WhatsApp: guia completa de privadesa i seguretat

WhatsApp s'ha convertit en una eina tan comuna que molta gent ja no s'imagina la vida quotidiana sense ell. Precisament per aquesta dependència , entendre totes les seves funcions de privacitat i seguretat ja no és opcional: és clau per evitar sorpreses desagradables, estafes i mirades indiscretes a les teves converses.

Al llarg dels darrers anys, però especialment en les actualitzacions més recents , l'app ha incorporat una quantitat enorme d'ajustaments relacionats amb la protecció del compte, el control de qui veu la teva informació, el bloqueig de xats, la gestió de còpies de seguretat o fins i tot noves capes de privadesa avançada. En aquesta guia completa de privadesa i seguretat a WhatsApp repassem, amb detall i amb un llenguatge clar, tot el que pots fer per blindar el teu perfil i els teus xats tant a Android com a iOS.

Xifrat d'extrem a extrem i capes bàsiques de privadesa

La pedra angular de la seguretat a WhatsApp és el xifrat d'extrem a extrem . Això significa que els teus missatges, trucades i videotrucades es converteixen en una mena de “codi secret” que només tu i la persona amb qui parles podeu desxifrar. Ni la pròpia WhatsApp, ni Facebook ni el teu operador poden llegir el contingut de les converses protegides per aquest sistema.

Quan obris un xat i toques sobre el nom del contacte, veuràs informació sobre el xifratge. L'app assigna claus de xifratge úniques a cada usuari i les gestiona en un directori intern. Quan consultes el xifratge d'un xat, WhatsApp compara la clau mostrada amb la que té guardada al directori per verificar que la conversa és genuïna i que ningú està intentant suplantar la identitat del teu interlocutor.

A més del xifratge, WhatsApp inclou des de fa temps diverses opcions de configuració per controlar quina informació mostres a la resta: última hora de connexió, foto de perfil, estats, confirmacions de lectura (el famós doble check blau) o fins i tot qui et pot afegir a grups. Ajustar bé aquests paràmetres és un primer pas essencial per reduir lexposició de la teva vida privada.

Un altre pilar clau és la verificació en dos passos , un sistema que afegeix una segona capa de protecció quan es registra el número en un dispositiu nou. Sense aquest PIN addicional, és molt més difícil que un atacant segresti el compte, fins i tot si obté el codi de verificació per SMS.

Protecció de comptes, verificació de dispositius i codis de seguretat automàtics

En els darrers temps, WhatsApp ha llançat diverses funcions de seguretat que s'activen de forma automàtica amb les versions recents de l'app. No necessites configurar res per beneficiar-te'n , però convé saber com funcionen per entendre fins a quin punt protegeixen el teu compte.

La primera és la protecció del compte, que s'activa quan intentes transferir el teu número a un telèfon nou. Si algú intenta configurar el teu compte en un altre dispositiu, l'aplicació et demanarà que confirmis la transacció des del teu telèfon antic. Això actua com a alerta contra intents no autoritzats de robatori de comptes i evita molts atacs basats en el segrest de la targeta SIM o la suplantació de codis de verificació.

La segona novetat rellevant és la verificació de dispositius , pensada per combatre el codi maliciós en mòbils. Certs programes maliciosos intenten apoderar-se del telèfon i utilitzar el teu WhatsApp per enviar correu brossa o enllaços perillosos. Amb aquesta funció, l'app autentica la connexió del compte al servidor de manera que tercers no puguin interceptar la clau d'autenticació i fer-se amb el control dels teus xats sense que ho notis.

També s'han incorporat els codis de seguretat automàtics per als xats xifrats. Quan entres a la pantalla d'informació d'un contacte i toques sobre l'opció de xifratge, WhatsApp compara automàticament les claus sense que hagis de fer comprovacions manuals. D'aquesta manera, la verificació de la sessió és més còmoda i menys propensa a errors de l'usuari.

Aquestes funcions reforcen la seguretat sense afegir complexitat extra a l'ús de l'aplicació, cosa important perquè la protecció no depengui només que l'usuari sigui expert en tecnologia. Tot i així, segueixen sent necessàries bones pràctiques bàsiques, com desconfiar de qualsevol persona que et demani codis per missatge o trucada.

Reforços de privadesa en xats: bloqueig, codi secret i missatges efímers

Si tens converses especialment sensibles o simplement vols que certes xerrades quedin més protegides, WhatsApp ofereix diverses capes extra. El bloqueig de xats és una de les funcions estrella en aquest sentit: us permet moure determinades converses a una carpeta privada que només s'obre amb la vostra empremta, Face ID o un mètode de bloqueig similar.

