Muchos de nosotros damos por sentado que nuestra información está segura en WhatsApp, especialmente con el omnipresente mensaje del “cifrado de extremo a extremo”.
La falsa promesa de la privacidad en WhatsApp
Sin embargo, un reciente estudio y la propia configuración por defecto de la aplicación pintan un panorama muy diferente. Nos adentramos en la realidad de la privacidad en WhatsApp y te mostramos cómo protegerte.
El escandaloso estudio de la Universidad de Viena
Investigadores de la Universidad de Viena y SBA Research han sacado a la luz una realidad preocupante: lograron consultar 100 millones de números de teléfono por hora en los servidores de WhatsApp. Este rastreo masivo, realizado de forma automática y sin impedimentos, les permitió confirmar la existencia de 3.500 millones de cuentas activas en 245 países. Lo más alarmante es que en el 57% de estas cuentas, pudieron acceder a la foto de perfil y otra información personal debido a las configuraciones por defecto.
En términos llanos, si tienes tu foto de perfil configurada para que "Todos" la puedan ver, WhatsApp valida tu existencia y entrega tu información a cualquier programa informático que introduzca tu número. Esto no es nuevo. Ya en noviembre de 2022, se filtraron 487 millones de números de WhatsApp en la dark web, con 11 millones correspondientes a usuarios españoles. Las probabilidades de que tu número ya esté circulando son, lamentablemente, elevadas.
El peligro del cruce de datos y las estafas
Un número de teléfono por sí solo podría parecer de poco valor. Pero los ciberdelincuentes son astutos. Crucen estos números con datos obtenidos de otras filtraciones masivas, como la de Facebook de 2021, que expuso más de 533 millones de perfiles. De repente, tu número anónimo se asocia a tu nombre, apellidos, ciudad, correo electrónico y lugar de trabajo. Con esta información tan detallada, se orquestan estafas cada vez más elaboradas.
Un ejemplo clásico es la conocida "estafa del hijo en apuros". Recibes un mensaje de un número desconocido, supuestamente de tu hijo, diciendo que ha cambiado de móvil y necesita dinero urgentemente. Como el estafador ya conoce detalles personales tuyos y de tu familiar, el engaño resulta mucho más convincente. Estas redes criminales ganan millones explotando la buena fe y la falta de información de las víctimas.
Más allá del cifrado de extremo a extremo: Los metadatos y la IA de Meta
WhatsApp promociona su cifrado de extremo a extremo como una garantía de privacidad, pero esta es una "falsa ilusión". Si bien el contenido de tus mensajes está encriptado, la empresa de Meta recopila una vasta cantidad de metadatos: la hora a la que envías mensajes, tu ubicación, a quién te diriges, la frecuencia de tus interacciones, tu dispositivo, tu dirección IP y el tiempo que pasas conectado. Esta información, aunque no sea el contenido del mensaje, ofrece un retrato detallado de tu vida digital, que Meta utiliza para sus algoritmos de publicidad y para crear perfiles exhaustivos de los usuarios.
Además, con la integración de la inteligencia artificial de Meta (ese círculo azul que apareció en nuestros chats), cualquier conversación que tengas con esta IA pierde el cifrado de extremo a extremo. Los mensajes se envían en texto plano a los servidores de Meta para entrenar su IA. Así que, si has compartido información sensible o personal con Meta AI, debes saber que ya no es privada.
Blindando tu WhatsApp: 10 ajustes imprescindibles para proteger tu privacidad
Es hora de tomar el control. Coge tu móvil y ajusta estas configuraciones clave en el apartado de Ajustes > Privacidad de WhatsApp para fortalecer tu seguridad:
- Hora de última vez y en línea: Configúralo en "Nadie". Así, nadie sabrá cuándo fue la última vez que te conectaste o si estás en línea en este momento.
- Foto de perfil: Cámbiatela a "Mis contactos". Si prefieres, puedes usar la opción "Mis contactos, excepto..." para excluir a personas específicas.
