WhatsApp remplace le code PIN par un véritable mot de passe pour tous les utilisateurs

Depuis 2017, WhatsApp utilisait un code PIN à six chiffres comme deuxième étape de vérification lors de l'installation sur un nouvel appareil ou de la vérification du numéro de téléphone. Sauf que ce PIN pouvait être deviné par force brute ou partagé accidentellement.

WhatsApp propose désormais de le remplacer par un vrai mot de passe, composé de chiffres, de lettres et de caractères spéciaux. Les exigences minimales sont un mot de passe d'au moins huit caractères contenant au moins un chiffre et une lettre. Pour créer un mot de passe, il suffit d'aller dans Paramètres, puis Compte, puis Mot de passe. Notez d'ailleurs que ceux qui souhaitent conserver leur ancien PIN peuvent le faire.

Plusieurs passkeys possibles

En parallèle, WhatsApp permet maintenant d'enregistrer plusieurs passkeys sur Android et iOS. Jusqu'ici, les utilisateurs ne pouvaient en configurer qu'un seul. Cette limitation posait problème pour ceux qui utilisent WhatsApp sur plusieurs appareils, par exemple un iPhone et une tablette Android. Désormais, il est possible d'utiliser la reconnaissance faciale pour déverrouiller WhatsApp sur l'iPhone, et une empreinte digitale sur la tablette Android, de façon indépendante. Pour ajouter des passkeys, rendez-vous dans Paramètres, puis Compte, puis Passkeys.

WhatsApp annonce également une amélioration pour les utilisateurs Android : lorsque vous recevez un appel d'un numéro qui ne figure pas dans vos contacts, l'application affichera désormais davantage d'informations contextuelles. Vous saurez notamment si le numéro provient d'un autre pays et si vous partagez des groupes en commun avec l'appelant.

Cette dernière information est particulièrement utile pour déjouer les arnaques : un escroc qui prétend appartenir à un groupe WhatsApp que vous fréquentez sera immédiatement identifiable si l'application indique qu'aucun groupe commun n'existe. Par ailleurs, la fonctionnalité sera étendue à iOS prochainement.

Ces annonces sont particulièrement pertinentes dans un contexte de cybersécurité quelque peu préoccupant : selon la Federal Trade Commission (FTC) américaine, les escroqueries provenant de WhatsApp auraient causé des pertes estimées à 425 millions de dollars l'an dernier. La majorité des piratages de comptes ne résulte pas du vol de PIN ou de codes SMS, mais de manipulation sociale : les victimes sont amenées à partager elles-mêmes leurs informations sensibles. Ces nouvelles fonctionnalités ne résoudront pas ce problème à elles seules, mais elles constituent une couche de protection supplémentaire pour les comptes des utilisateurs les plus vigilants.

Source : Whatsapp