Cómo: Usar WhatsApp
Última actualización: November 15, 2023
Algunas de las funciones de seguridad más útiles de WhatsApp no están activadas por defecto. Tendrás que configurarlas tú mismo (y pedir a tus contactos que hagan lo mismo).
Ubicación de la descarga: Google Play Store o Apple App Store
Requisitos del sistema: Android 5 o posterior, iOS 12 o posterior
Versión utilizada en esta guía: 2.23.13.76
Licencia: Propietaria
Otras lecturas:
- https://blog.whatsapp.com/10000618/end-to-end-encryption
- https://www.whatsapp.com/security/WhatsApp-Security-Whitepaper.pdf
- https://medium.com/@thegrugq/operational-whatsapp-on-ios-ce9a4231a034/
Nivel: Principiante
Tiempo necesario 15-20 minutos
WhatsApp es una aplicación que te permite comunicarte de forma segura de tú a tú, enviar archivos y participar en chats de grupo. Aunque WhatsApp utiliza números de teléfono como contactos, las llamadas y los mensajes utilizan su conexión de datos; por lo tanto, ambas partes de la conversación deben tener acceso a Internet en sus dispositivos móviles. Debido a esto, los usuarios de WhatsApp no incurren en gastos de SMS y MMS.
WhatsApp es propiedad y está gestionada por Meta. La aplicación en sí es un software de código cerrado, lo que significa que es difícil para los expertos externos confirmar que la empresa ha implementado su cifrado de forma segura. Pero WhatsApp sí utiliza el cifrado de extremo a extremo, que garantiza que un mensaje es convertido en secreto por su remitente original, y descifrado sólo por su destinatario final. Esperamos que el protocolo de cifrado que utiliza WhatsApp, el Signal Protocol, se generalice en el futuro.
Aunque el protocolo de cifrado es sólido, las prácticas de privacidad de WhatsApp y su empresa matriz son preocupantes. Desde 2016, WhatsApp ha compartido datos con Facebook (ahora Meta), y aunque eso no incluye el contenido de los mensajes, sí incluye otra información, como tu número de teléfono, registros de la frecuencia con la que usas WhatsApp, direcciones IP, identificadores de dispositivos y otros metadatos similares. Aunque esto evita el uso del contenido de tus mensajes para dirigir anuncios, sigue siendo una cantidad incómoda de datos compartidos que no encontrarás en el mayor competidor de WhatsApp, Signal.
También hay motivos de preocupación con la aplicación web de WhatsApp. WhatsApp ofrece una interfaz web segura HTTPS para enviar y recibir mensajes. Como ocurre con todos los sitios web, los recursos necesarios para cargar la aplicación se entregan cada vez que se visita ese sitio. Debido a esto, es técnicamente posible que la aplicación web pueda ser modificada para servir una versión maliciosa, que sería capaz de entregar todos sus mensajes a un tercero. Si desea utilizar WhatsApp en su ordenador, considere las aplicaciones de escritorio para Windows y Mac.
Primeros pasos con WhatsApp anchor link
Descargar e instalar WhatsApp anchor link
Lo primero es lo primero: tendrás que descargar la aplicación WhatsApp en tu teléfono. Puedes buscar "WhatsApp" en Google Play o Apple App Store o descargarla directamente desde los siguientes enlaces:
- En Android: Descarga la aplicación desde Google Play Store aquí.
- En iPhone: Descargue la aplicación desde el App Store de Apple aquí.
Cuando WhatsApp termine de descargarse, inicia la aplicación. Los ajustes y las pantallas pueden variar en función de la versión de Android y del fabricante del teléfono.
Registre y verifique su número de teléfono anchor link
Antes de poder utilizar WhatsApp, tendrás que aceptar las Condiciones del servicio y la Política de privacidad. Toca "Aceptar y continuar".
A continuación, WhatsApp te solicitará la posibilidad de enviarte notificaciones. Pulsa "Permitir" para recibir notificaciones cuando recibas mensajes nuevos.
Cuando se le solicite, introduzca su número de teléfono móvil y, a continuación, pulse "Sí". Aunque WhatsApp no utiliza SMS, su número de teléfono seguirá siendo visible para todos sus contactos. Si no desea utilizar su número de teléfono principal, la Fundación para la Libertad de Prensa ofrece consejos para obtener un número secundario.
Para confirmar su número de teléfono, se le enviará un SMS con un código de seis dígitos. Introduzca ese código cuando se le solicite.
