecosistema, sin depender de servicios externos.
Por qué esto importa en el contexto latinoamericano
En países como México, Colombia y Brasil, el uso masivo de WhatsApp va mucho más allá de la comunicación personal: es la plataforma principal para operaciones bancarias móviles, atención gubernamental (como el trámite de citas en el IMSS o el SAT), y hasta comercio informal. Un estudio de la Comisión Económica para América Latina y el Caribe (CEPAL) reveló que el 63 % de las microempresas mexicanas gestionan sus pedidos y cobros exclusivamente por WhatsApp.
Esto convierte cada vulnerabilidad en un riesgo sistémico. El caso del ‘WhatsApp Banking’ en Veracruz —donde más de 47,000 cuentas fueron comprometidas entre enero y julio de 2026 por ataques de SIM swapping— evidencia la urgencia de migrar a métodos de autenticación más robustos. Los passkeys, al eliminar la dependencia del número telefónico como único identificador, reducen drásticamente la superficie de ataque.
¿Qué sigue para los usuarios mexicanos?
La adopción de passkeys aún enfrenta barreras culturales: solo el 19 % de los usuarios en México ha configurado alguna vez una opción de autenticación avanzada, según una encuesta nacional realizada por SHV Digital en colaboración con la Universidad Veracruzana. La razón principal citada fue la falta de claridad sobre cómo funciona la tecnología y la percepción errónea de que es “solo para expertos”.
Por eso, especialistas en ciberseguridad de la UNAM y del Instituto Tecnológico de Veracruz recomiendan comenzar con un solo passkey en el dispositivo principal, activar la verificación en dos pasos con contraseña completa y revisar periódicamente las sesiones activas desde Ajustes > Cuenta > Dispositivos vinculados.
Conclusión: seguridad no es un lujo, es un derecho digital
La incorporación de múltiples passkeys en WhatsApp marca un punto de inflexión en la democratización de la ciberseguridad. Ya no se trata de proteger a unos pocos técnicos o empresas grandes, sino de dotar a cada ciudadano mexicano —del vendedor ambulante en Coatzacoalcos al profesor en Xalapa— de herramientas prácticas, accesibles y efectivas contra el robo digital. Si bien la tecnología avanza, su verdadero impacto depende de la concienciación y la acción cotidiana: configure hoy su primer passkey, revise sus dispositivos vinculados y comparta esta información con su familia. Porque en la era digital, la seguridad no se delega: se construye, paso a paso, con decisiones conscientes.
