WhatsApp est-il sûr? 5 menaces de sécurité que les utilisateurs doivent connaître

WhatsApp, la plateforme de messagerie appartenant à Facebook, est l’une des applications de messagerie les plus populaires au monde. On estime que plus d’un milliard de personnes utilisent l’application, envoyant plus de 65 milliards de messages par jour.

Il n’est donc pas surprenant que des problèmes de sécurité, des menaces de logiciels malveillants et du spam aient commencé à apparaître. Voici tout ce que vous devez savoir sur les problèmes de sécurité de WhatsApp.

1. WhatsApp Web Malware

Capture d'écran de la page de connexion Web WhatsApp

L’énorme base d’utilisateurs de WhatsApp en fait une cible évidente pour les cybercriminels, dont beaucoup se concentrent sur WhatsApp Web. Pendant des années, WhatsApp vous a permis d’ouvrir un site Web ou de télécharger une application de bureau, de numériser un code avec l’application sur votre téléphone et d’utiliser WhatsApp sur votre ordinateur.

L’App Store sur votre téléphone – l’App Store sur iOS et Google Play sur Android – est réglementé plus soigneusement que l’Internet dans son ensemble. Lorsque vous recherchez WhatsApp sur ces magasins, il est généralement clair quelle application est officielle. Ce n’est pas le cas de l’Internet plus large.

Les criminels, les pirates et les escrocs en ont tous profité. Il y a eu des cas d’attaquants faisant passer des logiciels malveillants comme des applications de bureau WhatsApp. Si vous avez la malchance d’avoir téléchargé l’un d’entre eux, l’installation peut distribuer des logiciels malveillants ou compromettre autrement votre ordinateur.

Dans certains cas, les pirates ont pu installer des logiciels espions en raison d’une vulnérabilité de WhatsApp.

D’autres ont essayé une approche différente, créant des sites Web de phishing pour vous inciter à remettre des informations personnelles. Certains de ces sites Web se font passer pour WhatsApp Web, vous demandant d’entrer votre numéro de téléphone pour vous connecter au service. Cependant, ils utilisent ce numéro pour vous bombarder de spam ou corréler avec d’autres données divulguées ou piratées sur Internet.

Pour être sûr, la meilleure façon de rester en sécurité est d’utiliser uniquement des applications et des services de sources officielles. WhatsApp propose un client Web à utiliser sur n’importe quel ordinateur, appelé WhatsApp Web. Il existe également des applications officielles pour les appareils Android, iPhone, macOS et Windows.

Télécharger: WhatsApp pour Android | iOS | macOS | les fenêtres (Gratuit)

2. Sauvegardes non chiffrées

Capture d'écran des paramètres de sauvegarde de WhatsApp sur Android

Les messages que vous envoyez sur WhatsApp sont cryptés de bout en bout. Cela signifie que seuls votre appareil et celui du destinataire peuvent les décoder. Cette fonctionnalité empêche vos messages d’être interceptés pendant la transmission, même par Facebook eux-mêmes. Cependant, cela ne les sécurise pas une fois qu’ils sont décryptés sur votre appareil.

WhatsApp vous permet de sauvegarder vos messages et médias sur Android et iOS. Il s’agit d’une fonctionnalité essentielle car elle vous permet de récupérer des messages WhatsApp supprimés accidentellement. Il existe une sauvegarde locale sur votre appareil en plus d’une sauvegarde basée sur le cloud. Sur Android, vous pouvez sauvegarder vos données WhatsApp sur Google Drive. Si vous utilisez un iPhone, votre destination de sauvegarde est iCloud. Ces sauvegardes contiennent les messages déchiffrés de votre appareil.

Le fichier de sauvegarde stocké sur iCloud ou Google Drive n’est pas crypté. Comme ce fichier contient des versions déchiffrées de tous vos messages, il est théoriquement vulnérable et sape le chiffrement de bout en bout de WhatsApp.

Comme vous n’avez pas le choix de l’emplacement de sauvegarde, vous êtes à la merci des fournisseurs de cloud pour sécuriser vos données. Bien qu’aucun piratage à grande échelle n’ait affecté iCloud ou Google Drive à ce jour, cela ne signifie pas que ce n’est pas possible. Il existe d’autres moyens que les attaquants pourraient également utiliser pour accéder à vos comptes de stockage cloud.

En relation :  Les actualités Facebook seront bientôt disponibles dans plus de pays

L’un des avantages supposés du cryptage est, pour le meilleur ou pour le pire, d’empêcher le gouvernement et les forces de l’ordre d’accéder à vos données. Comme la sauvegarde non chiffrée est stockée sur l’un des deux fournisseurs de stockage cloud basés aux États-Unis, tout ce qu’il faudrait, c’est une garantie, et ils auraient un accès illimité à vos messages. Si vous choisissez de sauvegarder vos données WhatsApp dans le cloud, cela sape largement le chiffrement de bout en bout du service.

3. Partage de données Facebook

Capture d'écran du communiqué de presse Facebook annonçant l'acquisition de WhatsApp

Facebook a fait l’objet de nombreuses critiques ces dernières années. L’une de ces critiques concerne le monopole de marché effectif de Facebook et les actions anticoncurrentielles. Les régulateurs tentent de minimiser les comportements anticoncurrentiels en évaluant toute tentative de prise de contrôle.

Ainsi, lorsque Facebook a décidé d’ajouter WhatsApp à la «famille Facebook», l’Union européenne (UE) n’a approuvé l’accord que lorsque Facebook leur a assuré que les deux sociétés et leurs données resteraient séparées.

