WhatsApp remplace son code à six chiffres par un vrai mot de passe
Si quelqu'un met la main sur le code à six chiffres que WhatsApp vous envoie par SMS, il peut repartir avec votre compte. C'est tout le mécanisme derrière chaque message « salut, tu peux voter pour mon amie ? » qui circule, et derrière chaque échange frauduleux de carte SIM. WhatsApp a annoncé aujourd'hui deux changements qui rendent la deuxième serrure de la porte nettement plus difficile à forcer.
La validation en deux étapes a toujours été un code à six chiffres. Elle devient un vrai mot de passe, et la description qu'en donne WhatsApp est « plus long, alphanumérique et même avec des c@ractères spéciaux, pour qu'il soit plus difficile à deviner ». Quand WABetaInfo a repéré la fonction en développement en juillet, la règle était de six à vingt caractères, avec au moins une lettre et un chiffre. Vous la trouverez dans Réglages, puis Compte. C'est le réglage qui empêche un code de vérification volé de suffire à lui seul, et c'est celui que presque personne n'activait, parce que retenir six chiffres arbitraires paraissait inutile.
L'autre changement concerne les clés d'accès, ce qui permet à votre empreinte ou à votre visage de remplacer un code tapé. Jusqu'ici, WhatsApp n'en autorisait qu'une seule par compte, ce qui était gênant si vous avez un téléphone Android et utilisez aussi un iPad, parce qu'une clé d'accès réside dans le trousseau d'une plateforme et que l'autre ne peut pas la lire. Vous pouvez désormais en ajouter plusieurs. WhatsApp estime que plus d'un milliard de personnes en ont déjà créé une. C'est dans Réglages > Compte > Clés d'accès. Android reçoit par ailleurs plus de détails sur les appels provenant de numéros inconnus : si l'appel vient de l'étranger, et si vous partagez des groupes avec la personne qui appelle.
Dix minutes bien employées ce soir, ne serait-ce que parce qu'un compte WhatsApp est une imitation de vous suffisamment convaincante pour emprunter de l'argent à votre propre famille. Et si vous utilisez aussi WhatsApp sur le PC et pas seulement sur le téléphone, cette installation mérite de rester à jour : la vérification des applications de Tendvane repère les programmes obsolètes et les met à jour via winget.