Lista de seguridad de WhatsApp

Las copias de seguridad que WhatsApp crea por defecto en iCloud o Google Drive NO están cifradas de extremo a extremo. Eso significa que un tribunal puede obligar a Apple o Google a entregar todo tu historial de chats. Aunque tus mensajes se hayan enviado de forma segura, la copia de seguridad anula esa protección al ofrecer una forma fácil de exponer todo tu historial de chats.

Desactivar las copias de seguridad también te protege si alguien hackea tu cuenta de iCloud o Google mediante phishing o una contraseña reutilizada.

Por defecto, cualquier persona con quien hayas intercambiado mensajes puede ver cuándo fue la última vez que estuviste en WhatsApp. Para activistas, esa es una manera fácil de que alguien mapee tus patrones de actividad.

También puedes configurar el resto de los ajustes de privacidad (foto de perfil, info, estado) en Nadie o Mis contactos según qué tan estricto quieras ser. Si te unes a grupos grandes donde quieras mantenerte semi-anónime, de todos modos deberías cambiar tu foto de perfil por algo que no sea tu cara.

Activar la Configuración estricta de cuenta enciende varias protecciones a la vez. Es una buena opción por defecto para cualquier persona que haga activismo.

Esta configuración activa automáticamente la verificación en dos pasos, las notificaciones de seguridad, bloquea archivos multimedia de remitentes desconocidos, desactiva las vistas previas de enlaces, silencia las llamadas desconocidas y restringe la visibilidad de tu perfil solo a tus contactos.

Activar los mensajes temporales por defecto te mantiene a ti y a tus contactos más seguros si un teléfono llega a ser confiscado o vulnerado. No sabemos a quién le van a quitar el teléfono los cops. Aunque creas que estás hablando de cosas totalmente legales, el gobierno puede encontrar maneras de tergiversar tus palabras.

Las opciones de WhatsApp son 24 horas, 7 días o 90 días. Usa un tiempo más corto para conversaciones más sensibles.

Para activistas, Meta AI es una herramienta de recolección de datos disfrazada de asistente útil. Todo lo que le preguntes sobre tu organización, tus contactos, tus ubicaciones o tus planes se guarda, se perfila y podría terminar en manos de los cops.

Para mantener a Meta AI fuera de chats grupales específicos, activa también Privacidad avanzada de chats en esos chats.

Si vas a usar WhatsApp para activismo, mejor úsalo para trabajo menos politizado, como puerta a puerta electoral u organización vecinal.

Siempre debes asumir que en los grupos grandes (ya sea en Signal, WhatsApp o cualquier otro lado) hay personas malintencionadas. Los temas realmente sensibles solo deberías hablarlos con gente de confianza (por Signal o en persona).

La función multidispositivo de WhatsApp es ahora mismo la vía más usada para robar cuentas. Si un sitio web o alguien que no conoces te guía para "verificar" tu cuenta ingresando un código en WhatsApp, eso no es verificación. Lo que estás haciendo es vincular el dispositivo de quien te ataca a tu cuenta, dándole acceso total a tus chats.

El mismo truco funciona con códigos QR. Escanea un código QR de WhatsApp solo cuando tú mismo acabes de abrir WhatsApp Web o Desktop.

Puedes revisar tu cuenta en cualquier momento. Mira Revisa tus dispositivos vinculados con frecuencia.

Han aumentado los mensajes falsos que dicen venir del "Soporte de WhatsApp" y que buscan secuestrar tu cuenta.

Recuerda: WhatsApp nunca te va a enviar un mensaje directo pidiéndote tu PIN o tu código de verificación de 6 dígitos. Si recibes uno, es un intento de phishing.

Si no estás seguro de si un mensaje es legítimo, no respondas, no toques ningún enlace y no ingreses ningún código. En vez de eso, contacta a WhatsApp desde la sección de Ayuda dentro de la app.

La Privacidad avanzada del chat es una opción que se activa por chat, y bloquea la exportación, desactiva la descarga automática de archivos y bloquea las funciones de Meta AI en ese chat específico.

Tienes que activarla en cada chat sensible. No se puede configurar de forma automática para todos los chats.

A menos que un admin del grupo haya limitado los ajustes solo a los admins, puedes activar esto en grupos donde seas miembro regular, lo que ayuda a proteger la privacidad de todes.