- Información (biografía): Al igual que la foto de perfil, restringe su visibilidad a "Mis contactos".
- Confirmaciones de lectura: Aunque es una cuestión de preferencia personal, desactivarlas impide que los demás sepan si has leído sus mensajes.
- Grupos: Modifica la opción predeterminada "Todos" a "Mis contactos". Esto evitará que te añadan a grupos de spam o estafas. Si alguien de fuera de tus contactos quiere invitarte, podrá enviarte un enlace.
- Silenciar llamadas de números desconocidos: Activa esta opción. Las llamadas de números que no estén en tu agenda no sonarán, lo que reduce el spam y los intentos de estafa telefónica. Siempre pueden escribirte primero.
- Bloqueo de la aplicación: Activa el bloqueo con huella dactilar o PIN. Si tu móvil cae en las manos equivocadas, al menos WhatsApp estará protegido.
- Sección avanzada:
- Bloquear mensajes de cuentas desconocidas: Actívalo para filtrar automáticamente los mensajes de números que no tienes en tu agenda.
- Proteger la dirección IP en las llamadas: Habilita esta opción. Aunque puede reducir ligeramente la calidad de la llamada, dificultará que se determine tu ubicación durante las mismas.
- Desactivar vistas previas de enlaces: Al desactivarlas, evitas que WhatsApp o terceros registren que has interactuado con un enlace antes de abrirlo.
- Ajustes estrictos de la cuenta: Esta función, relativamente nueva, bloqueará automáticamente el contenido multimedia y los archivos adjuntos de remitentes desconocidos y ajustará otras configuraciones a un nivel de privacidad más estricto.
- Privacidad de los chats y Copias de seguridad:
- Duración predeterminada de mensajes: Configura los mensajes para que desaparezcan automáticamente (por ejemplo, cada 7 días). Esto evita que el historial de tus conversaciones se acumule indefinidamente.
- Copias de seguridad cifradas de extremo a extremo: ¡Actívala! Sorprendentemente, viene desactivada por defecto. Al hacerlo, tus copias de seguridad en la nube (Google Drive/iCloud) estarán encriptadas, añadiendo una capa vital de seguridad.
Añade protección extra a tu cuenta: Verificación en dos pasos y llaves de acceso
Finalmente, para proteger tu cuenta de WhatsApp de robos y suplantaciones de identidad, ve a Ajustes > Cuenta > Verificación en dos pasos y actívala. Establece un PIN de seis dígitos y, ¡por favor!, no lo olvides. Te recomendamos encarecidamente añadir un correo electrónico de recuperación. También puedes configurar Llaves de acceso, que utilizan tu huella dactilar o reconocimiento facial para una mayor seguridad.
El lado oculto de WhatsApp Business: Cuando chateas con empresas
Seguramente has interactuado con cuentas de WhatsApp Business. Pero, ¿sabías que muchas empresas, como Pepephone, conectan sus cuentas a herramientas externas? Esto significa que tus conversaciones pueden quedar registradas en servidores de terceros, más allá del control de WhatsApp. Incluso pequeños negocios que usan WhatsApp Business para comunicarse con clientes y proveedores podrían estar utilizando herramientas que recopilan datos para marketing o análisis.
La moraleja es clara: sé cauto con la información personal que compartes a través de estas cuentas, incluso si la empresa te parece de confianza.
La privacidad en WhatsApp no es un regalo que la plataforma nos concede, sino un candado que nosotros debemos cerrar. La mayoría de los ajustes críticos vienen desactivados por defecto, dejándonos expuestos a riesgos innecesarios. Al tomar unos minutos para configurar adecuadamente tu privacidad, puedes proteger tus datos y a tus seres queridos de estafas y la exposición indeseada.
Si esta información te ha parecido útil, no dudes en compartirla con tus amigos y familiares, especialmente con aquellos que quizás nunca han revisado los ajustes de su aplicación. ¡Es un pequeño gesto que puede marcar una gran diferencia en su seguridad digital!