Per bloquejar un xat, només cal entrar a la conversa, tocar al nom del contacte o grup i buscar l'opció “Bloqueig de xats” . Un cop activat, aquest xat desapareix de la llista principal i passa a estar dins d'una carpeta anomenada “Xats bloquejats”, accessible només amb les teves dades biomètriques o el mecanisme de seguretat que tinguis configurat al mòbil.

En una actualització recent, l'app ha anat un pas més enllà i ha introduït un codi secret per amagar completament certs xats sense necessitat de mostrar ni tan sols la carpeta de xats bloquejats. En configurar aquesta clau, la conversa només es mostrarà si escrius el codi a la barra de cerca de WhatsApp, de manera que, a simple vista, ningú sabrà que aquest xat existeix.

Una altra eina important per a la privadesa de contingut multimèdia és la funció de visualització única (View Once) . Amb ella, pots enviar fotos, vídeos o fins i tot notes de veu que el destinatari només podrà obrir una vegada. Després de reproduir-los o veure'ls, desapareixen del xat i no es guarden de forma automàtica a la galeria del receptor.

Per activar-la, seleccioneu la imatge o fitxer que voleu enviar, ia la pantalla prèvia a l'enviament toca la icona amb el número “1” que apareix al camp de text. Veureu un missatge indicant que la foto o vídeo està configurat per veure's una sola vegada. Així, el risc que aquest contingut quedi emmagatzemat al dispositiu de l'altra persona es redueix , encara que sempre cal tenir en compte que algú podria fer una foto de la pantalla amb un altre mòbil.

Relacionada amb aquestes mesures també hi ha els missatges temporals , que permeten que els missatges d'un xat s'eliminin automàticament després d'un cert període de temps. Aquesta opció no impedeix que l'altre usuari pugui fer captures o copiar-ne el contingut, però limita l'historial disponible dins de la conversa i redueix l'impacte si algú accedeix al mòbil desbloquejat.

Verificació en dos passos: com activar-la, canviar-la i desactivar-la

La verificació en dos passos és un dels paràmetres més rellevants per mantenir el compte sota control. Consisteix en un PIN de sis dígits que se sol·licita sempre que s'intenta registrar el número de telèfon en un dispositiu nou, a més del codi que WhatsApp t'envia per SMS o trucada.

Per activar-la, heu d'obrir Paràmetres > Compte > Verificació en dos passos i seleccionar “Activar” o “Configurar PIN”. L'aplicació us demanarà que introduïu un codi numèric de sis xifres i, a continuació, que ho confirmeu. És molt important que no reutilitzis claus que facis servir en altres comptes o serveis i que el PIN sigui fàcil de recordar per a tu però difícil d'endevinar per a tercers.

WhatsApp us ofereix la possibilitat d'afegir una adreça de correu electrònic associada a la verificació. Aquesta opció és molt recomanable, ja que us permet restablir la funció si oblideu el PIN en el futur. Si tries facilitar un correu, hauràs de confirmar-ho i desar-ho; si no, ho pots ometre, encara que perdràs aquesta via de recuperació.

Si amb el temps no recordes el PIN i no vas configurar un correu electrònic de recuperació, hauràs d' esperar set dies complets per poder restablir-lo. Passat aquest termini, podreu tornar a activar la verificació en dos passos amb un nou codi. Tingues en compte que aquest PIN se't demanarà quan canviïs de mòbil o reinstal·lis l'app, per la qual cosa és una eina molt útil contra els intents de robatori de compte.

En cas que vulguis desactivar la funció, només cal anar de nou a Paràmetres > Compte > Verificació en dos passos i prémer “Desactivar”. Des d'aquest mateix menú també podeu modificar el vostre PIN o canviar/afegir l'adreça de correu electrònic vinculada. Sigui quina sigui la teva elecció, mai no comparteixis aquest codi amb ningú, encara que es faci passar per suport tècnic, banc o fins i tot un familiar.

Control de qui veu la teva informació: estats, foto, hora de connexió i grups

Un altre aspecte clau de la privadesa a WhatsApp és decidir quina informació comparteixes amb altres usuaris. A Configuració > Privadesa, pots gestionar detalladament qui veu la teva foto de perfil, l'hora de la teva última connexió, el teu estat en línia, el teu missatge d'estat, les confirmacions de lectura i les actualitzacions d'estat.

A l'apartat d'estats i hora d'última connexió, podeu escollir entre que us vegi tothom, només els vostres contactes o limitar encara més aquesta visibilitat mitjançant llistes personalitzades (per exemple, excloent determinats contactes). Això és especialment útil si no vols que persones amb qui amb prou feines tens tracte sàpiguen quan estàs actiu o què publiques.

