WhatsApp annonce la mise en place prochaine de nouvelles fonctionnalités de sécurité

WhatsApp a toujours cherché à apporter de nouvelles fonctionnalités à sa plateforme, notamment en matière de confidentialité et de sécurité. Cette semaine, le service de messagerie appartenant à Meta a annoncé de nouvelles fonctions de sécurité qui seront ajoutées à la plateforme dans les mois à venir.

Dans un billet de blog, WhatsApp a présenté trois nouveaux moyens d’aider les utilisateurs à sécuriser leurs comptes : Account Protect, Device Verification et Automatic Security Codes. Les utilisateurs doivent garder à l’esprit qu’il s’agit de mesures supplémentaires visant à renforcer la sécurité de leur compte WhatsApp, qui peut déjà être protégé par l’authentification double facteur existante et les sauvegardes chiffrées de bout en bout.

La fonction de protection du compte permet principalement de sécuriser le compte lorsque les utilisateurs changent d’appareil. Pour vérifier l’authenticité de l’utilisateur qui tente de changer d’appareil, le service de messagerie peut d’abord demander aux utilisateurs de s’authentifier à partir des anciens appareils sur lesquels ils ont ouvert une session WhatsApp.

La vérification de l’appareil est une nouvelle mesure de sécurité visant à prévenir les attaques ATO (advanced account takeover). Ces attaques utilisent des logiciels malveillants pour envoyer des messages sans le consentement ou la connaissance des utilisateurs, explique l’équipe d’ingénieurs de Facebook dans un récent billet de blog sur la sécurité.

« Une fois que le logiciel malveillant est présent sur les appareils des utilisateurs, les attaquants peuvent l’utiliser pour capturer la clé d’authentification et l’utiliser pour usurper l’identité de la victime afin d’envoyer des spams, des escroqueries, des tentatives de phishing, etc. à d’autres victimes potentielles ».

Selon l’équipe, la vérification des appareils peut lui permettre de reconnaître ces situations et de « protéger le compte de l’utilisateur sans interruption ». L’équipe affirme que cette méthode ne peut pas être « usurpée par un logiciel malveillant », qui a généralement la capacité de voler la clé d’authentification et de tenter de transmettre des messages à partir d’un endroit autre que l’appareil de l’utilisateur.

L’équipe explique en détail le fonctionnement de la vérification de l’appareil dans le blog mentionné ci-dessus. Cette fonctionnalité a été déployée pour les utilisateurs de WhatsApp sur les appareils Android, et les utilisateurs iOS la rejoindront probablement dans les prochains jours, car elle est actuellement en cours de déploiement.

Enfin, la fonction Code de sécurité automatique rend plus facile et plus accessible la fonction actuelle de vérification du code de sécurité sur WhatsApp. La plateforme de messagerie introduit une nouvelle fonctionnalité « Key Transparency » qui permet aux utilisateurs de vérifier qu’ils ont établi une connexion sécurisée automatiquement.

« Ce que cela signifie pour vous, c’est que lorsque vous cliquez sur l’onglet de cryptage, vous serez en mesure de vérifier immédiatement que votre conversation personnelle est sécurisée. »

Comme pour la vérification des appareils, l’équipe d’ingénieurs de Facebook a publié un article de blog distinct expliquant les aspects techniques de la nouvelle fonction de transparence des clés. L’essentiel est qu’elle offre une solide garantie de sécurité tout en réduisant les efforts des utilisateurs qui changent d’appareil au fil du temps et n’ont pas besoin de garder à l’esprit les clés de chiffrement, y compris le numéro à 60 chiffres.

La nouvelle fonctionnalité devrait être déployée pour les utilisateurs d’Android dans les mois à venir, alors qu’il n’y a pas de nouvelles pour iOS à ce stade.