A continuación, se te pedirá que introduzcas tu nombre y añadas una foto de perfil. Ten en cuenta que la foto que utilices para tu perfil será visible para todos tus contactos.
WhatsApp solicitará acceso a tus contactos. Si concede este acceso, WhatsApp tendrá una lista completa de sus números de teléfono. En Android, debe conceder acceso a sus contactos para enviar mensajes o iniciar llamadas telefónicas. En iPhone, puede denegar el acceso a sus contactos y la aplicación seguirá funcionando, pero tendrá que introducir manualmente el número de teléfono de cada persona para ponerse en contacto con ella.
- En Android: Toca "Continuar" y luego "Permitir" para conceder acceso a tus contactos.
- En el iPhone: Pulse "Continuar" y, a continuación, pulse "Aceptar" para cada uno si desea conceder estos permisos.
Si quieres enviar fotos, archivos multimedia o ficheros, WhatsApp también te pedirá acceso a ellos.
Uso de WhatsApp anchor link
Para utilizar WhatsApp, la persona a la que envíes un mensaje o llames también debe tener WhatsApp instalado. Puedes iniciar un chat o una llamada desde la aplicación escribiendo un número de teléfono manualmente, o escribiendo el nombre de un contacto si le has dado acceso a tu lista de contactos. Puedes iniciar chats de grupo de la misma manera, añadiendo tantas personas como quieras a un hilo de texto.
- En Android: Selecciona la pestaña "Chats" (o "Llamadas") y, a continuación, toca el icono de mensaje de la parte inferior derecha. Selecciona el contacto con el que deseas iniciar una conversación.
- En iPhone: Toca la opción "Chats" (o "Llamadas") en la barra de navegación inferior y, a continuación, toca el icono de mensaje en la parte superior derecha. Selecciona el contacto con el que deseas iniciar una conversación.
Cuando se inicie tu primera conversación cifrada, verás un mensaje que describe cómo funcionan los mensajes que desaparecen. Haz clic en "Aceptar" y accederás a la pantalla de nuevos mensajes. Verá una nota en la parte superior de cada mensaje que dice: "Los mensajes y las llamadas están cifrados de extremo a extremo. Nadie ajeno a este chat, ni siquiera WhatsApp, puede leerlos o escucharlos. Toca para obtener más información", seguida de más información sobre la configuración predeterminada para la desaparición de mensajes (más información sobre la desaparición de mensajes en a continuación ).
En este punto, puedes verificar la autenticidad de la persona con la que estás hablando, para asegurarte de que su clave de cifrado no fue manipulada o sustituida por la clave de otra persona cuando tu aplicación la descargó (un proceso llamado verificación de clave). Se trata de un paso opcional que puede no ser necesario para todas las personas con las que te comunicas, pero que puede ser útil en casos en los que estés hablando de información privada. El proceso funciona igual tanto en Android como en iPhone:
Para verificarlo, pulse su nombre (o número de teléfono) en la parte superior y, en la siguiente pantalla, pulse "Cifrado".
Haz que tu contacto siga el mismo proceso en su teléfono. La siguiente pantalla se titulará "Verificar código de seguridad:"
Verás una cadena de 60 números. Puedes verificarlo leyendo manualmente estos números y asegurándote de que se corresponden con los de tu contacto o, si estás en el mismo lugar, también puedes escanear el código QR que aparece en esta pantalla. Si es necesario, también puedes hacer una captura de pantalla de los números y compartirla a través de un canal seguro secundario.
Una vez hecho esto, puede estar seguro de que las comunicaciones cifradas con este contacto realmente sólo son accesibles por usted y su contacto. Esto se aplica tanto a los mensajes de texto de WhatsApp como a las llamadas de voz de WhatsApp.
Gestione sus chats de grupo y preferencias de comunidades anchor link
Además de los chats uno a uno, WhatsApp también admite chats de grupo y chats de comunidad (que son básicamente grupos más grandes de chats de grupo). Al igual que los chats, tanto los de grupo como los de comunidad están cifrados de extremo a extremo.
Para crear un nuevo chat de grupo:
- En Android: Selecciona la pestaña "Chats" y, a continuación, toca el icono de mensaje de la parte inferior derecha. Selecciona "Nuevo grupo" y, a continuación, los contactos con los que deseas iniciar una conversación.
