Le code «123456», c’est terminé : WhatsApp change les règles de sécurité des comptes
WhatsApp, messagerie incontournable de plus de 3 milliards d’utilisateurs, durcit son arsenal sécuritaire avec trois évolutions majeures : la gestion multi-appareils des clés d’accès, un renforcement de la vérification en deux étapes via des mots de passe alphanumériques, et des indicateurs contextuels pour évaluer les appels inconnus. Ces mesures, déployées progressivement, visent à contrer les failles récurrentes des codes PIN simplistes et à anticiper les risques liés aux échanges transfrontaliers ou aux groupes partagés.
Quels sont les changements concrets apportés par WhatsApp à sa gestion des clés d’accès ?
WhatsApp permet désormais d’enregistrer plusieurs clés d’accès sur un même compte, une par appareil, pour les utilisateurs utilisant à la fois Android et iOS. Cette fonctionnalité, accessible via Paramètres > Compte > Clés d’accès, vise à simplifier la reconnexion tout en maintenant un haut niveau de sécurité, notamment pour ceux qui changent régulièrement de smartphone.
En quoi la nouvelle vérification en deux étapes diffère-t-elle de l’ancienne ?
Jusqu’ici basée sur un code PIN à six chiffres, la vérification en deux étapes repose désormais sur un mot de passe alphanumérique pouvant inclure des caractères spéciaux. Ce changement, directement ciblé contre les codes faibles comme « 123456 », rend la couche de sécurité plus robuste contre les tentatives de piratage.
Quelles informations supplémentaires WhatsApp fournit-elle désormais sur les appels inconnus ?
Sur Android, l’application affiche désormais des indicateurs contextuels lors d’un appel inconnu, précisant si le numéro provient de l’étranger ou s’il est lié à des groupes partagés avec l’appelant. Ces éléments permettent à l’utilisateur d’évaluer rapidement la légitimité de l’appel avant de décrocher.
Ce que ça pourrait changer
Ces mises à jour pourraient réduire significativement les risques de prise de contrôle de comptes, notamment pour les utilisateurs les plus exposés aux attaques par force brute ou aux appels frauduleux. À plus long terme, WhatsApp semble adopter une approche plus proactive en matière de cybersécurité, alignée sur les standards des gestionnaires de mots de passe modernes. Cependant, l’efficacité réelle de ces mesures dépendra de leur adoption massive et de leur résistance aux contournements techniques.
