En bref
- WhatsApp permet désormais un mot de passe plus complexe pour la double vérification.
- Plusieurs clés peuvent être utilisées sur un même compte, avec une meilleure protection contre le phishing.
- WhatsApp affiche davantage d’informations pour aider à repérer les appels suspects.
Les applis de messagerie n’ont plus vraiment le choix. Entre le phishing et les tentatives de piratage de plus en plus propres, WhatsApp ajoute plusieurs protections pour éviter qu’un compte saute trop facilement.
La mise à jour annoncée mardi touche à la fois la connexion, la récupération de compte et les appels reçus depuis des numéros inconnus. Dans le viseur, le même problème que chez Signal ou Telegram, rendre la sécurité plus simple à utiliser au quotidien. Et ça, franchement, ce n’est pas du luxe.
Des verrous plus costauds pour éviter la prise de compte
Jusqu’ici, la double vérification de WhatsApp reposait sur un code PIN à six chiffres. Ce code servait de filet supplémentaire si quelqu’un mettait la main sur le mot de passe à usage unique d’un utilisateur.
Désormais, l’application permet de choisir quelque chose de plus solide qu’une simple suite de chiffres. Les utilisateurs pourront opter pour un mot de passe plus long, alphanumérique, avec des caractères spéciaux. L’idée est simple, rendre ce verrou bien plus difficile à deviner.
Les passkeys prennent un vrai coup d’avance
Autre changement, WhatsApp autorise maintenant l’ajout de plusieurs passkeys sur un même compte. Selon l’entreprise, ce sera utile pour les personnes qui jonglent entre iOS et Android.
Ces passkeys, prises en charge par WhatsApp depuis 2024, remplacent le duo identifiant mot de passe par une validation locale, via Face ID ou l’empreinte digitale. C’est plus robuste face au phishing, puisque l’attaquant ne peut pas juste soutirer un mot de passe à distance. Pour entrer, il lui faut aussi un accès physique à l’appareil qui stocke la clé.
Les appels inconnus deviennent un peu moins opaques
Sur Android, les appels venant d’un numéro absent des contacts afficheront plus de contexte. Vous verrez par exemple si le numéro vient d’un autre pays.
L’application indiquera aussi s’il existe des groupes en commun avec l’appelant. Pas de quoi tout régler, mais pour filtrer un appel douteux avant de décrocher, c’est clairement le genre de détail utile.
Une série de nouveautés qui dépasse la seule sécurité
Cette annonce s’ajoute à une pile de mises à jour lancées ces derniers mois par WhatsApp. Fin juin, l’application a déployé les noms d’utilisateur, afin de partager un profil sans révéler son numéro de téléphone.
Fin mai, Meta avait aussi lancé un abonnement sur la messagerie, baptisé Plus, avec des fonctions en plus comme la personnalisation du profil, les super réactions ou encore des statistiques sur les statuts. Ce plan a été lancé en même temps que des offres similaires sur Instagram et Facebook.