WhatsApp travaille en ce moment sur trois nouvelles fonctions de sécurité pour mieux protéger les comptes, d’après l’entreprise : une vérification en deux étapes revue en profondeur, la possibilité d’utiliser plusieurs passkeys pour un même profil et, sur Android, plus d’éléments affichés lors des appels venant de numéros inconnus.
Le changement le plus marquant touche la vérification en deux étapes. Le PIN à six chiffres devrait laisser place à des mots de passe plus longs, avec des lettres, des chiffres et des caractères spéciaux. Dit autrement, WhatsApp cherche à rendre la prise de contrôle d’un compte beaucoup plus compliquée pour les escrocs.
Cette mise à jour vise surtout les attaques les plus répandues contre les utilisateurs, pas une faille dans le chiffrement de bout en bout de WhatsApp. Aujourd’hui, le danger passe plutôt par l’ingénierie sociale, le phishing ou le SIM swapping, des techniques qui permettent à des fraudeurs de récupérer un code de vérification ou de détourner un numéro de téléphone.
Avec un simple code à six chiffres, la protection restait assez limitée. Un mot de passe plus long, et surtout plus complexe, complique nettement la tâche d’un attaquant, en particulier quand la tentative repose sur la manipulation, la tromperie ou l’exploitation d’informations déjà compromises ailleurs.
WhatsApp indique aussi compter plus de 1 milliard d’utilisateurs ayant activé les passkeys. Pour rappel, ce système permet de se connecter avec l’authentification intégrée à l’appareil, comme l’empreinte digitale, Face ID ou le code de déverrouillage, au lieu de passer par des identifiants classiques.
Ce qui change cette fois, c’est la gestion de plusieurs passkeys pour un seul compte. Un utilisateur pourra enregistrer plusieurs clés d’accès, par exemple une sur un appareil Android et une autre sur un iPhone. C’est une très bonne nouvelle pour les personnes qui passent régulièrement d’un écosystème à l’autre ou qui utilisent plusieurs appareils, sans devoir rogner sur la sécurité.
WhatsApp ajoute aussi un outil bienvenu face aux appels suspects. Sur Android, quand un appel arrivera depuis un numéro qui n’est pas enregistré dans les contacts, l’application affichera plus d’informations, comme le pays du correspondant ou l’éventuelle présence de groupes WhatsApp en commun, toujours selon l’entreprise.
Le but est assez direct : permettre à l’utilisateur d’évaluer en quelques secondes si l’appel paraît légitime ou s’il a tout d’une tentative de fraude, avant même de décrocher. C’est typiquement le petit détail qui change tout, alors que les arnaques par appel ou par message continuent de se multiplier. Téléchargez WhatsApp sur Android.
Plus étrange, cette fonction n’est pour l’instant annoncée que sur Android, d’après WhatsApp. Les utilisateurs d’iPhone devront donc patienter avant d’avoir droit au même niveau d’information sur les appels inconnus.
Ces nouveautés arrivent dans un mouvement plus large chez WhatsApp, après l’arrivée récente de fonctions comme Strict Account Settings et les tests menés autour d’alertes anti-arnaque. Leur effet pourrait être particulièrement visible dans des marchés très exposés, comme l’Inde ou le Brésil, où les escroqueries liées à WhatsApp sont devenues un problème récurrent.
Au moment où nous écrivons ces lignes, WhatsApp n’a toujours pas donné de calendrier de déploiement complet. Mieux vaut donc rester prudent. En renforçant l’accès au compte plutôt qu’en touchant à son chiffrement, WhatsApp s’attaque à l’endroit le plus souvent exploité par les fraudeurs : l’utilisateur lui-même. Nous vous tiendrons informés.
Suivez-moi sur Twitter : @pierrevitre