Las fotos y videos que recibes en WhatsApp pueden terminar en más lugares de los que imaginas. Por defecto, WhatsApp puede guardarlos directamente en tu galería, y iCloud o Google Photos los respaldan automáticamente en la nube.

Eso significa que imágenes sensibles (videos de protestas, fotos de organizadores, cualquier cosa que pueda exponer a tu comunidad) pueden quedarse en una cuenta de Google o Apple, donde los cops pueden pedirlas con una orden judicial. Después se vuelve mucho más difícil borrar cada copia.

Mucho del trabajo de organización comunitaria ocurre en grupos sin filtrar en WhatsApp, donde no sabes cuánto puedes confiar en cada quien. Estos grupos pueden ser infiltrados por adversarios de derecha y por los cops.

Usar un nombre falso o solo tu primer nombre evita que alguien encuentre tu identidad real con una búsqueda en Google. Usar una foto que no sea tu cara evita que alguien encuentre tus perfiles en redes sociales mediante búsqueda de imágenes o reconocimiento facial. Ambos pasos te ayudan a defenderte del doxxing y del acoso en línea.

Recuérdale a las personas de tus grupos que hagan lo mismo. La seguridad es un trabajo en equipo.

Si tienes un grupo de organización, la configuración del grupo importa tanto como tu configuración personal.

La privacidad del chat grupal es tan fuerte como la del integrante menos seguro. Si una persona es infiltrada o tiene un dispositivo comprometido, todo lo que esté en el chat puede quedar expuesto. Apoya a tu grupo para que sigan las normas juntes.

WhatsApp tiene una función más reciente llamada Comunidades que te permite crear un grupo principal con varios subgrupos.

El beneficio para quienes organizan es que las Comunidades tienen una función de "privacidad del número de teléfono" para que los demás miembros no puedan ver los números de teléfono entre sí.

Si manejas un grupo grande de organización en WhatsApp, considera migrar a una Comunidad para reducir el riesgo de que otros miembros o infiltrades hagan doxxing a la gente del grupo.

Advertencia: El desbloqueo facial y por huella digital te permiten usar contraseñas más fuertes sin tener que escribirlas todo el tiempo. Si tienes que elegir, es mejor tener un código de acceso más largo que desactivar el desbloqueo facial/por huella digital.

Meta lanzó hace poco una función en la app de Facebook que envía todas las imágenes de tu biblioteca de fotos a sus servidores para procesarlas. Esto es una violación grave de la privacidad y puede representar un riesgo legal para activistas.

Meta (la empresa matriz que también es dueña de WhatsApp) ha dicho que este tipo de función no existe en WhatsApp. Aun así, vale la pena desactivar el acceso amplio a las fotos en WhatsApp, ya que la empresa lanzó exactamente esa función en Facebook.

Si te confiscan el teléfono, tu historial de notificaciones puede revelar el contenido de los mensajes y los nombres de quienes los envían, incluso después de que los mensajes mismos hayan desaparecido. Mira el caso de Prairieland para entender por qué esto importa.

Apple solucionó el problema que hacía que las notificaciones entrantes de Signal se guardaran incluso después de desactivar los mensajes, en iOS/iPadOS 26.4.2 (y en la rama de mantenimiento anterior 18.7.8). Aunque solucionaron ese problema, no está claro si los teléfonos Android siguen teniendo la misma debilidad, así que vale la pena ocultar las vistas previas en cualquiera de las dos plataformas.

Apple Intelligence y los resúmenes de notificaciones de Android pueden enviar partes de tus notificaciones a servidores en la nube. No queda del todo claro qué se envía ni a dónde, y esos datos podrían ser exigidos mediante una solicitud del gobierno.

Tenemos un artículo sobre este tema relacionado con Signal. El mismo razonamiento aplica para WhatsApp: ¿Apple Intelligence está leyendo mis mensajes de Signal?

La función multidispositivo de WhatsApp es una de las principales vías para que alguien tome el control de tu cuenta. Te engañan para que escanees un código QR o ingreses un código de vinculación, y su computadora puede empezar a ver todos los mensajes que envías y recibes.

Esa misma infraestructura multidispositivo también ha sido usada por spyware mercenario para atacar a periodistas y organizadores. Mira nuestra página sobre spyware para más información.