- En iPhone: Toca la opción "Chats" (o "Llamadas") en la barra de navegación inferior y, a continuación, toca el icono de mensaje en la parte superior derecha. Selecciona "Nuevo grupo" y, a continuación, los contactos con los que deseas iniciar una conversación.
También puedes ajustar determinadas opciones de los grupos que crees, como por ejemplo si otros usuarios pueden o no añadir nuevos participantes o si los administradores tienen que aprobarlos:
- En Android: Abre un chat de grupo, toca el nombre y, a continuación, desplázate hacia abajo y toca "Ajustes de grupo."
- En iPhone: Abre un chat de grupo, toca el nombre y, a continuación, desplázate hacia abajo y toca "Ajustes de grupo."
Por defecto, cualquiera puede añadirte a un chat de grupo, igual que con un mensaje SMS normal. Pero puedes cambiar esta configuración:
- En Android: Toca el icono de los tres puntos y, a continuación, Ajustes > Cuentas > Privacidad > Grupos.
- En el iPhone: Pulsa Ajustes > Privacidad > Grupos.
Aquí encontrarás tres opciones para elegir:
- Todos: Con esta configuración, todo el mundo, incluidas las personas que no están en tu libreta de direcciones, pueden añadirte a grupos sin tu aprobación.
- Mis contactos: Sólo las personas de tu lista de contactos pueden añadirte a grupos sin tu aprobación. Si alguien no está en tu lista de contactos, le aparecerá una ventana emergente pidiéndole que te invite.
- Excepto Mis contactos: Con esta opción, puedes seleccionar contactos específicos de la agenda de tu teléfono que no pueden añadirte a grupos sin tu aprobación.
Si estás en un chat de grupo o en una comunidad y quieres marcharte, puedes hacerlo:
- En Android: Abre el chat de grupo o la comunidad que quieras abandonar y, a continuación, toca el nombre del grupo en la parte superior de la pantalla. En la siguiente pantalla, desplázate hasta la parte inferior y toca "Salir del grupo".
- En iPhone: Abre el chat de grupo o la comunidad que quieras abandonar y, a continuación, toca el nombre del grupo en la parte superior de la pantalla. En la siguiente pantalla, desplázate hasta la parte inferior y toca "Salir del grupo".
Ajustes de seguridad adicionales anchor link
Seguridad de las cuentas anchor link
Hay algunos ajustes de seguridad básicos que todo el mundo debería cambiar en WhatsApp, independientemente de sus preocupaciones en materia de seguridad.
Activar el cifrado de extremo a extremo en las copias de seguridad anchor link
WhatsApp ofrece la opción de hacer copias de seguridad de tus chats. De esta forma, puedes restaurar tus chats si los pierdes o cambias de teléfono. Estas copias de seguridad son opcionales y no están activadas por defecto. WhatsApp te permite almacenar estas copias de seguridad con o sin cifrado. Si decides habilitar las copias de seguridad, para una mayor protección, activa la copia de seguridad cifrada de extremo a extremo opcional. Con esta opción activada, WhatsApp, Google (o Apple), no podrán acceder a la información de la copia de seguridad.
- En Android: Pulsa el icono de los tres puntos y, a continuación, Ajustes > Chats > Copia de seguridad del chat para acceder a la pantalla de copia de seguridad. A continuación, toca "Copia de seguridad cifrada de extremo a extremo" y activa la función.
- En iPhone: Ve a Ajustes > Chats > Copia de seguridad del chat para acceder a la pantalla de copia de seguridad. A continuación, toca "Copia de seguridad cifrada de extremo a extremo" y activa la función.
Cuando actives la copia de seguridad cifrada de extremo a extremo, se te preguntará si deseas establecer una contraseña o utilizar una clave de cifrado. Asegúrate de guardar esta clave o contraseña en un lugar seguro, como un gestor de contraseñas, ya que WhatsApp no podrá ayudarte a recuperar la copia de seguridad si la pierdes.
Recuerda que cualquier persona con la que chatees también puede hacer copias de seguridad de sus chats, incluso de una forma que no utilice el cifrado de extremo a extremo. Si esto te preocupa, asegúrate de ayudar a tus contactos a cambiar también su configuración.
Activar la verificación en dos pasos anchor link
Para mayor seguridad, debería considerar activar verificación en dos pasos. De este modo, podrás establecer un PIN que será necesario para iniciar sesión en WhatsApp desde otro teléfono.
