¿Es seguro WhatsApp?

Según las propias páginas de ayuda y la política de privacidad de WhatsApp:

• Chats personales, chats de grupo y llamadas: cifrados de extremo a extremo por defecto. Ni siquiera WhatsApp puede leerlos.
• Copias de seguridad de los chats en iCloud o Google Drive: solo están cifradas de extremo a extremo si lo activas.
• Chats con empresas que usan el alojamiento de Meta: no están cifrados de extremo a extremo, como dice el propio WhatsApp.
• Tu número de teléfono: siempre hace falta para registrarte, y es como la gente te encuentra y te ve.

Así que, para chatear en el día a día, el cifrado de WhatsApp es sólido. Los huecos están en los márgenes, y es fácil pasarlos por alto.

Sí. WhatsApp usa el Signal Protocol, el mismo que usan Signal y Morse. Según explica el propio WhatsApp, todo ocurre automáticamente, sin necesidad de activar ningún ajuste especial. Eso incluye tus mensajes, fotos, vídeos, mensajes de voz y llamadas, en chats individuales y en grupos.

También funciona en los dispositivos vinculados, como WhatsApp en tu portátil: cada dispositivo se conecta por su cuenta y mantiene los chats cifrados de extremo a extremo. Pero el cifrado de extremo a extremo solo cubre el trayecto entre dispositivos. Como muestra la imagen de abajo, no llega a todos los sitios donde pueden acabar tus mensajes.

¿Te pica la curiosidad por saber cómo funciona el cierre en sí? Aquí tienes cómo funciona el cifrado de extremo a extremo.

Las llamadas de voz y vídeo de WhatsApp están cifradas de extremo a extremo, así que nadie puede escucharlas por el camino, ni siquiera WhatsApp.

Pero el cifrado solo protege la llamada mientras viaja. Cualquiera que esté en la llamada puede grabarla con otra app o con un segundo dispositivo, y ninguna app de mensajería puede impedirlo. Lo mismo pasa con las capturas de pantalla de tus chats. El cifrado te protege de los de fuera, no de las personas con las que hablas.

Este es el mayor hueco. WhatsApp puede hacer una copia de seguridad de tu historial de chats en iCloud, en un iPhone, o en Google Drive, en Android. Por defecto, esas copias no están protegidas por el cifrado de extremo a extremo de WhatsApp. Se guardan en tu cuenta de Apple o de Google, protegidas por la seguridad de esa empresa.

Así que un mensaje que viajó cifrado de extremo a extremo hasta ti puede acabar en una copia de seguridad que no lo está. Si alguien entra en tu cuenta de Apple o de Google, tu historial de chats podría quedar a su alcance. La solución es un ajuste llamado copia de seguridad cifrada de extremo a extremo, y se activa en más o menos un minuto.

Así se hace, según las páginas de ayuda de WhatsApp:

1. 1Abre los Ajustes de WhatsApp y toca Chats y luego Copia de seguridad.
2. 2Toca Copia de seguridad cifrada de extremo a extremo.
3. 3Elige usar una llave de acceso, o toca Más opciones para usar una contraseña o una clave de cifrado de 64 dígitos.
4. 4Toca Crear. Guarda esa contraseña o clave en un lugar seguro, porque la necesitarás para restaurar tus chats.

A partir de ahí, tus copias de seguridad quedan cerradas con algo que solo tienes tú, igual que tus chats.

Normalmente, chatear con una empresa funciona igual que chatear con un amigo. Pero algunas empresas usan el servicio de alojamiento de Meta para gestionar sus chats de WhatsApp, y WhatsApp dice que no considera esos chats cifrados de extremo a extremo.

Puedes reconocerlos: WhatsApp muestra en el chat un aviso que dice que esa empresa usa un servicio seguro de Meta para gestionar el chat. Cuando lo veas, da por hecho que ese chat no es privado solo entre tú y la empresa.

Tus chats normales, no. WhatsApp dice que Meta AI solo puede leer los mensajes que le envías, los mensajes que mencionan a @MetaAI y los mensajes que decides compartir con Meta AI. El resto de tus chats personales siguen cifrados de extremo a extremo.

Para funciones como los resúmenes de mensajes, WhatsApp dice que usa un sistema llamado Private Processing, creado para que Meta no pueda leer lo que compartes. Aun así, ten en cuenta que todo lo que le escribes a Meta AI es una conversación con Meta, no un chat cifrado de extremo a extremo con un amigo.

