Parámetros de cuenta estrictos: WhatsApp cierra sus puertas a los spyware
WhatsApp añade una nueva capa de protección diseñada para un público muy específico: personas expuestas a ataques sofisticados — periodistas, responsables de organizaciones, funcionarios y figuras públicas.
Se llama: Parámetros de cuenta estrictos. La idea es simple, casi radical: reducir intencionadamente ciertas funcionalidades para cerrar las puertas que los atacantes han explotado durante años.
Un WhatsApp un poco menos «práctico», pero significativamente más difícil de comprometer.
Un «modo de confinamiento» en WhatsApp: cambios al activarlo
Una vez activados, los Parámetros de cuenta estrictos ajustan automáticamente varias configuraciones a opciones más restrictivas:
- Bloqueo automático de archivos adjuntos y medios provenientes de desconocidos (contactos no guardados).
- Las llamadas de números desconocidos se silenciarán (para mitigar los vectores de ataque a través de llamadas).
- Desactivación de las vistas previas de enlaces (las «link previews» pueden, históricamente, aumentar la superficie de ataque en el renderizado).
- Restricciones de privacidad: foto de perfil, «Acerca de», estado en línea… menos visibles para no contactos (dependiendo del conjunto de configuraciones aplicadas).
La activación también habilita por defecto la verificación en dos pasos y notificaciones de seguridad (alertas cuando la clave de seguridad de un contacto cambia), además de un bloqueo más agresivo de mensajes de desconocidos.
WhatsApp enfatiza un punto: este modo no está destinado a todos. Debe activarse solo si se cree que uno es un objetivo de una campaña avanzada.
¿Por qué ahora?: el trauma de Pegasus y la era del spyware «comercial»
Este lanzamiento se produce en un contexto reciente donde WhatsApp ha sido el foco de campañas de espionaje dirigidas. El caso más emblemático es Pegasus (NSO Group): un ataque a través de WhatsApp destacó vectores «zero-click» relacionados con las llamadas. Paralelamente, WhatsApp ha indicado haber contrarrestado una campaña dirigida a unos 90 periodistas y miembros de la sociedad civil, atribuida a un spyware diferente (frecuentemente referido como «Graphite»).
En este contexto, los Parámetros de cuenta estrictos parecen ser una respuesta del producto: si la aplicación tiene cifrado de extremo a extremo, el ataque se desplaza hacia «todo lo demás» (las llamadas, los medios entrantes, los renderizados, los parámetros de la cuenta, la ingeniería social). Por lo tanto, WhatsApp endurece «todo lo demás».
Una tendencia más amplia: Apple, Google… y ahora WhatsApp
WhatsApp se inscribe en una lógica ya vista en otros grandes actores, con modos reforzados que priorizan la seguridad sobre la comodidad—como el modo de Aislamiento de Apple (2022) o las protecciones avanzadas de Google/Android. El mensaje subyacente es casi político: para algunas personas, la mensajería no es una herramienta social, es una superficie de ataque permanente. Y en este caso, «menos funcionalidades» puede significar «menos riesgos».
¿Cómo activarlo?
El despliegue está anunciado para las próximas semanas. El camino indicado es: Ajustes de WhatsApp → Privacidad → Avanzado → Parámetros de cuenta estrictos.
Dos detalles importantes:
- La activación se realiza desde la app en el dispositivo principal (no desde WhatsApp Web).
- El modo restringe intencionadamente ciertas funciones: si dependes de enlaces, vistas previas, medios entrantes, o añadidos rápidos a grupos… notarás la diferencia.
Última capa de contexto: Meta enfrenta una acción legal que afirma que la empresa y WhatsApp podrían acceder a conversaciones privadas. Según Bloomberg, Meta rechaza estas acusaciones a través de Andy Stone, calificando la denuncia de fantasiosa y recordando el uso del protocolo Signal para el cifrado.
En este clima, anunciar un modo «ultra-seguro» también es una forma de afirmar: la seguridad no es un eslogan, es una configuración activable, verificable y asumida como restrictiva.