- En Android: Toca el icono de los tres puntos y, a continuación, Ajustes > Cuenta > Verificación en dos pasos. Una vez allí, pulsa el botón "Activar" para activarla.
- En iPhone: Pulsa Ajustes > Cuenta > Verificación en dos pasos. Una vez allí, pulsa el botón "Activar" para activarla.
Cuando selecciones la opción "Activar", se te pedirá que crees un PIN de seis dígitos y que lo confirmes. También puedes añadir una cuenta de correo electrónico opcional que te ayudará a restablecer el PIN si lo olvidas.
La aplicación te pedirá periódicamente que introduzcas este PIN al abrir WhatsApp para ayudarte a recordarlo.
Bloquear la aplicación o chats individuales anchor link
Si utilizas datos biométricos (como Face ID o Touch ID) o un PIN para bloquear el teléfono, también puedes bloquear toda la aplicación WhatsApp o chats individuales. Esto significa que después de desbloquear el teléfono, tendrás que autenticarte de nuevo para abrir la aplicación o acceder a los chats. Para bloquear toda la aplicación:
- En Android: Toca el icono de los tres puntos y, a continuación, Ajustes > Privacidad > Huella dactilar y activa la opción "Desbloquear con huella dactilar (puede decir biométrico en su lugar)".
- En el iPhone: pulsa Ajustes > Privacidad > Bloqueo de pantalla y activa la opción "Requerir Face ID (o Touch ID)".
Una vez activada, puedes seleccionar un periodo de tiempo antes de que la aplicación vuelva a bloquearse automáticamente.
Si no necesitas bloquear toda la aplicación pero quieres proteger chats específicos:
- En Android: Toca el nombre (o número de teléfono) del chat, luego desplázate hacia abajo hasta "Bloqueo de chat" y toca "Bloquear este chat con huella dactilar (puede decir biométrico en su lugar)."
- En iPhone: Toca el nombre (o número de teléfono) del chat, luego desplázate hacia abajo hasta "Bloqueo de chat" y toca "Bloquear este chat con Face ID (o Touch ID o PIN)."
Con la función de bloqueo de chats activada, el hilo del chat se moverá a una carpeta separada de "Chats bloqueados" a la que tendrás que desplazarte desde la pantalla de inicio de WhatsApp para llegar a ella. Las notificaciones no incluirán el contenido de los mensajes de estos chats, independientemente de la configuración de la vista previa de los mensajes.
Revisar la configuración de privacidad anchor link
Al igual que una red social, WhatsApp tiene una serie de ajustes de privacidad específicos, como si la gente puede ver o no cuándo estás conectado, o si reciben "recibos de lectura", que es posible que desees cambiar.
- En Android: Toca el icono de los tres puntos y, a continuación, Ajustes > Privacidad, y repasa cada opción para asegurarte de que no compartes más de lo que pretendes.
- En el iPhone: Pulsa Ajustes > Privacidad y repasa cada opción para asegurarte de que no compartes más de lo que pretendes.
También puede ejecutar la "Comprobación de privacidad" en esta página para obtener una orientación más detallada.
Ajustes de seguridad adicionales para situaciones más delicadas anchor link
Aparte de los ajustes anteriores, WhatsApp incluye una serie de ajustes de seguridad más específicos que no todo el mundo necesitará tener en cuenta, pero que son útiles si su plan de seguridad lo requiere.
Cambiar la longitud de los mensajes que desaparecen anchor link
WhatsApp ofrece varias opciones para la desaparición de mensajes, en las que los mensajes se borran después de un tiempo determinado. Los tiempos de desaparición de los mensajes se aplicarán tanto a ti como al destinatario, pero ten en cuenta que antes de que los mensajes desaparezcan, el destinatario podría hacer una captura de pantalla de los mismos. Si optas por activar esta función, puedes elegir entre 24 horas, siete días o 90 días. Para configurar esto para cada chat:
- En Android: Toca el icono de los tres puntos y, a continuación, Ajustes > Privacidad > Temporizador de mensajes predeterminado y elige la duración que quieras como predeterminada.
- En iPhone: Pulse Ajustes > Privacidad > Temporizador de mensajes predeterminado y elija la duración que desee como predeterminada.
También puedes configurarlo a nivel individual para cada conversación. Abre una conversación, toca el nombre (o número de teléfono), desplázate hasta "Desaparecer mensajes" y selecciona el tiempo que quieres que dure esa conversación en concreto.
