Passkeys multiples, nouveaux mots de passe : la sécurité des comptes WhatsApp renforcée
WhatsApp renforce les mesures de sécurité pour ses utilisateurs. D’abord en leur permettant de configurer plusieurs clés d’accès (passkeys) à leur compte : ils pourront de la sorte se connecter à leurs appareils iOS ou Android avec une authentification biométrique (visage ou empreinte digitale), ou encore avec le code de déverrouillage de l’écran.
La plateforme de Meta renforce également la vérification en deux étapes. On ne parle pas ici du code d’accès à usage unique que l’on reçoit par SMS ou via un appel, ce numéro à 6 chiffres qui peut d’ailleurs être intercepté par un pirate, ou qu’un escroc peut essayer de soutirer à une victime.
La configuration passe par les réglages de l’app, direction Paramètres > Compte > Clés d’accès. WhatsApp prend en charge les passkeys depuis 2024. Plus d’un milliard d’utilisateurs de la messagerie se servent de ce système de connexion sécurisé qui évite d’utiliser un code PIN pour accéder aux conversations.
Il s’agit ici du code, lui aussi à 6 chiffres, choisi par l’utilisateur et que WhatsApp demande de temps en temps, par exemple lors d’un nouvel enregistrement du compte. Cette seconde protection n’est plus un code numérique, mais un mot de passe alphanumérique qui peut intégrer des caractères spéciaux. WhatsApp prévient que ceux qui utilisent « 123456 » comme code PIN devront en changer…
L’application va également ajouter du contexte lors d’un appel entrant, autrement dit plus d’informations sur la personne qui essaie de vous joindre (fait-elle partie de vos contacts ? D’un groupe ? De quel pays appelle-t-elle ?). Cette nouveauté se limite à Android pour le moment.
Enfin, l’app continue de déployer une fonction permettant aux utilisateurs d’utiliser des pseudonymes plutôt que leur numéro de téléphone. Annoncée en juin, cette option de réservation (ou de création) d’un nom de profil évite de devoir partager un numéro de téléphone qui peut être personnel.
La fonction offre également la possibilité de réclamer un nom de profil Instagram ou Facebook qui ne soit pas déjà pris. Cet ajout du compte WhatsApp à l’Espace Comptes de Meta est « entièrement facultatif », assure le messagerie, et il est possible de retirer le compte WhatsApp de cet espace.
L’espace compte centralise les paramètres de tous ses comptes enregistrés sur les plateformes de Meta. L’entreprise peut ensuite utiliser ces informations pour suggérer des propositions de contenus personnalisées et servir des publicités ciblées. En Europe, il est possible de s’abonner (à partir de 3 euros par mois) pour ne plus avoir à subir de publicité, ou demander à recevoir des pubs moins personnalisées.