WhatsApp durcit sa sécurité : voici les nouveautés à connaître

WhatsApp muscle une nouvelle fois la sécurité de sa messagerie. Meta vient d’annoncer plusieurs évolutions destinées à mieux protéger les comptes contre les tentatives de piratage et à aider les utilisateurs à repérer plus facilement les appels suspects. Au programme : une vérification en deux étapes renforcée, la possibilité d’associer plusieurs clés d’accès à un même compte et davantage d’informations lorsqu’un inconnu tente de joindre un utilisateur.

Le chiffrement de bout en bout reste l’une des principales protections mises en avant par WhatsApp pour préserver le contenu des conversations. Mais cette technologie ne suffit pas à elle seule à empêcher la prise de contrôle d’un compte, notamment lorsque les cybercriminels exploitent le phishing, l’ingénierie sociale ou les codes de connexion. Meta cherche donc à multiplier les barrières de sécurité autour de ses utilisateurs.

Plus d’un milliard d’utilisateurs ont déjà adopté les clés d’accès

Parmi les annonces les plus significatives figure la progression des clés d’accès, ou passkeys. Selon Meta, plus d’un milliard de personnes utilisent désormais cette méthode pour sécuriser leur compte WhatsApp.

Contrairement à un mot de passe traditionnel, une clé d’accès s’appuie sur les mécanismes de déverrouillage déjà présents sur le smartphone. L’utilisateur peut ainsi se connecter à l’aide de son empreinte digitale, de la reconnaissance faciale ou encore du code de verrouillage de son appareil. L’objectif est double : simplifier l’authentification et réduire les risques associés au vol ou à l’interception d’un mot de passe.

Cette méthode présente également un intérêt face au phishing. Une clé d’accès ne nécessite pas de recopier un identifiant ou un mot de passe dans un formulaire susceptible d’être contrôlé par un escroc. Elle repose sur les mécanismes de sécurité intégrés à l’appareil et à son système d’exploitation.

WhatsApp apporte désormais une autre amélioration importante : il devient possible d’associer plusieurs clés d’accès à un même compte. Cette évolution vise notamment les utilisateurs qui passent régulièrement d’un appareil Android à un iPhone, ou qui utilisent plusieurs appareils appartenant à des écosystèmes différents.

La configuration se fait directement depuis Paramètres > Compte > Clés d’accès.

Le simple code PIN à six chiffres laisse place à un véritable mot de passe

WhatsApp s’attaque également à l’une des protections historiques de ses comptes : la vérification en deux étapes. Jusqu’à présent, cette fonction reposait sur un code PIN à six chiffres. Celui-ci constituait une protection supplémentaire après le code à usage unique utilisé lors de l’enregistrement du numéro de téléphone. En cas de tentative de prise de contrôle, un attaquant devait donc franchir cette seconde barrière.

Meta fait toutefois évoluer le dispositif. Le code PIN laisse désormais place à un véritable mot de passe, qui peut être plus long et combiner lettres, chiffres et caractères spéciaux. Une évolution qui doit rendre les codes particulièrement simples à deviner beaucoup moins efficaces.

WhatsApp prend d’ailleurs un exemple volontairement caricatural pour rappeler l’importance de choisir une combinaison suffisamment robuste : les utilisateurs qui auraient choisi « 123456 » devront la remplacer.

Cette évolution illustre surtout une réalité : même avec des mécanismes de sécurité de plus en plus sophistiqués, la robustesse des informations choisies par l’utilisateur reste déterminante. Une authentification renforcée perd une grande partie de son intérêt si la seconde couche repose sur une combinaison extrêmement prévisible.

Les appels provenant d’inconnus deviennent plus transparents

La dernière nouveauté concerne les appels provenant de numéros qui ne figurent pas dans le carnet d’adresses. Sur Android, WhatsApp va désormais fournir davantage de contexte avant que l’utilisateur ne décroche. L’application pourra notamment indiquer que l’appel provient d’un autre pays ou signaler l’existence de groupes en commun avec la personne qui tente de joindre l’utilisateur.

Ces informations ne permettent évidemment pas de déterminer avec certitude si un appel est légitime. Elles peuvent néanmoins apporter des indices supplémentaires dans une situation où l’utilisateur dispose généralement de très peu d’informations avant de répondre.

L’objectif de Meta est clairement de lutter contre les techniques d’arnaque qui reposent sur la précipitation. Les escrocs cherchent souvent à provoquer une réaction immédiate, en jouant sur l’urgence, la curiosité ou la peur. Donner quelques éléments de contexte avant de décrocher peut donc permettre de prendre quelques secondes supplémentaires pour évaluer la situation.

Pour le moment, cette fonctionnalité est annoncée sur Android. Meta n’a pas indiqué dans son communiqué une date précise pour son arrivée sur iOS.

WhatsApp mise sur une sécurité à plusieurs niveaux

Ces nouveautés traduisent une évolution de la stratégie de WhatsApp. La sécurité d’une messagerie ne dépend plus uniquement du chiffrement des conversations. Les attaques peuvent intervenir bien avant qu’un pirate n’accède au contenu d’une discussion, notamment en tentant de récupérer un compte, de tromper son propriétaire ou de l’inciter à communiquer un code.

Les clés d’accès répondent principalement au problème de l’authentification. Le renforcement de la vérification en deux étapes ajoute une barrière supplémentaire en cas de tentative de récupération frauduleuse d’un compte. Les informations affichées lors des appels inconnus s’attaquent, elles, davantage à l’ingénierie sociale et aux arnaques qui cherchent à pousser les utilisateurs à agir trop rapidement.

Cette approche par couches permet à WhatsApp de couvrir plusieurs scénarios d’attaque sans demander systématiquement à ses utilisateurs de modifier leurs habitudes.

Des protections qui nécessitent encore une intervention de l’utilisateur

Toutefois, toutes les mesures annoncées ne sont pas automatiquement activées. C’est notamment le cas des clés d’accès et de la vérification en deux étapes. Les utilisateurs doivent prendre quelques minutes pour configurer ces protections dans les paramètres de leur compte.

C’est un point important alors que la sécurité des services numériques repose de plus en plus sur une combinaison entre protections intégrées et bonnes pratiques individuelles. Une fonctionnalité particulièrement robuste ne peut être efficace si elle n’est jamais activée.

Pour les utilisateurs de WhatsApp, la première étape consiste donc à vérifier les paramètres du compte et à activer la vérification en deux étapes avec un mot de passe suffisamment solide. La clé d’accès constitue également une option particulièrement intéressante pour simplifier les futures authentifications tout en réduisant l’exposition aux techniques de phishing.

Avec ces changements, Meta poursuit donc le renforcement progressif de WhatsApp. La plateforme ne cherche plus seulement à protéger les messages une fois la conversation établie : elle tente aussi de sécuriser l’accès au compte et d’aider l’utilisateur à identifier les situations potentiellement dangereuses avant même qu’il ne décroche son téléphone.