També és possible desactivar el doble check blau , és a dir, les confirmacions de lectura dels missatges. Si ho fas, els altres no veuran si has llegit allò que t'envien, però tu tampoc veuràs si han llegit els teus missatges. És una mena d'acord de reciprocitat que, encara que a algunes persones els incomoda, ofereix un punt extra de privadesa en el teu ús quotidià de l'app.

A l'apartat de grups, pots decidir qui té permís per afegir-ne un de nou: tots, només els teus contactes, o els teus contactes excepte algunes persones concretes. Aquesta funció resulta molt útil per evitar que desconeguts o empreses et fiquin en grups massius sense el teu consentiment, cosa que de vegades pot portar a correu brossa o fins i tot a estafes organitzades.

Tot això es complementa amb la possibilitat de bloquejar completament certs contactes . Si bloqueges algú, aquesta persona no podrà trucar-te, enviar-te missatges de WhatsApp ni veure les teves actualitzacions d'estat o canvis a la teva foto de perfil. És una mesura dràstica però molt eficaç quan s'enfronta a assetjament, correu brossa persistent o contacte no desitjat.

Silenciar trucades de desconeguts i amagar la IP

Les trucades de números que no coneixes poden convertir-se en una font constant de molèsties i, de vegades, a la porta d'entrada a intents de frau. Per tallar en sec, WhatsApp ha incorporat una opció que permet silenciar les trucades de desconeguts : no et sonarà el telèfon ni apareixerà notificació emergent, encara que sí que es quedarà constància de la trucada a l'historial per si vols revisar-la després.

Per activar-la, entreu a Configuració (iOS) o Configuració (Android) > Privadesa > Trucades i enceneu l'opció de silenciar números desconeguts. Aquesta simple acció redueix molt la probabilitat que caiguis en una estafa per videotrucada basada en trucades insistents que busquin pressionar-te o guanyar-se la teva confiança.

Una altra característica interessant és la possibilitat d' amagar la vostra adreça IP durant les trucades de veu o vídeo. La vostra adreça IP revela informació aproximada sobre la vostra ubicació i el vostre proveïdor d'Internet, dades que es podrien utilitzar maliciosament. Quan WhatsApp encamina les trucades d'una manera que no exposa directament la vostra adreça IP a l'altra persona, tanqueu una altra porta a possibles atacs dirigits.

Convé recordar que, encara que les trucades se silenciïn, seguiràs podent tornar-les si consideres que poden ser legítimes. La clau és no respondre de manera impulsiva a números que no tinguis guardats, especialment si es presenten com a bancs, serveis tècnics o suposats premis.

Revisió ràpida de privadesa: el nou assistent de configuració

Per facilitar que qualsevol persona pugui revisar els ajustaments sense perdre's entre menús, WhatsApp ha afegit una mena d'assistent o revisió guiada de privadesa . Es tracta d'un resum centralitzat on l'app us porta, pas a pas, pels principals blocs de configuració privada.

Per accedir a aquesta funció, obriu WhatsApp i aneu a Configuració (iOS) o Configuració (Android) > Privacitat . A la part superior, hauríeu de veure una casella que us convida a iniciar aquesta revisió. Si la toqueu, passareu per diverses seccions on podeu ajustar les opcions sense sortir de la pantalla actual.

A la secció sobre qui pot contactar-te, podràs decidir qui pot afegir-te a grups, qui pot trucar-te i qui pot enviar-te missatges directament. D'aquesta manera controles millor quines “portes d'entrada” té la gent cap a tu dins de l'aplicació.

Una altra part de l'assistent està centrada en la teva informació personal: qui veu la teva foto de perfil, el teu estat, la teva última hora de connexió, si apareixes com a “en línia” i si es mostren les confirmacions de lectura. Ajustar bé aquests punts et permet mantenir un perfil més discret, cosa especialment important si barreges contactes personals, laborals i d'altres àmbits.

També es repassen les funcions de privadesa per als propis xats: missatges temporals, visibilitat de notificacions, xifrat de les còpies de seguretat, etc. Finalment, l'assistent us guiarà per les opcions per afegir protecció al vostre compte mitjançant bloqueig de l'app amb biometria i la ja esmentada verificació en dos passos amb PIN.

Privadesa avançada del xat: evitant que el contingut surti de WhatsApp

A més de les capes de seguretat tradicionals, WhatsApp ha introduït una funció anomenada Privacitat avançada del xat . El seu objectiu és evitar que el contingut de les converses surti de l'aplicació sense el consentiment dels participants.

