Cómo activar una passkey en WhatsApp y dejar atrás el PIN

2026-09-11 · 7 min de leitura · E. Ribeiro

Probablemente ya recibiste ese mensaje de un amigo pidiendo un favor rápido: abrir un enlace y votar por algo, o confirmar un código de seis dígitos que "llegó sin querer" a tu dispositivo. Parece inofensivo. Pero así es como miles de cuentas de WhatsApp son robadas cada día — y el fallo no está en el código, sino en que se puede decir en voz alta.

La passkey cambia esa lógica: en lugar de un secreto que escribes y alguien puede robar, el acceso queda atado a una clave guardada en tu propio dispositivo.

En agosto de 2026, Meta anunció una reforma en la seguridad de la cuenta de WhatsApp. La verificación en dos pasos ahora acepta una contraseña alfanumérica, la passkey se puede usar en más de un dispositivo y las llamadas de números desconocidos ganaron un aviso de origen. En esta guía, el foco es el paso a paso: cómo activar la passkey y qué protege realmente.

Qué cambió en WhatsApp en agosto de 2026

El anuncio lo hizo Meta el 25 de agosto de 2026 y reúne tres cambios que funcionan mejor juntos. Atacan el mismo punto: dificultar que un delincuente asuma tu cuenta aunque consiga algún dato tuyo.

• Una contraseña en lugar del PIN. La verificación en dos pasos deja de depender solo del código de seis dígitos y ahora acepta una contraseña completa, con letras y números.
• Más de una passkey. La misma cuenta ahora puede tener passkeys en dispositivos diferentes, lo que evita quedarte fuera si pierdes un celular.
• Contexto para números desconocidos. Las llamadas de números que no están en tu agenda ahora muestran el origen, una señal más para desconfiar de llamadas extrañas.

Según Meta, las passkeys ya protegen a más de 1.000 millones de usuarios de WhatsApp — una cifra divulgada por la propia empresa, que da la dimensión del cambio.

Para quien usa WhatsApp para todo, la noticia es buena, pero pide una lectura atenta: parte de estos recursos llega poco a poco, y la ruta exacta en el menú varía entre Android y iPhone. Es normal no encontrar todo de una vez.

Qué es una passkey y por qué es más fuerte que el PIN

Una passkey es una forma de entrar a la cuenta sin contraseña. En lugar de escribir un código, la aplicación usa una clave criptográfica que queda guardada en tu dispositivo, protegida por biometría, Face ID, Touch ID o el propio desbloqueo del celular. Tú confirmas que eres tú, y la clave hace el resto.

La diferencia de seguridad es grande porque no hay nada que el delincuente pueda interceptar. En la estafa clásica, convence a la víctima de leer el código de seis dígitos por teléfono y, con eso, asume la cuenta. Con la passkey no hay código que leer: la clave no sale del dispositivo y no funciona en otro.

La estafa del código sigue funcionando porque la víctima entrega el secreto. La passkey cierra esa puerta: no hay secreto que entregar.

Pero atención: ninguna protección técnica sustituye dos hábitos básicos — no compartir nunca códigos y desconfiar de enlaces y pedidos urgentes.

Cómo activar la passkey en WhatsApp

El proceso es rápido y parecido en Android y en iPhone. Antes de empezar, confirma que el dispositivo tenga biometría, PIN o contraseña configurados; eso es lo que autorizará el uso de la passkey. Luego sigue los pasos:

1. Abre WhatsApp y toca Ajustes — el engranaje en el iPhone o el menú de tres puntos en Android.
2. Entra en Cuenta y busca la opción Passkeys. En algunos idiomas aparece como "Claves de acceso".
3. Toca Crear passkey y confirma con la biometría o con el desbloqueo del dispositivo.
4. Listo. La próxima vez que necesites entrar en otro dispositivo, WhatsApp pedirá la passkey en lugar del código por SMS.

El nombre exacto del elemento y la cantidad de confirmaciones pueden variar según la versión de la aplicación y el fabricante. Si la opción aún no aparece para ti, seguramente es porque la habilitación llega por oleadas — vale la pena intentarlo de nuevo en los próximos días.

Qué resuelve la passkey (y qué sigue dependiendo de ti)

Es importante no vender la passkey como una armadura completa. Es muy eficaz en lo que se propone — impedir que alguien entre a tu cuenta solo con un código —, pero el eslabón más débil sigue siendo la ingeniería social.

En la práctica, la passkey protege contra:

• Robo del código de verificación por teléfono, SMS o llamada.
• Phishing que imita la pantalla de inicio de sesión para capturar el código.
• Acceso indebido a la cuenta aunque tus datos se filtren en otro servicio.

Lo que no resuelve: estafas en las que a ti mismo te convencen de hacer clic en un enlace falso o de pasar datos, y el acceso a WhatsApp Web cuando alguien ya está conectado en tu computadora. Para ese lado, el cuidado humano sigue siendo insustituible — y vale reconocer el patrón en la estafa del enlace de voto, que roba cuentas con una conversación aparentemente banal.

En resumen: la passkey cierra la puerta del inicio de sesión. Cerrar las otras puertas todavía depende de ti.

Y el PIN de 6 dígitos, ¿se jubiló de una vez?

Todavía no para todos. El cambio es una migración en curso, no un interruptor: la contraseña alfanumérica y la passkey conviven con el PIN mientras Meta amplía el recurso. Si la verificación en dos pasos de tu cuenta todavía usa el código de seis dígitos, eso no significa que se volvió insegura — solo significa que la actualización aún no llegó.

La recomendación es simple: activa la passkey en cuanto aparezca y, si tienes la opción de cambiar el PIN por una contraseña más fuerte, haz el cambio. Si prefieres revisar el resto antes, la guía completa de seguridad de WhatsApp muestra qué conviene activar y por qué.

Preguntas frecuentes

¿Qué es una passkey en WhatsApp?

Es una forma de entrar a la cuenta sin contraseña. WhatsApp guarda una clave criptográfica en tu dispositivo y tú confirmas la identidad con biometría o con el desbloqueo del celular. No hay código que escribir ni que compartir.

¿La passkey es más segura que el PIN de 6 dígitos?

Sí, para el tipo de estafa más común. El PIN puede obtenerse por ingeniería social o phishing; la passkey no sale del dispositivo y no funciona en otro, así que no hay nada que robar por teléfono.

¿Puedo tener más de una passkey en la misma cuenta?

Puedes. Una de las novedades de agosto de 2026 es justamente el soporte para múltiples passkeys, útil para quien usa más de un celular o quiere una alternativa en caso de perder el dispositivo principal.

¿Qué pasa si pierdo el celular?

La passkey queda vinculada al dispositivo y al gestor de contraseñas, como iCloud o Google. Si perdiste el celular, recupera el acceso desde el gestor o desde otro dispositivo que ya tenga una passkey configurada. Por eso tener más de una es una buena idea.

¿Necesito configurar algo antes de crear la passkey?

Sí. El dispositivo necesita tener biometría, Face ID, Touch ID, PIN o contraseña configurados, porque eso es lo que autoriza el uso de la clave. También conviene mantener actualizados un correo o teléfono de recuperación en la cuenta.