Comprendre le chiffrement de bout en bout
Le principe est simple mais fondamental : vos messages sont chiffrés sur votre appareil et ne peuvent être déchiffrés que sur l’appareil du destinataire. Ainsi, en théorie, même WhatsApp ne peut pas accéder au contenu de vos conversations.
Vous êtes en lieu sûr. WhatsApp utilise le protocole Signal, développé par Open Whisper Systems. Ce protocole open source est régulièrement audité pour détecter d’éventuelles vulnérabilités. Contrairement à certaines applications comme Telegram, où le chiffrement est optionnel, WhatsApp l’active par défaut pour toutes vos conversations.
Si le chiffrement vous protège déjà par défaut, certaines protections ne s’activent pas toutes seules. C’est à vous de les mettre en place pour rendre votre compte vraiment inattaquable. Voici les réglages essentiels à connaître et à activer.
Petit point linguistique : en français, on parle de “chiffrer” plutôt que de “crypter”, qui lui est un anglicisme dérivé d’“encrypt”.
1. Ajouter votre adresse e-mail pour plus de sécurité
Votre adresse e-mail vous permet d’accéder à votre compte WhatsApp. Invisible pour les autres utilisateurs, elle vous permet de vous connecter facilement et en sécurité en cas de déconnexion.
Comment ajouter une adresse e-mail :
- Paramètres → Compte → Sélectionnez une adresse e-mail
2. Activer la double authentification
La double authentification, ou vérification en deux étapes, constitue l’une des protections les plus efficaces contre le piratage de compte. Elle ajoute une barrière supplémentaire à la simple combinaison identifiant/mot de passe.
Si un cybercriminel parvient à obtenir votre mot de passe, par exemple via une attaque par hameçonnage ou une fuite de données, il lui sera impossible d’accéder à votre compte sans disposer du code à usage unique envoyé sur votre téléphone.
Ce code, généralement composé de six chiffres, est requis à chaque fois qu’un nouvel appareil tente de se connecter à votre compte WhatsApp. Sans lui, la tentative de connexion est immédiatement bloquée. Cette mesure limite fortement le risque d’intrusion, même dans le cas où vos identifiants auraient été compromis.
Comment l’activer :
- Paramètres → Compte → Vérification en deux étapes
- Choisissez un code PIN à 6 chiffres
- Ajoutez une adresse e-mail de récupération pour réinitialiser votre code en cas d’oubli
3. Maîtriser la gestion de vos groupes
Par défaut, n’importe quel utilisateur de WhatsApp, même s’il ne fait pas partie de vos contacts, peut vous ajouter à un groupe. Cette option, peu connue, peut pourtant poser plusieurs problèmes de sécurité et de confidentialité.
D’une part, elle expose votre numéro de téléphone, votre photo de profil et parfois vos informations personnelles à des inconnus. D’autre part, elle ouvre la porte à la diffusion massive de liens malveillants ou frauduleux, souvent déguisés en promotions ou en actualités attrayantes.
Ces groupes créés sans votre consentement peuvent aussi servir de vecteurs de spam, de messages publicitaires non sollicités ou de tentatives de phishing, incitant à cliquer sur des liens qui mènent vers des sites infectés.
En maîtrisant qui peut vous ajouter à un groupe, vous réduisez considérablement les risques de tomber dans ce type de piège numérique et vous gardez le contrôle sur la visibilité de votre profil.
Pour vous protéger :
- Paramètres → Confidentialité → Groupes
- Sélectionnez « Mes contacts » ou « Mes contacts sauf… »
Ainsi, seuls vos contacts de confiance pourront vous ajouter à un groupe.
4. Maintenir vos applications à jour
Les mises à jour jouent un rôle essentiel dans la sécurité de vos applications et de votre appareil. Elles permettent de corriger des failles de sécurité.
Elles peuvent être exploitées par des cybercriminels pour accéder à vos données personnelles, installer des logiciels malveillants ou prendre le contrôle de certaines fonctionnalités de votre téléphone.
En ignorant ou en retardant une mise à jour, vous laissez donc votre compte WhatsApp exposé à des vulnérabilités déjà connues des cybercriminels.
Étant une application de communication, c’est une ouverture sur de nombreuses informations personnelles, comme votre adresse, vos habitudes et parfois même des photos des lieux que vous fréquentez.
Pour vérifier :
- App Store → Cliquez sur votre profil (en haut à droite) → Mettre à jour
- Google Play → Mes jeux et applications
- Activez les mises à jour automatiques
5. Activer la protection de l’adresse IP
WhatsApp propose désormais une fonctionnalité de protection de l’adresse IP, destinée à renforcer la confidentialité de vos communications.
Lorsque vous l’activez, vos appels vocaux et vidéos ne transitent plus directement entre votre appareil et celui de votre interlocuteur. Ils passent par les serveurs sécurisés de l’application, ce qui masque votre adresse IP et empêche de déterminer votre localisation approximative ou des informations techniques sur votre connexion.
Cette mesure complète les autres dispositifs anti-fraude mis en place par Meta pour protéger les utilisateurs contre l’usurpation d’identité, le traçage ou le ciblage malveillant. Elle réduit aussi le risque d’attaques exploitant des failles réseau, notamment lors de connexions depuis des points d’accès publics ou peu sécurisés.
Pour l’activer :
- Paramètres → Confidentialité → Pparamètres avancés → « Protéger l’adresse IP lors des appels »
6. Exploiter les fonctionnalités avancées de sécurité
En plus de ses protections par défaut, WhatsApp intègre plusieurs options complémentaires qui permettent de renforcer la sécurité et la confidentialité de vos échanges.
- “Les alertes d'inconnus” vous avertissent lorsque vous commencez une conversation avec une personne qui ne figure pas dans vos contacts, vous incitant ainsi à rester vigilant et à éviter de partager des informations sensibles.
- Les sauvegardes chiffrées assurent, quant à elles, que vos discussions restent protégées, même lorsqu’elles sont stockées sur des services externes comme iCloud ou Google Drive. Cette protection empêche quiconque, y compris le fournisseur de stockage, d’accéder au contenu de vos messages.
- Pour vos échanges les plus sensibles, le verrouillage de conversations permet de placer certaines discussions dans un espace protégé, accessible uniquement avec un mot de passe, un code spécifique ou une authentification biométrique.
- Enfin, la fonction des messages éphémères offre la possibilité de faire disparaître automatiquement certains messages après une durée prédéfinie, réduisant ainsi la quantité de données conservées et limitant les traces laissées par vos échanges.
Protéger son compte WhatsApp ne repose pas sur une seule mesure, mais sur un ensemble de bonnes pratiques et d’outils complémentaires. En combinant ces réglages simples à une vigilance quotidienne, vous réduisez considérablement les risques d’intrusion, de fraude ou de vol de données.
Atelier numérique gratuit : Sécuriser ses données personnelles
Durant 1 heure, nos animateurs vous partageront les bonnes pratiques pour sécuriser vos données personnelles et répondront à toutes vos questions.
Inscrivez-vous au prochain atelier et renforcez votre sécurité numérique !