- WhatsApp lanza un modo estricto que refuerza al máximo la seguridad de la cuenta.
- Bloquea archivos y multimedia de desconocidos, silencia llamadas y limita quién puede añadirte a grupos.
- Está pensado sobre todo para usuarios de alto riesgo, pero cualquier persona podrá activarlo.
- Se activa desde Ajustes > Privacidad > Avanzado y se irá desplegando de forma gradual.
WhatsApp ha comenzado a desplegar un nuevo modo estricto de seguridad pensado para quienes sospechan que pueden ser objetivo de ataques digitales avanzados. La compañía quiere ofrecer una capa adicional de protección por encima de las opciones de privacidad habituales, con un único interruptor que ajusta de golpe las barreras de seguridad más altas disponibles.
Este modo, que aparece en la app bajo nombres como “Configuración estricta de la cuenta” o “Strict Account Settings”, está orientado sobre todo a usuarios de alto riesgo -como periodistas, activistas, figuras públicas o personas que manejan información sensible-, aunque cualquier usuario en España o en el resto de Europa podrá activarlo si lo considera necesario.
Qué es el nuevo modo estricto de seguridad de WhatsApp
El llamado modo estricto funciona como un “modo candado” que endurece al máximo la configuración de la cuenta sin que el usuario tenga que ir tocando opción por opción. En la práctica, al activarlo se aplican automáticamente varias medidas para reducir al mínimo la superficie de ataque dentro de la aplicación.
Aunque WhatsApp recuerda que todos los chats ya están protegidos con cifrado de extremo a extremo, reconoce que ciertas personas pueden necesitar defensas adicionales frente a campañas de espionaje o ataques dirigidos. Por eso, esta función está pensada como una capa extra para escenarios donde un fallo pequeño puede tener consecuencias muy serias.
La empresa describe este modo como una especie de “confinamiento digital”: la app sigue funcionando, pero con restricciones claras en archivos, llamadas, grupos y visibilidad del perfil. A cambio, se reducen de forma notable los posibles vectores de entrada para malware, spyware o intentos de suplantación.
Este enfoque no es completamente nuevo en el sector tecnológico: Apple incorporó un modo estricto similar en 2022 y Google lleva tiempo impulsando perfiles de protección avanzada en Android para personas con mayor exposición a ciberataques. WhatsApp se suma ahora a esta tendencia, pero abriendo la puerta a que cualquier usuario pueda optar por este nivel de protección.
Principales cambios al activar la Configuración Estricta
Cuando se activa la Configuración estricta de la cuenta, WhatsApp ajusta automáticamente una serie de parámetros de seguridad que, hasta ahora, muchos usuarios tenían que configurar manualmente. El objetivo es cerrar todos los posibles agujeros con un solo toque.
Uno de los pilares de este modo es el bloqueo automático de archivos adjuntos y contenido multimedia que procedan de números que no figuran en la agenda. Con ello se busca frenar el clásico archivo trampa, ya sea un documento, una foto o un vídeo que en realidad contenga código malicioso.
Además, el modo estricto silencia las llamadas procedentes de números desconocidos. Esta medida apunta directamente a las llamadas fantasma o insistentes que, en algunos casos, se utilizan como puerta de entrada para intentos de phishing o para tantear a la víctima antes de un ataque más elaborado.
Otro cambio clave es la desactivación de las vistas previas de enlaces. Al no cargar esa vista previa, se reducen las posibilidades de filtrar información de forma indirecta -por ejemplo, la dirección IP- y se minimiza el riesgo asociado a enlaces maliciosos que circulan por chats y grupos.
El modo también limita de forma estricta quién puede añadirte a grupos. En la práctica, solo contactos guardados -o una lista muy acotada que el propio usuario configure- podrán sumarte a un grupo, lo que complica que termines dentro de chats masivos creados con fines de spam, estafa o distribución de malware.
Refuerzos adicionales: perfil, verificación y llamadas
Más allá de archivos y llamadas, la configuración estricta afecta a varios elementos de la cuenta. Por ejemplo, puede ocultar datos como la “última vez”, la foto de perfil y la información de estado a cualquier persona que no esté guardada en la agenda, reduciendo la exposición de información personal.
En este modo, WhatsApp activa y mantiene la verificación en dos pasos, una capa extra de seguridad que añade un PIN adicional cuando alguien intenta registrar la cuenta en un nuevo dispositivo. De este modo se dificulta que un atacante pueda secuestrar la cuenta incluso si logra hacerse con el código de verificación por SMS.
También se refuerzan las notificaciones relacionadas con el cifrado. La aplicación puede avisar directamente en el chat si cambia el código de seguridad de una conversación, algo útil para detectar posibles intentos de interceptar o manipular las comunicaciones.
En ciertos escenarios, las llamadas pueden enrutar su tráfico a través de los servidores de WhatsApp para complicar que terceros obtengan información sobre la ubicación de la persona que llama a partir de los metadatos de la conexión. Esta medida está pensada, sobre todo, para contextos de riesgo elevado.
Todo este paquete de ajustes funciona como una especie de escudo global dentro de la app, reduciendo la interacción con desconocidos y priorizando el control del usuario sobre quién puede contactar, qué puede enviar y qué puede ver de su perfil.
Cómo activar el modo estricto en España y Europa
La nueva función se está desplegando de forma gradual en Android e iOS, tanto en España como en el resto de países europeos. Es posible que tarde unos días en aparecer dependiendo del modelo de teléfono, la versión de la app y la región.
