WhatsApp incorporó a partir de este viernes y a nivel global una función opcional denominada “verificación en dos pasos”, a través de la cual el usuario para activar una cuenta no solo deberá colocar su número de teléfono sino también crear un código único de seis dígitos, con el objetivo de incrementar la seguridad.
La función comenzará a estar disponible tanto en Android, iOS como Windows Phone.
Abrir WhatsApp, dirigirse a “Ajustes”, luego a “Cuenta”, llegar a “Verificación en dos pasos” y finalmente “Activar”.
De esta forma, cuando quiera activar una cuenta en ese servicio deberá no solo introducir su número de teléfono -como se solicitaba originalmente-, sino que también podrá elegir crear una clave de seis dígitos única para incrementar la seguridad.
LEA MÁS:
Cabe destacar que la compañía les recomienda a sus usuarios que coloquen una dirección de correo electrónico válida para que no se le niegue el acceso a su cuenta si algún día olvidan el código.
Un punto importante -alertó WhatsApp- es que si el usuario llegara a recibir un mail para desactivar la función “verificación en dos pasos” sin haberlo solicitado, no debe hacer click en ese enlace debido a que puede ser alguien que está intentando verificar su número de teléfono.
Esta nueva herramienta de seguridad se suma al protocolo de cifrado de extremo a extremo que WhatsApp incorporó el año pasado para encriptar los mensajes de sus usuarios, y evitar que sean interceptados por tercero.
En este sentido, el mes pasado salió a la luz una investigación realizada por el criptógrafo Tobias Boelter, quien había detectado una vulnerabilidad en WhatsApp a través de la cual se podrían interceptar y leer los mensajes de sus usuarios, a pesar de la encriptación.
Esta vulnerabilidad generó una gran polémica en tanto que para algunos expertos se trató de una “puerta trasera” (backdoor), una técnica colocada intencionalmente, aunque otros consideraron que era una “ventaja de usabilidad”.
Hasta el momento, esa polémica no fue resuelta en tanto que WhatsApp maneja un código fuente cerrado (a diferencia de Signal que es abierto), y por lo tanto no se lo puede revisar, coincidieron especialistas en seguridad informática.
comentar