Face à la recrudescence des tentatives de piratage et de phishing, WhatsApp déploie une série de mises à jour visant à sécuriser les comptes de ses utilisateurs. Ces mesures, qui privilégient des méthodes d'authentification plus robustes, marquent une étape significative dans la protection des données personnelles sur la plateforme.
La fin du code PIN au profit de mots de passe complexes
La messagerie de Meta abandonne progressivement le traditionnel code PIN à six chiffres, souvent trop simple et vulnérable aux tentatives de devinette. Les utilisateurs sont désormais invités à configurer un véritable mot de passe, autorisant l'usage de lettres et de caractères spéciaux. Cette transition impose une exigence de complexité accrue, visant à rendre les comptes moins accessibles aux attaquants exploitant des combinaisons basiques.
Multiplication des clés d'accès pour une gestion multi-appareils
WhatsApp généralise l'usage des clés d'accès, ou « passkeys », qui permettent de s'identifier via la biométrie (empreinte digitale, reconnaissance faciale) ou le code de verrouillage du terminal. Contrairement aux mots de passe classiques, ces clés sont insensibles au phishing, car elles ne nécessitent aucune saisie manuelle dans des formulaires frauduleux. La plateforme permet désormais d'associer plusieurs clés à un même compte, facilitant ainsi l'usage simultané sur des écosystèmes différents, notamment entre Android et iOS.
Un filtrage contextuel pour limiter les arnaques téléphoniques
Sur Android, WhatsApp introduit une fonctionnalité de contexte pour les appels provenant de numéros inconnus. L'application affichera désormais des informations complémentaires, telles que l'origine géographique de l'appel ou l'existence de groupes communs entre l'appelant et l'utilisateur. Si ces données ne garantissent pas l'identité de l'interlocuteur, elles offrent un premier niveau de vigilance face aux tactiques d'urgence souvent employées par les escrocs pour soutirer des informations ou des fonds. Ces évolutions s'inscrivent dans une stratégie globale de Meta visant à réduire l'exposition des utilisateurs aux menaces numériques, complétée par l'introduction récente de noms d'utilisateur permettant de masquer le numéro de téléphone personnel.