Cómo auditar y desvincular los equipos donde una cuenta de WhatsApp queda abierta

WhatsApp admite que una cuenta funcione de manera concurrente en hasta cuatro dispositivos: teléfonos adicionales, computadoras de escritorio, tablets y navegadores web. La comodidad que introdujo el modo multidispositivo en los últimos años vino acompañada de un riesgo concreto: si alguien completó el proceso oficial de vinculación a través del código QR, puede leer conversaciones aun cuando el teléfono principal esté apagado o fuera de cobertura. Auditar qué equipos están conectados a una cuenta es, por eso, una tarea de mantenimiento que conviene hacer de forma periódica, sobre todo después de extravíos, reparaciones o préstamos del celular.

Dónde se consulta la lista de sesiones activas

La forma de comprobarlo está dentro de la misma aplicación, sin instalar programas externos. En Android hay que abrir WhatsApp, tocar los tres puntos ubicados en la esquina superior derecha y seleccionar Dispositivos vinculados. En iPhone el recorrido es Configuración o Ajustes, según la versión del sistema operativo, y luego la misma sección. Allí aparece el listado de todos los equipos conectados en ese momento, con la fecha de la última actividad registrada por cada uno.

Si algún aparato de la lista no resulta reconocible, el procedimiento para cerrarlo es directo: se lo selecciona y se pulsa Cerrar sesión. WhatsApp procede a desconectar ese dispositivo de manera inmediata y, para volver a utilizarlo, será necesario repetir el proceso de vinculación con autorización del titular de la cuenta, es decir, escanear nuevamente el código QR correspondiente.

• Mensajes marcados como leídos sin haberlos abierto en el teléfono propio.
• Cambios no realizados en la foto de perfil o en el nombre que se muestra a los contactos.
• Códigos de registro recibidos por SMS o llamada sin haberlos solicitado.
• Aparatos desconocidos dentro del listado de Dispositivos vinculados.
• Actividad de la cuenta en horarios en los que el titular no estaba conectado.

Qué pasa con el registro y con los datos ya descargados

Hay una limitación que vale la pena tener presente: la lista muestra las sesiones activas en ese instante y no un historial de accesos previos. La plataforma conserva el vínculo mientras hay actividad; si un dispositivo queda inactivo, la desconexión automática se produce a los 30 días, un plazo que resulta extenso frente a una sospecha concreta de acceso no autorizado y que no conviene esperar. Además, cerrar la sesión impide futuros ingresos pero no borra archivos descargados ni capturas de pantalla que alguien pudiera haber guardado con anterioridad.

Cuando el acceso a la cuenta se perdió por completo, cerrar una sesión vinculada de manera individual ya no resuelve el problema. La recuperación pasa por abrir WhatsApp, ingresar el número de teléfono y escribir el código de seis dígitos que llega por SMS o por llamada. Al completar ese registro, la aplicación desconecta en forma automática todos los dispositivos que estuvieran operando con esa cuenta, lo que deja al usuario en condiciones de revisar de nuevo el listado y vincular únicamente los equipos que reconozca como propios. Con esa verificación, el aula cotidiana de la mensajería queda otra vez limitada a los aparatos bajo control del titular.