WhatsApp está introduciendo un nuevo conjunto de opciones de seguridad pensadas para quienes necesitan blindar sus chats al máximo, con un enfoque claro en la protección frente a ciberataques avanzados y software espía. La plataforma, propiedad de Meta, combina cambios visibles en la configuración con modificaciones internas en su código para reducir los puntos débiles que suelen explotar los atacantes.
El eje de esta novedad es un modo de uso mucho más restrictivo, similar a un “modo bloqueo” que prioriza la protección por encima de la comodidad. Aunque la función está orientada sobre todo a perfiles de alto riesgo, como periodistas, activistas o figuras públicas, estará disponible para cualquier usuario en España y el resto de Europa que quiera elevar el nivel de seguridad de su cuenta con unos pocos toques.
Qué es la configuración estricta de la cuenta en WhatsApp
La nueva herramienta se llama oficialmente Configuración estricta de la cuenta y funciona como un modo de bloqueo integral que agrupa en un solo apartado varias medidas de seguridad avanzadas. En lugar de ir activando cada opción por separado, este modo aplica de golpe una serie de ajustes que buscan reducir al mínimo los vectores de ataque habituales dentro de la aplicación.
Al activarlo, WhatsApp cambia el comportamiento de la app para convertirla en una especie de zona de alta seguridad en la que solo pasan ciertos tipos de contenido y solo de personas de confianza. Esto implica restringir archivos multimedia, limitar quién puede contactar contigo y reforzar los sistemas de verificación de la cuenta.
Meta señala que esta configuración está pensada para usuarios que puedan ser objetivo de ciberataques especialmente sofisticados, como los asociados a spyware de nivel estatal o campañas de vigilancia dirigidas. No obstante, cualquier persona preocupada por la privacidad puede optar por usarla, siempre sabiendo que sacrifica parte de la comodidad del día a día.
La empresa la describe como un modo similar al bloqueo que Apple introdujo en el iPhone, pero adaptado a la realidad de WhatsApp: mensajería, llamadas de voz y vídeo, envío de documentos, grupos y presencia en línea. El objetivo es claro: cerrar todas las puertas posibles por las que pueda colarse un archivo malicioso o un intento de suplantación.
Este modo no sustituye al cifrado de extremo a extremo —que sigue siendo la base del servicio—, sino que lo complementa. Mientras el cifrado protege el contenido de los mensajes, la configuración estricta se centra en controlar qué entra en tu móvil y desde quién, recortando la exposición a ataques que se aprovechan de fallos de software o funciones poco protegidas.
Medidas que se activan con el modo de bloqueo estricto
Cuando el usuario activa la configuración estricta de la cuenta, WhatsApp aplica una batería de cambios automáticos en varios apartados clave. La idea es que, en cuestión de segundos, la cuenta pase a un perfil de seguridad máximo sin tener que revisar opción por opción.
En el terreno de los archivos y el contenido multimedia, la app bloquea fotos, vídeos y documentos enviados por números que no estén guardados en tu agenda. Es decir, si alguien desconocido te manda un archivo, la aplicación lo frena antes de que se convierta en un problema potencial, reduciendo así el riesgo de que un simple vídeo o un PDF contenga spyware o código malicioso.
También se endurece la gestión de mensajes procedentes de remitentes que no están en tus contactos. El sistema activa filtros más agresivos contra grandes volúmenes de mensajes de cuentas desconocidas, algo útil para frenar campañas de spam, intentos de phishing y envíos masivos dirigidos a colar enlaces peligrosos.
En el apartado de llamadas, la función puede silenciar de forma automática las llamadas entrantes de números que no tienes guardados. Con ello, se intenta evitar tanto el acoso telefónico como las llamadas usadas como gancho para estafas o para forzar al usuario a interactuar con enlaces sospechosos.
Otra pieza importante es la gestión de los enlaces. Con el modo estricto activo, se desactivan las vistas previas de los enlaces que recibes. Al no cargar automáticamente contenido de esas direcciones, se reduce la superficie de ataque y se impide que una simple previsualización ejecute código o cargue recursos no deseados en segundo plano.
Cambios en privacidad, presencia y grupos
La configuración estricta también afecta al modo en que se muestra tu perfil dentro de la aplicación. WhatsApp limita la visibilidad de datos como la última hora de conexión, el estado en línea, la foto de perfil y la información de la sección “Info”, de forma que solo puedan verlos tus contactos o, si lo prefieres, una lista aún más reducida que hayas definido previamente.