Quan activeu aquesta opció en un xat o grup, s'apliquen restriccions com ara impedir exportar la conversa , limitar les descàrregues automàtiques de fitxers al telèfon o evitar que els missatges d'aquest xat s'utilitzin com a font per a funcions d' intel·ligència artificial . Això proporciona un entorn més controlat, especialment útil en grups on es tracten temes delicats.

Imagina, per exemple, un grup de suport sobre salut, un canal dorganització veïnal o un entorn de treball on es comparteixen documents sensibles. En activar la Privadesa avançada del xat, els qui participen poden estar més tranquils sabent que hi ha menys vies perquè allò que es comenta acabi circulant fora de WhatsApp.

Per utilitzar-la, heu d'obrir el xat en qüestió, tocar al nom del contacte o grup i entrar a l'apartat “Privadesa avançada del xat” . Des d'aquí podreu activar l'ajust. De moment és una primera versió i l'empresa ha anunciat que anirà ampliant les opcions amb el temps per afegir més proteccions encara.

És important recordar que aquesta funció no substitueix el sentit comú: encara que l'app limiti les vies tècniques d'exportació, sempre hi ha la possibilitat que algú faci fotos de la pantalla o copiï manualment informació. Tot i així, redueix molt la facilitat amb què el contingut pot fer-se viral sense que t'assabentis.

Canals de WhatsApp: què són i què has de tenir en compte

Els canals de WhatsApp són una secció específica dins de l'app que permet a organitzacions, mitjans, creadors i usuaris difondre informació a grans audiències de manera unidireccional. És a dir, les persones que se subscriuen a un canal reben les publicacions, però no poden respondre al mateix xat, només reaccionar amb emoticones.

Aquesta eina és molt potent per publicar notícies, avisos o contingut d'interès general, però també planteja riscos de privadesa i reputació. Tot el que publiquis en un canal pot ser vist per totes les persones subscrites , descarregat, reenviat i viralitzat a altres plataformes. Abans de compartir alguna cosa, pensa bé si et sentiries còmode que aquest contingut circulés sense control.

A més, els canals estan subjectes a les normes dús de WhatsApp. No es permet publicar contingut il·legal, nociu o fraudulent , ni utilitzar aquests espais per assetjar, difondre discursos d'odi o llançar campanyes d'estafes. Incomplir aquestes normes pot portar al tancament del canal i fins i tot mesures legals en casos greus.

Si decideixes gestionar-ne un, revisa la configuració de privadesa i visibilitat del canal i procura no vincular-lo excessivament amb informació personal sensible. I si segueixes canals de tercers, mantingues la mateixa prudència que tindries en qualsevol xarxa social: no donis per cert tot el que llegeixes , contrasta la informació i no comparteixis dades privades en públic.

Còpies de seguretat, recuperació de missatges i seguretat al núvol

Un dels grans punts sovint oblidats de la seguretat a WhatsApp és la gestió de les còpies de seguretat . L'app permet desar el teu historial de xats a Google Drive (Android) oa iCloud (iOS), cosa que facilita migrar les teves converses a un dispositiu nou o restaurar-les si canvies de mòbil.

El problema és que si algú obté accés al vostre compte de Google o Apple, podria obtenir aquesta còpia de seguretat. Per això és tan important protegir també el correu electrònic i l'emmagatzematge al núvol amb contrasenyes fortes i verificació en dos passos. Alguns atacs no tenen com a objectiu directe WhatsApp, sinó el servei on s'emmagatzemen les còpies de seguretat.

Recordeu que podeu xifrar les còpies de seguretat dels vostres xats amb una contrasenya o una clau específica. En fer-ho, afegeixes una altra capa de protecció: encara que un atacant obtingui el fitxer de còpia, no podrà llegir-lo sense aquesta clau. Això sí, si oblideu la contrasenya de xifratge, recuperar el contingut pot ser impossible.

Quant a la recuperació de missatges sense còpia de seguretat al núvol , en alguns casos és possible rescatar converses des dels fitxers locals de WhatsApp emmagatzemats al dispositiu. Per exemple, a Android podries connectar el mòbil a l'ordinador, entrar a la carpeta de WhatsApp, buscar “Databases” i allà localitzar fitxers amb noms com “msgstore-any-mes-dia.1.db.crypt12”. Canviant el nom del fitxer principal per un d'aquests, i reinstal·lant l'app, podríeu restaurar missatges antics.

