WhatsApp incorpor\u00f3 a partir de este viernes y a nivel global una funci\u00f3n opcional denominada \u00abverificaci\u00f3n en dos pasos\u00bb, a trav\u00e9s de la cual el usuario para activar una cuenta no solo deber\u00e1 colocar su n\u00famero de tel\u00e9fono sino tambi\u00e9n crear un c\u00f3digo \u00fanico de seis d\u00edgitos, con el objetivo de incrementar la seguridad.<\/p>\n
La funci\u00f3n, que desde noviembre estaba en modo prueba (beta), comenzar\u00e1 a estar disponible a partir de hoy tanto en Android, iOS como Windows Phone. Para habilitarla, el usuario debe abrir WhatsApp, dirigirse a \u00abAjustes\u00bb, luego a \u00abCuenta\u00bb, llegar a \u00abVerificaci\u00f3n en dos pasos\u00bb y finalmente \u00abActivar\u00bb. <\/p>\n
Seis n\u00fameros<\/p>\n
De esta forma, cuando quiera activar una cuenta en ese servicio deber\u00e1 no solo introducir su n\u00famero de tel\u00e9fono -como se solicitaba originalmente-, sino que tambi\u00e9n podr\u00e1 elegir crear una clave de seis d\u00edgitos \u00fanica para incrementar la seguridad. <\/p>\n
\u00abCuando habilites esta funci\u00f3n, opcionalmente podr\u00e1s introducir tu direcci\u00f3n de correo electr\u00f3nico. La cual nos permitir\u00e1 enviarte un enlace con el que podr\u00e1s desactivar la verificaci\u00f3n en dos pasos, en caso de que olvides tu c\u00f3digo de seis d\u00edgitos, y as\u00ed proteger tu cuenta\u00bb, inform\u00f3 WhatsApp -comprado por Facebook en 2014- en su blog oficial. <\/p>\n
Sin embargo, la compa\u00f1\u00eda aclar\u00f3 que no verifica esta direcci\u00f3n de correo electr\u00f3nico para confirmar su validez. Por eso, le recomienda a sus usuarios que coloquen una direcci\u00f3n de correo electr\u00f3nico v\u00e1lida para que no se le niegue el acceso a su cuenta si alg\u00fan d\u00eda olvidan el c\u00f3digo. <\/p>\n
Un punto importante -alert\u00f3 WhatsApp- es que si el usuario llegara a recibir un mail para desactivar la funci\u00f3n \u00abverificaci\u00f3n en dos pasos\u00bb sin haberlo solicitado, no debe hacer click en ese enlace debido a que puede ser alguien que est\u00e1 intentando verificar su n\u00famero de tel\u00e9fono.<\/p>\n
Una semana<\/p>\n
Por otra parte, WhatsApp explic\u00f3 que si el usuario tiene activada la verificaci\u00f3n en dos pasos, tendr\u00e1n que pasar siete d\u00edas sin haber usado ese servicio para que su n\u00famero se pueda verificar de nuevo.<\/p>\n
De esta manera, si el usuario olvida su c\u00f3digo y no recibe un correo electr\u00f3nico para desactivar la verificaci\u00f3n en dos pasos, tendr\u00e1 que esperar siete d\u00edas para volver a verificar su n\u00famero. Una vez que pasen esos siete d\u00edas, podr\u00e1 verificar su n\u00famero sin necesidad de introducir el c\u00f3digo, pero todos los mensajes que haya recibido durante ese per\u00edodo se borrar\u00e1n y no se podr\u00e1n recuperar. <\/p>\n
Ahora, si han pasado 30 d\u00edas desde que se us\u00f3 WhatsApp por \u00faltima vez, sin el c\u00f3digo, y el usuario verifica su n\u00famero de nuevo, la cuenta ser\u00e1 eliminada pero podr\u00e1 crear una nueva, verificar su n\u00famero y crear un nuevo c\u00f3digo.<\/p>\n
M\u00e1s seguridad<\/p>\n
Esta nueva herramienta de seguridad se suma al protocolo de cifrado de extremo a extremo que WhatsApp incorpor\u00f3 el a\u00f1o pasado para encriptar los mensajes de sus usuarios, y evitar que sean interceptados por tercero.<\/p>\n
En este sentido, el mes pasado sali\u00f3 a la luz una investigaci\u00f3n realizada por el cript\u00f3grafo Tobias Boelter, quien hab\u00eda detectado una vulnerabilidad en WhatsApp a trav\u00e9s de la cual se podr\u00edan interceptar y leer los mensajes de sus usuarios, a pesar de la encriptaci\u00f3n.<\/p>\n
Esta vulnerabilidad gener\u00f3 una gran pol\u00e9mica en tanto que para algunos expertos se trat\u00f3 de una \u00abpuerta trasera\u00bb (backdoor), una t\u00e9cnica colocada intencionalmente, aunque otros consideraron que era una \u00abventaja de usabilidad\u00bb.<\/p>\n
Hasta el momento, esa pol\u00e9mica no fue resuelta en tanto que WhatsApp maneja un c\u00f3digo fuente cerrado (a diferencia de Signal que es abierto), y por lo tanto no se lo puede revisar, coincidieron especialistas en seguridad inform\u00e1tica.<\/p>\n