Esto ayuda a que sea más complicado para un atacante analizar tus hábitos de conexión o usar tu foto y tus datos personales para suplantarte o presionarte. En contextos de riesgo, ocultar la actividad en tiempo real puede marcar la diferencia entre pasar desapercibido o convertirse en objetivo.
En los grupos también se endurecen las reglas. Con el modo activo, únicamente contactos conocidos o una lista de personas muy seleccionada pueden añadirte a nuevos grupos. Se busca evitar que te incluyan en chats grupales sospechosos sin tu consentimiento, una táctica habitual para difundir malware, desinformación o intentos de fraude coordinados.
La seguridad de la cuenta se refuerza con varias medidas adicionales. Por defecto, se activa la verificación en dos pasos, de modo que un atacante que consiga tu número no pueda registrar tu cuenta en otro dispositivo sin ese código extra. Además, las notificaciones de seguridad relacionadas con el cifrado y cambios en la clave de seguridad quedan activadas y bloqueadas, para que el usuario esté al tanto de cualquier modificación sensible.
WhatsApp también recomienda en este contexto usar copias de seguridad cifradas de extremo a extremo para quienes hagan backups en la nube. Así, si se combina la copia protegida con el modo estricto, el margen de maniobra para un atacante se reduce al mínimo, tanto en el dispositivo como fuera de él.
Cómo activar el modo de bloqueo estricto en tu móvil
La configuración estricta no viene habilitada de fábrica: es una opción que el usuario debe activar manualmente. La ruta general para encontrarla es relativamente sencilla: Ajustes de WhatsApp > Privacidad > Avanzado > Configuración estricta de la cuenta. Desde ahí se puede encender o apagar este perfil de seguridad reforzada.
La función se está desplegando de forma gradual a nivel mundial, con disponibilidad para dispositivos iOS y Android. La fecha concreta de llegada puede variar según la región, pero Meta ha iniciado el lanzamiento y la previsión es que vaya apareciendo en las próximas semanas en España y el resto de Europa dentro del menú de privacidad.
Es importante tener en cuenta una limitación práctica: la configuración estricta de la cuenta solo se puede gestionar desde el dispositivo principal. No es posible activarla, modificarla ni desactivarla desde WhatsApp Web o desde aplicaciones de escritorio vinculadas, lo que busca evitar cambios remotos no autorizados si alguien accede a uno de esos equipos.
Una vez activado el modo, el día a día en la aplicación cambia apreciablemente. El usuario notará que recibe menos contenido de desconocidos, que ciertas funciones habituales quedan restringidas y que la app se comporta de manera más cautelosa ante nuevos contactos y archivos. Es un intercambio claro: menos comodidad a cambio de un aumento considerable de la protección.
Para quienes no estén en una situación de riesgo elevado, quizá resulte un modo algo radical para uso diario. Pero para personas especialmente expuestas —por su profesión, por el tipo de información que manejan o por vivir en contextos delicados—, esta capa extra puede servir como un escudo adicional frente a ataques dirigidos.
Por qué WhatsApp habla de spyware y ataques sofisticados
El lanzamiento de este modo de bloqueo llega en un contexto en el que los ataques con spyware y herramientas de vigilancia avanzada se han vuelto más frecuentes. Ya no se trata solo de intentos de estafa masiva, sino de campañas muy concretas en las que un simple archivo multimedia puede bastar para comprometer un teléfono entero.
En estos escenarios, basta con recibir un vídeo o un documento aparentemente inocente para que, al procesarlo, se aproveche una vulnerabilidad del sistema operativo o de la propia app. De ahí que WhatsApp centre parte de la estrategia en bloquear directamente el flujo de archivos desde desconocidos, reduciendo las oportunidades de que un caballo de Troya se cuele sin levantar sospechas; además, herramientas para alertar de eventos extraños en la red ayudan a detectar actividad sospechosa que pueda indicar una intrusión.
En estos escenarios, basta con recibir un vídeo o un documento aparentemente inocente para que, al procesarlo, se aproveche una vulnerabilidad del sistema operativo o de la propia app. De ahí que WhatsApp centre parte de la estrategia en bloquear directamente el flujo de archivos desde desconocidos, reduciendo las oportunidades de que un caballo de Troya se cuele sin levantar sospechas.
