Après une polémique sur le partage des données personnelles avec Facebook, WhatsApp continue tant bien que mal à valoriser son service, notamment au niveau du chiffrement. Chiffrant de bout en bout les conversations, l’application de messagerie privée vient de dévoiler que cette procédure de chiffrage allait être appliquée aux discussions sauvegardées dans le cloud par les utilisateurs.
Des sauvegardes WhatsApp chiffrées dans le cloud
Bonne nouvelle pour la sécurité de vos données personnelles stockées dans le cloud de Google et Apple, WhatsApp vient d’annoncer que les conversions sauvegardées dans iCloud et Google Drive allaient être chiffrées de bout en bout. Cela signifie que ces plateformes de stockage en ligne ne pourront pas lire les sauvegardes de vos conversations WhatsApp. Deux manières permettront de sécuriser ces échanges.
La première permettra à l’utilisateur de déchiffrer les conversations WhatsApp stockées dans le cloud grâce à une clé de chiffrement à 64 chiffres. Seul l’utilisateur disposera de cette dernière. Il sera donc important de garder sur un bout de papier, sur son appareil ou par le biais d’un gestionnaire de mot de passe cette précieuse information.
La seconde option consiste toujours à disposer d’une longue clé de chiffrement, mais aussi d’un mot de passe décidé par l’utilisateur. En rentrant ce mot de passe par la suite afin de déchiffrer et utiliser une sauvegarde, cela lancera la récupération de la clef et le déchiffrement. Cela permet ainsi à l’utilisateur de simplement utiliser un mot de passe facile à se souvenir, au lieu d’une clé de chiffrement à 64 chiffres.
En cas d’oubli ou perte de ce mot de passe, il pourra être facilement restauré sur l’appareil principal de l’utilisateur. Cependant, si seulement la clé de chiffrement à 64 chiffres a été utilisée pour le chiffrement des sauvegardes, il ne sera pas possible de pouvoir les déchiffrer.
WhatsApp a annoncé que la fonctionnalité de chiffrement des sauvegardes arrivera dans les semaines à venir sur iOS, puis Android. A noter, les anciennes sauvegardes stockées sur iCloud et Google Drive seront automatiquement supprimées et remplacées par celles chiffrées dans le cas où l’utilisateur active cette méthode de chiffrement.