Ten en cuenta que cuando respondes a un mensaje que luego se borra, el texto citado puede permanecer durante un breve espacio de tiempo.
Utiliza el modo "Ver una vez" para las fotos delicadas anchor link
Cuando envías fotos en un chat, puedes configurar opcionalmente esa foto para que sólo pueda verse una vez. El destinatario sólo podrá abrir la foto una vez, y después se borrará. WhatsApp también bloqueará las capturas de pantalla, aunque tenga en cuenta que alguien podría seguir haciendo una foto de su teléfono con otro dispositivo. Para usar "ver una vez", abre un chat y:
- En Android: Toca el icono del clip > Galería y, a continuación, selecciona la foto que quieras enviar. En la siguiente pantalla, pulsa el botón "1" para activar "ver una vez" y, a continuación, pulsa el icono de la flecha para enviar el mensaje.
- En iPhone: Pulse el símbolo "+" > Fototeca y seleccione la foto que desea enviar. En la siguiente pantalla, toca el botón "1" para activar "ver una vez" y, a continuación, toca el icono de la flecha para enviar el mensaje.
Recibirás un recibo en el chat diciendo que la imagen ha sido abierta.
Mostrar notificaciones de seguridad anchor link
Si por alguna razón la clave de encriptación de un contacto cambia, puede que quieras ser notificado de este cambio. Normalmente, un cambio de clave no es motivo de alarma: suele ocurrir como resultado de la reinstalación de una aplicación o del cambio de teléfono. Pero existe la posibilidad de que un tercero malintencionado realice un ataque man-in-the-middle. Por esta razón, es una buena práctica verificar (como se ha descrito anteriormente) una vez más cuando cambie la clave de su contacto. Por defecto, WhatsApp no muestra cuando cambian las claves de un contacto. Para activarlo:
- En Android: Toca el icono de los tres puntos y, a continuación, Ajustes > Cuentas > Notificaciones de seguridad y activa "Mostrar notificaciones de seguridad en este dispositivo."
- En el iPhone: Pulsa Ajustes > Cuenta > Notificaciones de seguridad y activa "Mostrar notificaciones de seguridad en este teléfono."
Conectarse a través de un servidor proxy anchor link
Si no puede acceder a WhatsApp porque el servicio está bloqueado en su región, puede probar a utilizar un servidor proxy. Cuando se conecta a un servidor proxy, se conecta a un servidor configurado por voluntarios, no por WhatsApp, lo que en algunas situaciones puede ayudarle a utilizar WhatsApp en lugares donde está bloqueado. Acceder a WhatsApp a través de un servidor proxy es sencillo, pero para encontrar uno fiable tendrá que buscar en Internet. Por lo general, lo mejor es buscar en las redes sociales los datos de un proxy cuando necesites uno. Para utilizar un servidor proxy:
- En Android: Pulse el icono de los tres puntos y, a continuación, Ajustes > Almacenamiento y datos > Proxy > Configurar proxy e introduzca la dirección proxy de un proveedor de confianza. En la mayoría de los casos, no tendrás que preocuparte de configurar los puertos.
- En el iPhone: Pulse Ajustes > Almacenamiento y datos > Proxy > Configurar proxy, e introduzca la dirección proxy de un proveedor de confianza. En la mayoría de los casos, no tendrá que preocuparse de configurar los puertos.
Si la conexión con el proxy se realiza correctamente, verás un mensaje de estado indicándote que funciona. Cuando utilizas un servidor proxy, tus mensajes siguen estando cifrados de extremo a extremo, aunque el proveedor del proxy puede ver tu dirección IP .
Ocultar tu dirección IP de otra persona que llama anchor link
Si te encuentras en una circunstancia en la que estás llamando a alguien en quien no confías (o te están llamando a ti), considera cambiar cómo WhatsApp enruta tu llamada. Por defecto, WhatsApp alterna entre el enrutamiento de llamadas a través de un servidor y las llamadas peer-to-peer, lo que puede filtrar tu dirección IP a la otra persona que llama. Puede forzar el enrutamiento de una llamada a través del servidor para proteger su dirección IP, pero a costa de la claridad de la llamada.
- En Android: Toca el icono de tres puntos (⋮) > Ajustes > Privacidad > Avanzado, y activa "Proteger dirección IP en llamadas."
- En iPhone: Pulsa Ajustes > Privacidad > Avanzado y activa "Proteger dirección IP en llamadas".