Cuando esté disponible, la ruta general para activarla será similar a la siguiente: “Ajustes > Privacidad > Avanzado > Configuración estricta de la cuenta” (o “Strict Account Settings”, según el idioma). Desde ahí se podrá activar o desactivar el modo en cualquier momento.
WhatsApp aclara que la activación se realiza únicamente desde el dispositivo principal, es decir, desde el móvil en el que está instalada la aplicación. No es posible gestionar este modo desde WhatsApp Web ni desde dispositivos vinculados, algo que busca evitar cambios críticos de seguridad desde equipos que podrían ser más vulnerables.
Aunque el modo estricto está pensado para quien se vea especialmente expuesto, la compañía no limita su acceso: cualquier persona en Europa que quiera endurecer radicalmente su configuración de seguridad podrá hacerlo en cuanto la opción aparezca en su aplicación.
Conviene tener presente que, una vez activado, el uso diario de WhatsApp puede volverse más “cerrado”: se recibirán menos archivos, menos llamadas y menos invitaciones a grupos, algo que forma parte de la lógica de este tipo de protección reforzada.
Usuarios de alto riesgo y escenarios de uso
En la comunicación oficial, WhatsApp subraya que este modo está especialmente dirigido a quienes enfrentan riesgos digitales elevados o ataques altamente sofisticados. En este grupo se incluyen periodistas de investigación, activistas, defensores de derechos humanos, figuras públicas y, en general, personas que manejan información delicada.
Para este tipo de perfiles, un solo despiste -como abrir el archivo equivocado o responder a una llamada sospechosa- puede tener un coste muy alto en términos de privacidad y seguridad. El modo estricto intenta reducir precisamente ese margen de error, automatizando decisiones que, de otra manera, dependen del cuidado constante del usuario.
La función también puede ser útil para equipos de startups y empresas tecnológicas que utilizan WhatsApp para coordinar proyectos sensibles o intercambiar documentación relevante. Configurar este modo en las cuentas clave puede disminuir el riesgo de filtraciones y ataques de ingeniería social.
Pese a ello, la compañía insiste en que se trata de una opción voluntaria y no pensada para todo el mundo. Quien no necesite un nivel de protección tan alto puede seguir utilizando la app con la configuración estándar, apoyándose en otras herramientas como la verificación en dos pasos o el control de quién puede ver la información del perfil.
Meta, propietaria de WhatsApp, enmarca este lanzamiento dentro de una línea más amplia de refuerzo de la seguridad y la privacidad, en un momento en el que el escrutinio regulatorio en Europa y otros mercados sobre el tratamiento de datos y la protección de los usuarios es cada vez mayor.
Arquitectura interna y enfoque antispyware
Junto a este nuevo modo, WhatsApp está introduciendo mejoras internas para fortalecer su capacidad de análisis frente a amenazas. Entre ellas destaca el uso del lenguaje de programación Rust en partes sensibles de la aplicación, una tecnología reconocida por su enfoque en la seguridad de memoria y la eficiencia.
Este cambio técnico busca que las fotos, vídeos y documentos que circulan por la app puedan analizarse de forma más segura antes de llegar al dispositivo, con el objetivo de detectar comportamientos potencialmente peligrosos asociados a spyware o malware avanzado.
El modo estricto se presenta, así, como un sistema antispyware de varias capas: por un lado, bloquea de raíz muchos de los contenidos que podrían ser problemáticos; por otro, endurece la configuración de la cuenta y mejora la infraestructura con la que la aplicación gestiona esos archivos.
Aunque la compañía evita dar demasiados detalles técnicos sobre la detección de amenazas -para no ofrecer pistas a posibles atacantes-, sí recalca que la prioridad es minimizar el riesgo sin dejar de lado la usabilidad, algo especialmente relevante en mercados como el europeo, donde WhatsApp es una herramienta de comunicación cotidiana.
Este enfoque encaja con una tendencia general del sector tecnológico, en la que los grandes servicios empiezan a ofrecer perfiles de seguridad avanzados para diferentes tipos de usuario, en lugar de aplicar una única configuración estándar para todo el mundo.
Cómo encaja el modo estricto con otras medidas de seguridad
La llegada del modo estricto no sustituye a las protecciones ya presentes en la aplicación, sino que las agrupa, intensifica y automatiza para quien necesite ir un paso más allá. El cifrado de extremo a extremo sigue siendo la base sobre la que se construyen el resto de medidas.
Entre las recomendaciones generales que siguen vigentes destacan la verificación en dos pasos, limitar la visibilidad del perfil solo a contactos conocidos, evitar abrir enlaces o descargar archivos de remitentes desconocidos y mantener la app siempre actualizada para recibir los últimos parches de seguridad.
En Europa, donde las normativas de privacidad son especialmente estrictas, este tipo de funciones encajan con una demanda creciente de más control por parte del usuario sobre su propia información, y con guías como privacidad en One UI de Samsung.
Con todo, el propio diseño del modo estricto asume un cierto “sacrificio” de comodidad y vida social digital: menos exposición también significa menos facilidad para que cualquiera pueda contactar, enviar contenido o añadir a grupos, algo que cada usuario tendrá que valorar según su situación personal.
En un contexto donde los ciberataques evolucionan con rapidez y cada vez son más personalizados, la activación de este modo se perfila como una opción a considerar para quienes priorizan la seguridad por encima de la inmediatez y la apertura en sus comunicaciones diarias.
