En France, l’application est utilisée par plus de la moitié de la population. Parmi ses avantages, l’envoi facile de messages audio, le partage de fichiers et les appels vidéo ont séduit les utilisateurs. Malgré tout cela, nombreux sont ceux qui remettent en question niveau de sécurité des applications et recherchent un moyen d’augmenter la confidentialité de leur compte WhatsApp. Voici pourquoi et comment vous protéger :
WhatsApp : quels sont les risques ?
WhatsApp est une application très sécurisée. Grâce au chiffrement de bout en bout des messages, il est impossible pour un intermédiaire ou même Whatsapp d’accéder à leur contenu. Cela dit, il existe des risques de sécurité liés à d’autres aspects de l’application :
Sauvegardes cloud
Malgré le cryptage de bout en bout qui sécurise les messages échangés entre deux utilisateurs, il est possible qu’un pirate accède à vos messages via votre compte. sauvegardes dans le cloud. Lorsque vous sauvegardez vos messages sur une application tierce, comme Google Drive, vos messages deviennent vulnérables si quelqu’un accède à la sauvegarde.
Attaques de phishing
WhatsApp est l’une des applications les plus utilisées par escrocs et fraudeurs pour mener des attaques de phishing : faux liens, personnes se faisant passer pour des proches en falsifiant des contacts, etc. Comme n’importe quel numéro peut être ajouté comme contact, il est très facile pour les escrocs de s’introduire dans les conversations de millions de victimes potentielles.
Partager des informations avec Meta
Facebook (maintenant Meta) a acquis WhatsApp en 2014. Depuis, la société mère a pu collecter des données sur votre utilisation. Selon WhatsApp, cela inclut les informations d’enregistrement de votre compte (comme votre numéro de téléphone), les données de transaction (par exemple, si vous utilisez Facebook Pay), des informations sur la façon dont vous interagissez avec les entreprises, des informations sur votre appareil mobile, votre adresse IP, etc. . Meta est connu pour collecter des données afin de vous cibler avec des publicités. Il est donc bon de savoir que l’utilisation de WhatsApp est susceptible de fournir des données utilisateur à son propriétaire.
L’adresse IP : un point vulnérable sur WhatsApp
L’un des points les plus sensibles de l’application réside dans les appels passés entre utilisateurs. Celles-ci étant réalisées via Internet, elles peuvent facilement mettre à disposition de la personne qui appelle l’adresse IP de la personne qui le reçoit. En effet, un consultation simple sur l’invite de commande obtiendra la liste des adresses IP connectées à l’appareil appelant, affichant ainsi l’adresse IP du récepteur. Avec cette adresse IP, il sera possible d’obtenir la localisation de la personne appelée.
Heureusement, WhatsApp a récemment proposé une nouvelle option pour empêcher cette manipulation. Il est désormais possible de masquer votre adresse IP lors des appels. Voici comment procéder :
- Accédez aux paramètres de l’application
- Identifiez l’onglet « Confidentialité », puis accédez aux paramètres avancés.
- Activez l’option « Protéger l’adresse IP pendant les appels ».
Une fois l’option activée, les appels sont relayés via les serveurs WhatsApp. Attention : la qualité des appels peut être légèrement réduite à cause de ce relais. Malgré cela, ils restent cryptés de bout en bout, même lorsqu’ils transitent par les serveurs de l’entreprise.
Comment renforcer la sécurité de votre compte WhatsApp ?
La protection de votre adresse IP est une bonne première étape pour prendre le contrôle de vos informations personnelles sur WhatsApp. Pour renforcer davantage votre compte et éviter les attaques de pirates informatiques, suivez ces bonnes pratiques :
Utiliser l’authentification à 2 facteurs (2FA)
Largement utilisée pour renforcer l’accès aux sites bancaires, aux boîtes mails ou aux réseaux sociaux, l’authentification à 2 facteurs peut également être activée sur WhatsApp. Cela permet d’exiger un code de sécurité lorsque vous essayez de vous connecter à nouveau. Pour l’activer, accédez aux paramètres de l’application, puis appuyez sur Compte > Vérification en deux étapes > Activer ou Configurer le code PIN.
Saisissez un code PIN à 6 chiffres de votre choix. Fournissez ensuite une adresse e-mail au cas où vous auriez besoin de réinitialiser la vérification en deux étapes ultérieurement. Confirmez l’adresse e-mail, puis appuyez sur Enregistrer ou Terminé.
Effectuer des mises à jour régulières
Évitez d’utiliser une ancienne version de l’application. Cela peut vous exposer à de potentielles failles de sécurité. Ces failles sont souvent détectées et corrigées dans les nouvelles versions de l’application. Il est donc indispensable d’effectuer des mises à jour régulières pour éviter toute invasion.
Faites attention aux sauvegardes
Si vous sauvegardez sur le cloud, assurez-vous qu’il est sécurisé. Si vous avez choisi Google pour effectuer ces sauvegardes, vous pouvez également activer l’authentification à 2 facteurs sur votre compte.
???? Pour ne manquer aucune actualité du Journal du Geek, abonnez-vous sur Google News. Et si vous nous aimez, nous avons une newsletter tous les matins.
