WhatsApp introduces parent-managed accounts for pre-teens

Sécurisation des mineurs : WhatsApp déploie les comptes sous contrôle parental

WhatsApp introduit des comptes supervisés pour les pré-adolescents afin de limiter les interactions non sollicitées et d’encadrer l’usage de la messagerie. Cette nouvelle fonctionnalité restreint les capacités du compte tout en préservant le chiffrement de bout en bout des échanges.

Points clés :

• Limitation des fonctionnalités : Les comptes supervisés n’ont pas accès à Meta AI, aux Canaux (Channels), au statut, ni au partage de position.
• Contrôle renforcé : Les parents peuvent valider les contacts et les groupes. Par défaut, seuls les contacts existants peuvent communiquer avec l’enfant.
• Notifications d’activité : Les parents reçoivent des alertes pour les nouvelles demandes de chat, l’ajout de contacts ou les modifications au sein des groupes.
• Accès protégé : La gestion des paramètres de confidentialité est sécurisée par un code PIN à 6 chiffres défini par le parent.
• Transparence sur les inconnus : En cas de contact inconnu, une carte contextuelle indique l’origine géographique de l’interlocuteur et les groupes communs éventuels.
• Transition automatique : À l’âge de 13 ans, l’utilisateur peut convertir son compte en profil standard, levant ainsi les restrictions parentales.

Vulnérabilités :

• Aucune CVE spécifique n’est associée à cette mise à jour. Toutefois, la sécurisation repose entièrement sur la gestion rigoureuse du code PIN parent et la surveillance physique initiale des appareils lors du couplage.

Recommandations :

• Configuration rigoureuse : Effectuer le couplage en présence physique du parent et de l’enfant pour garantir l’intégrité de la liaison des comptes.
• Gestion des accès : Maintenir la confidentialité du code PIN parental pour éviter toute modification non autorisée des paramètres de sécurité par l’enfant.
• Vigilance active : Surveiller régulièrement les notifications d’activité reçues afin de détecter rapidement toute interaction suspecte ou tentative de contournement des règles définies.

Source