El cifrado en sí es muy difícil de romper. La mayoría de los «hackeos» de WhatsApp lo esquivan, y suelen empezar con un mensaje. Los trucos más comunes:

• Un mensaje de un «viejo amigo» o del «soporte de WhatsApp» que te pide que le reenvíes el código de seis dígitos que acabas de recibir. Ese código es lo que permite a alguien registrar tu número en su teléfono.
• «Hola, mamá, he perdido el móvil, este es mi número nuevo», seguido de una petición urgente de dinero.
• Un enlace a una página de inicio de sesión falsa o a un premio falso, preparado para que parezca que viene de WhatsApp.
• Un duplicado fraudulento de la SIM, cuando alguien convence a tu operador para que pase tu número a su tarjeta SIM.

En ninguno de estos casos se rompe el cifrado. Lo que hacen es quedarse con la cuenta o engañar a la persona. Por eso los ajustes de abajo importan tanto: la verificación en dos pasos, por sí sola, frena la mayoría de los robos de cuenta, porque un código robado ya no basta.

También es una de las razones por las que Morse funciona sin número de teléfono: no hay códigos por SMS que robar ni duplicados de SIM de los que preocuparse.

Sí, si consigue tu teléfono desbloqueado durante un minuto. WhatsApp te deja vincular un ordenador escaneando un código QR, así que alguien con tu teléfono podría vincular su propio portátil y leer tus chats a partir de ese momento.

La solución es sencilla: abre de vez en cuando Dispositivos vinculados en los ajustes de WhatsApp y cierra la sesión de todo lo que no reconozcas. Junto con el bloqueo de la app, eso cierra esta puerta.

Tus mensajes no se pueden leer por el camino. Pero WhatsApp sí recopila información a su alrededor. Su política de privacidad menciona cosas como información sobre tu actividad en la app, tu dirección IP e identificadores del dispositivo, y dice que usa tu dirección IP y el prefijo de tu número de teléfono para estimar tu ubicación general, como tu ciudad y tu país.

WhatsApp también dice que, en condiciones normales, no guarda tus mensajes en sus servidores: se almacenan en tu dispositivo. Así que el contenido está protegido, mientras que la información sobre cómo y cuándo usas la app no está cubierta por el cifrado. Eso es lo que se conoce como metadatos.

Sí. Los mensajes de texto normales (SMS) no están cifrados de extremo a extremo. Pasan por tu operador de una forma que el operador puede leer, y están ligados a tu número de teléfono por diseño.

Los mensajes de WhatsApp están cifrados de extremo a extremo, así que solo pueden leerlos tú y la otra persona. Si tienes que elegir entre un SMS y WhatsApp para algo privado, WhatsApp es mejor opción, y una app que además no necesite tu número es mejor todavía.

No. Necesitas un número de teléfono para crear una cuenta de WhatsApp. WhatsApp anunció los nombres de usuario en junio de 2026 y los está lanzando poco a poco, así que podrás chatear con gente sin darle tu número. Pero la cuenta en sí sigue empezando por un número de teléfono, y quien ya tenga tu número guardado lo seguirá viendo.

Si prefieres que tu mensajería no dependa en absoluto de un número de teléfono, echa un vistazo a la mensajería sin número de teléfono.

Si te quedas en WhatsApp, merece la pena dedicarles unos minutos:

• Activa la verificación en dos pasos, para que un código por SMS robado no baste para quedarse con tu cuenta.
• Activa la copia de seguridad cifrada de extremo a extremo, como se explica más arriba.
• Usa el bloqueo de la app y el bloqueo de chats, con la huella o el reconocimiento facial de tu teléfono, para que un teléfono prestado no abra tus chats.
• Haz la revisión de privacidad de WhatsApp para decidir quién puede ver tu foto de perfil, tu última conexión y más.
• Si corres más riesgo, por ejemplo si eres periodista, echa un vistazo a los ajustes de cuenta estrictos de WhatsApp.

Así se comparan los ajustes por defecto de WhatsApp con las otras apps que la gente suele tener en cuenta:

WhatsApp acertó en una cosa importante: el cifrado de extremo a extremo por defecto. Morse también lo hace, en todos los chats, grupos, fotos, notas de voz y llamadas individuales, con el mismo Signal Protocol y con intercambio de claves poscuántico (ML-KEM) por encima.

Donde Morse es diferente es en todo lo demás. No necesitas número de teléfono ni correo electrónico para registrarte: recibes un Morse ID corto y tú decides quién lo tiene. No hay anuncios, porque Morse lo pagan las personas que lo usan. Y no hay ningún código por SMS que alguien pueda convencerte para que compartas.

¿Quieres verlos comparados en detalle? Aquí tienes WhatsApp frente a Morse, punto por punto.