WhatsApp Adds Multiple Passkeys for Phishing-Resistant Sign-Ins Across iOS and Android
Mis à jour :
Renforcement de la sécurité des comptes WhatsApp : Passkeys multiples et mots de passe complexes
Meta renforce la sécurité des utilisateurs sur WhatsApp en introduisant la prise en charge de multiples « passkeys » (clés d’accès) pour un seul compte, facilitant ainsi l’authentification résistante au phishing sur les appareils iOS et Android. Cette mise à jour s’accompagne d’une évolution de la vérification en deux étapes et de nouvelles fonctionnalités de filtrage pour les appels entrants.
Points clés :
- Support multi-passkeys : Les utilisateurs peuvent désormais associer plusieurs clés d’accès à un seul compte, permettant une connexion simplifiée et sécurisée sur différents appareils.
- Évolution de la vérification en deux étapes : Le code PIN traditionnel à six chiffres est remplacé par une option de mot de passe complet (alphanumérique avec caractères spéciaux) pour contrer les attaques par force brute.
- Protection contre les appels indésirables (Android) : WhatsApp affiche désormais davantage de contexte sur les appels provenant d’inconnus (origine géographique, appartenance à des groupes communs), afin de réduire l’efficacité des tactiques d’urgence utilisées par les escrocs.
Vulnérabilités :
- Aucune CVE spécifique n’est mentionnée. Les mesures déployées visent à contrer des vecteurs d’attaque classiques tels que le phishing (par l’adoption de passkeys) et le vol de compte par devinement de code PIN ou usurpation d’identité (par le renforcement de la vérification en deux étapes et le contexte d’appel).
Recommandations :
- Activer les passkeys : Configurer les clés d’accès via le menu Paramètres > Compte > Passkeys.
- Mettre à jour la vérification en deux étapes : Remplacer le code PIN simple par un mot de passe robuste, long et complexe.
- Vigilance accrue : Utiliser les nouvelles informations contextuelles fournies par l’application pour évaluer la légitimité des appelants inconnus avant de répondre.