Cómo activar verificación en dos pasos en WhatsApp

Qué necesitás a mano

• Tu celular con WhatsApp abierto
• Un email activo al que tengas acceso (Gmail, Outlook, cualquiera)
• Un minuto para pensar un PIN que no sea tu cumpleaños ni 123456

7 pasos para cerrarlo

1. 01

   Abrí WhatsApp y andá a Configuración

   En Android tocás los tres puntitos arriba a la derecha → Configuración. En iPhone tocás el ícono de engranaje abajo a la derecha. Si entrás desde la Web o Escritorio no vas a poder hacer esto — tiene que ser desde el celular.

   Captura: Captura del menú principal de WhatsApp con el item 'Configuración' resaltado.
2. 02

   Entrá a Cuenta

   Dentro de Configuración vas a ver varias opciones. La primera suele ser 'Cuenta'. Tocala.

   Captura: Listado de ajustes con 'Cuenta' resaltado como primera opción.
3. 03

   Tocá Verificación en dos pasos

   Dentro de Cuenta, buscá el item 'Verificación en dos pasos'. En algunos dispositivos aparece como 'Two-step verification'. Tocalo.

   Captura: Menú de Cuenta con 'Verificación en dos pasos' destacado en el medio de la lista.
4. 04

   Activá y creá un PIN de 6 dígitos

   Vas a ver un botón que dice 'Activar'. Tocalo. Te va a pedir que elijas un PIN de 6 dígitos. Este PIN es lo que te va a salvar si alguien te roba el número.

   CuidadoNO uses tu fecha de nacimiento, tu aniversario, los últimos 6 de tu DNI, ni el PIN del cajero. Todo eso está en algún leak. Elegí algo nuevo.

   TipUn truco: agarrá un número que te importe emocionalmente (un tema favorito, una jugada icónica, un código interno) y transformalo. Tiene que ser memorable pero no obvio para alguien que te googlee.
5. 05

   Confirmá el PIN

   WhatsApp te va a pedir que escribas el mismo PIN una segunda vez para estar seguro de que no te equivocaste al tipearlo. Hacelo con calma.

6. 06

   Agregá un email de recuperación

   Este paso es crítico y mucha gente lo saltea. Agregá un email al que realmente tengas acceso. Si alguna vez te olvidás el PIN, WhatsApp te manda un link de reset por ese email. Sin este email, si olvidás el PIN, tenés que esperar 7 días sin poder usar WhatsApp.

   CuidadoNo uses un email que tengas abandonado. Si ese email está comprometido, el atacante podría resetear tu PIN. Idealmente es un email con 2FA activo también (mirá la guía de email seguro).
7. 07

   Listo. Probalo.

   WhatsApp te va a pedir el PIN de forma aleatoria cada tantos días, aunque no te cambies de dispositivo. Eso es a propósito: es para que no te lo olvides. Si alguna vez te lo pide y no te acordás, tocá 'Olvidé mi PIN' y te llega el link por email.

Lo que más nos preguntan

¿Qué pasa si olvido el PIN?

Si configuraste el email de recuperación, WhatsApp te manda un link para resetearlo. Si no lo configuraste, tenés que esperar 7 días sin poder iniciar sesión en un dispositivo nuevo. Durante esos 7 días tu sesión actual sigue andando normal — pero si te cambiás de celular, quedás afuera.

¿Tengo que cambiar el PIN cada tanto?

No es obligatorio. Pero si sospechás que alguien te lo vio (mirá por encima del hombro en un café, por ejemplo) o si compartiste el celular con alguien, cambialo. Se cambia desde el mismo menú de Verificación en dos pasos.

¿Esto me protege de WhatsApp Web si me dejo la sesión abierta?

No. El 2FA en dos pasos solo protege contra alguien que intente registrar tu número en un dispositivo nuevo. Si dejás tu WhatsApp Web abierto en una computadora pública, cualquiera que use esa computadora ve tus chats. Revisá siempre los 'Dispositivos vinculados' desde tu celular y cerrá todo lo que no uses.

¿Sirve de algo si mi número es viejo y nunca me robaron nada?

Sí, y especialmente. Los atacantes trabajan por lista: compran un paquete con miles de números y los testean. No te eligen porque seas importante, te eligen porque tu número aparece en un leak. El 2FA es lo que hace que tu número sea 'caro' de atacar y te salteen.

¿Afecta algo la experiencia de uso?

Casi nada. Cada tantos días te pide el PIN al abrir WhatsApp. Son 2 segundos. Es el mejor trade-off de seguridad que existe en toda la app.