Il n’a pas fallu longtemps à Facebook pour revenir sur cet accord. En 2016, WhatsApp a mis à jour sa politique de confidentialité pour permettre le partage de données de WhatsApp vers Facebook. Bien qu’ils n’aient pas révélé toute l’étendue de ce transfert de données, il comprenait votre numéro de téléphone et vos données d’utilisation, comme lors de votre dernière utilisation du service. Vos messages WhatsApp pourraient être en danger à cause de cela.

Ils ont également déclaré qu’aucune de vos informations ne serait publiquement visible sur Facebook, ce qui implique qu’elles seraient plutôt cachées dans le profil inaccessible de Facebook. Après le contrecoup de cette annonce, WhatsApp a permis aux utilisateurs de se retirer de cet accord de partage de données. Cependant, dans les années qui ont suivi, ils ont discrètement supprimé cette option.

Ceci est probablement en préparation pour les plans futurs de Facebook. Selon un janvier 2019 rapport dans le New York Times, Facebook commence à créer une infrastructure unifiée pour toutes ses plateformes de messagerie. Cela comprendrait Facebook, Instagram et WhatsApp. Ainsi, alors que chaque service continuerait en tant qu’application autonome, les messages seraient tous envoyés sur le même réseau.

4. Canulars et fausses nouvelles

Capture d'écran d'une nouvelle du Guardian sur le problème des fausses nouvelles de WhatsApp en Inde

Ces dernières années, les sociétés de médias sociaux ont été critiquées pour avoir permis la diffusion de fausses nouvelles et de fausses informations sur leurs plateformes. Facebook, en particulier, a été condamné pour son rôle dans la diffusion de la désinformation tout au long de la campagne présidentielle américaine de 2016. WhatsApp a également été soumis à ces mêmes forces.

Deux des cas les plus notables se sont produits en Inde et au Brésil. WhatsApp a été impliqué dans la violence généralisée qui s’est produite en Inde en 2017 et 2018. Des messages contenant des détails sur les enlèvements d’enfants fabriqués ont été transmis et répartis sur la plateforme, personnalisés avec des informations locales. Ces messages ont été largement diffusés sur les réseaux de personnes et ont provoqué le lynchage des personnes accusées de ces faux crimes.

En relation :  Girlboss lance un LinkedIn pour les femmes

Au Brésil, WhatsApp a été la principale source de fausses nouvelles tout au long des élections de 2018. Comme ce type de désinformation était si facile à diffuser, les hommes d’affaires au Brésil ont créé des entreprises qui ont créé des campagnes illégales de désinformation WhatsApp contre les candidats. Ils ont pu le faire car votre numéro de téléphone est votre nom d’utilisateur sur WhatsApp, ils ont donc acheté des listes de numéros de téléphone à cibler.

Les deux problèmes se sont poursuivis jusqu’en 2018, une année tristement terrible pour Facebook. La désinformation numérique est un problème difficile à traiter, mais beaucoup considèrent la réponse de WhatsApp à ces événements comme apathique.

Cependant, l’entreprise a mis en œuvre quelques changements. WhatsApp a mis des limites sur le transfert de sorte que vous ne pouvez transférer que vers cinq groupes, plutôt que la limite précédente de 250. La société a également supprimé le bouton de raccourci de transfert dans un certain nombre de régions.

5. Statut WhatsApp

Pendant de nombreuses années, la fonction d’état de WhatsApp, une brève ligne de texte, était le seul moyen pour vous de diffuser ce que vous faisiez à l’époque. Cela s’est transformé en WhatsApp Status, un clone de la fonctionnalité populaire Instagram Stories.

Instagram est une plateforme conçue pour être publique, bien que vous puissiez rendre votre profil privé si vous le souhaitez. WhatsApp, d’autre part, est un service plus intime, utilisé pour communiquer avec les amis et la famille. Donc, vous pouvez supposer que le partage d’un statut sur WhatsApp est également privé.

Mais ce n’est pas le cas. N’importe qui dans vos contacts WhatsApp peut voir votre statut. Heureusement, il est assez facile de contrôler avec qui vous partagez votre statut.

Aller vers Paramètres> Compte> Confidentialité> État et trois choix de confidentialité vous seront proposés pour vos mises à jour de statut:

  • Mes contacts
  • Mes contacts sauf…
  • Partager uniquement avec…

Malgré cette simplicité, WhatsApp ne précise pas si vos contacts bloqués peuvent voir votre statut. Cependant, la société a fait le bon choix et vos contacts bloqués ne peuvent pas voir votre statut quels que soient vos paramètres de confidentialité. Comme avec Instagram Stories, toutes les vidéos et photos ajoutées à votre statut disparaîtront après 24 heures.

WhatsApp est-il sûr?

Maintenant, WhatsApp est-il sûr à utiliser? WhatsApp est une plateforme déroutante. D’une part, la société a mis en œuvre un chiffrement de bout en bout dans l’une des applications les plus populaires au monde; un avantage certain de sécurité. Cependant, il existe de nombreux problèmes de sécurité WhatsApp. L’un des principaux problèmes est qu’il appartient à Facebook et qu’il souffre de la plupart des mêmes dangers pour la vie privée et des campagnes de désinformation que sa société mère.

Si ces raisons, ainsi que le détournement de fichiers multimédias sur Android, remettent en question l’allégeance de votre application de messagerie, il existe des alternatives à WhatsApp qui protègent votre vie privée. Cependant, si vous décidez de rester avec WhatsApp, consultez ces conseils pour discuter efficacement sur WhatsApp Desktop.

Moyens Staff
Moyens I/O Staff vous a motivé, donner des conseils sur la technologie, le développement personnel, le style de vie et des stratégies qui vous aider.