La compañía menciona de forma explícita a periodistas, activistas, defensores de derechos humanos y figuras públicas como grupos especialmente vulnerables. Estos perfiles suelen ser objeto de vigilancia focalizada y tienen más probabilidades de recibir mensajes cuidadosamente diseñados para explotar una debilidad concreta.
El propósito del modo estricto es, en este contexto, elevar el coste y la dificultad de lanzar un ataque exitoso. Si el atacante sabe que sus mensajes o archivos no van a llegar ni siquiera a procesarse salvo que procedan de un contacto previamente guardado, tiene menos margen para jugar con vulnerabilidades de día cero o con bugs de ejecución de código remoto.
Aun así, WhatsApp admite implícitamente que la seguridad absoluta no existe. Lo que sí puede hacer es cerrar el mayor número posible de puertas y dejar menos oportunidades para que un fallo técnico o un descuido del usuario se conviertan en una brecha de seguridad grave.
Rust y los cambios internos en el código de WhatsApp
Más allá de la nueva configuración visible para el usuario, WhatsApp está realizando una transformación menos evidente pero igual de importante: la migración de parte de su código base al lenguaje de programación Rust. Este lenguaje es conocido por ofrecer fuertes garantías en lo relativo a seguridad de memoria.
Muchos de los ataques más sofisticados que afectan a aplicaciones y sistemas operativos se basan en errores de gestión de memoria, como desbordamientos de búfer o accesos indebidos. Rust introduce mecanismos que previenen de forma sistemática este tipo de fallos durante el desarrollo, lo que reduce de raíz las posibilidades de que exista una puerta de entrada aprovechable.
Al procesar fotos, vídeos y otros archivos mediante componentes escritos en Rust, la aplicación se vuelve menos vulnerable a los intentos de ejecutar código malicioso aprovechando bugs en el tratamiento de datos multimedia. Para el usuario final no cambia nada en la interfaz, pero bajo el capó la app debería ser más robusta frente a exploits complejos.
WhatsApp apunta a que este esfuerzo técnico tiene como meta reforzar la protección frente a spyware y herramientas de intrusión que se aprovechan de fallos muy específicos, a menudo costosos de detectar y corregir. El uso de Rust no es garantía de invulnerabilidad, pero sí reduce el margen de error humano en una parte crítica del código.
Meta ha detallado parte de estos cambios en su blog de ingeniería, donde explica cómo la combinación de nuevas opciones de configuración y mejoras internas en la arquitectura pretende elevar el listón de seguridad de la plataforma sin obligar al usuario medio a convertirse en un experto.
Quién debería usar el modo de bloqueo estricto y qué implica
No todos los usuarios necesitan tener activa la configuración estricta de la cuenta a diario. Para la mayoría, las protecciones estándar de WhatsApp —cifrado de extremo a extremo, comprobaciones de seguridad y controles de privacidad básicos— serán suficientes. Este modo está más bien pensado como una capa de defensa especial para momentos o perfiles de alto riesgo.
Puede ser útil, por ejemplo, para periodistas que vayan a cubrir temas sensibles, personas que viajen a entornos con mayor vigilancia digital, usuarios que sospechen que están siendo objetivo de intentos de hackeo o quienes gestionan información muy delicada desde el móvil.
Activarlo implica aceptar ciertas renuncias: menos mensajes y archivos de desconocidos, más filtros, más pasos de verificación y una presencia más discreta dentro de la app. Es probable que algunas interacciones cotidianas se vuelvan algo más incómodas, pero se gana tranquilidad frente a amenazas que no siempre son fáciles de detectar.
En España y Europa, donde las autoridades y organismos de protección de datos llevan tiempo advirtiendo sobre el incremento de estafas y ataques dirigidos a móviles, este tipo de herramientas pueden convertirse en un complemento interesante a las prácticas básicas de seguridad digital. Al fin y al cabo, cerrar puertas innecesarias suele ser una de las recomendaciones más repetidas por los expertos.
Con esta combinación de un modo de bloqueo estricto y una base técnica reforzada con Rust, WhatsApp da un paso más en su intento de ofrecer un entorno de mensajería menos expuesto a ataques avanzados. Para el usuario que decida activarlo, la experiencia cambia, pero lo hace con el objetivo de ofrecer un entorno más controlado en el que el riesgo de recibir un archivo peligroso o una llamada sospechosa se reduce de forma notable.