Aquesta maniobra, però, requereix certa cura tècnica i no sempre funciona, per la qual cosa el més recomanable segueix sent mantenir còpies de seguretat periòdiques , protegides i xifrades, i revisar qui té accés als comptes associats (Gmail, Apple ID, etc.).

Ús segur de WhatsApp Web i dispositius vinculats

WhatsApp Web i la versió descriptori són molt còmodes per escriure des de lordinador, però també suposen un punt de risc si no tanques sessió correctament. Deixar la sessió oberta en un ordinador compartit permet que qualsevol que el faci servir després pugui llegir els teus missatges o fins i tot fer-se passar per tu.

Per evitar-ho, és recomanable sortir de WhatsApp Web quan acabis de fer-lo servir, especialment si estàs en un equip de treball, un cibercafè o un ordinador d'ús familiar. Si us oblideu, podeu tancar la sessió de forma remota des del mòbil, entrant a l'apartat “Dispositius vinculats” dins del menú principal.

En aquest mateix apartat, l'app us mostrarà el llistat de dispositius on hi ha sessions obertes , quan va ser l'última connexió i quin tipus d'equip és (ordinador, navegador, etc.). Si veus alguna cosa que no reconeixes, tanca immediatament aquesta sessió i canvia les contrasenyes del teu mòbil o dels comptes associats per precaució.

Aquest panell de dispositius vinculats és també una de les millors maneres de detectar si algú ha aconseguit, de forma física o remota, obrir el teu WhatsApp en un altre equip. Revisar-lo de tant en tant és una bona pràctica d'higiene digital, igual que revisar quines apps tenen accés als permisos més sensibles.

Mantenir l'app actualitzada a la darrera versió estable és el complement perfecte: moltes vegades les versions noves corregeixen vulnerabilitats o errors que podrien utilitzar-se per comprometre la teva privadesa. Actualitzar no només et dóna funcions noves , també reforça el blindatge contra atacs coneguts.

Dades que comparteix WhatsApp amb Meta i tercers

Més enllà del que fas dins de l'aplicació, és important entendre com es mouen les dades entre empreses. WhatsApp forma part de Meta, companyia matriu de Facebook i Instagram , i hi ha una complexa cadena d'intercanvi d'informació quan fas servir l'app, especialment si interactues amb comptes d'empresa.

Segons les seves polítiques, quan parles amb negocis a través de WhatsApp, determinades dades del teu perfil es poden compartir amb Facebook i altres companyies del grup. Aquesta informació es fa servir per operar el servei, millorar-lo, personalitzar funcions, suggerir contactes, facilitar compres i mostrar anuncis més rellevants en altres productes de Meta.

Tot i que Meta insisteix que no “ven” dades en el sentit tradicional, sí que comparteix informació amb nombrosos socis externs: plataformes d'anàlisi, anunciants, empreses de mesura , proveïdors de serveis, investigadors i, arribat el cas, autoritats policials i judicials. Això no vol dir que els teus missatges xifrats es llegeixin, però sí que certes metadades i dades d'ús poden circular molt més del que t'imagines.

Com a usuari, tens cert marge per limitar aquesta exposició: per exemple, evitant compartir informació molt sensible amb comptes d'empresa, ajustant la teva configuració d'anuncis a Facebook i Instagram, o revisant periòdicament les polítiques de privadesa. Ser conscient d'aquest ecosistema de dades us ajuda a decidir què comparteixes, amb qui ia través de quin canal.

Finalment, cal no oblidar que qualsevol web, inclòs el de serveis d'informació sobre ciberseguretat , utilitza cookies i tecnologies similars per funcionar i millorar la teva experiència. Moltes d'aquestes cookies són imprescindibles, però d'altres són opcionals i les pots desactivar des del panell de preferències de la pròpia pàgina, encara que això pugui afectar determinades funcionalitats.

WhatsApp ha passat de ser una simple app de missatgeria a un ecosistema complex on es barregen vida personal, feina, negoci i comunitat. Aprofitar totes les opcions de seguretat i privadesa que ofereix —des del xifratge d'extrem a extrem, la verificació en dos passos, el bloqueig de xats o la Privadesa avançada del xat, fins al control de qui pot veure't, trucar-te o afegir-se als teus grups— marca la diferència entre fer servir l'eina amb certa sensació d'indefensió o fer-ho amb la tranquil·litat. Si a això sumes bones pràctiques bàsiques (actualitzar l'app, tancar WhatsApp Web, revisar còpies de seguretat, desconfiar d'enllaços i codis sospitosos i comprendre com es comparteixen les dades amb altres empreses), tindràs un entorn molt més segur per a les converses del dia a dia.