WhatsApp adds stronger two-step verification, multiple passkeys

Renforcement de la sécurité des comptes WhatsApp

WhatsApp déploie de nouvelles fonctionnalités pour renforcer la protection des comptes face aux tentatives de piratage et aux escroqueries. Cette mise à jour se concentre sur l’amélioration des méthodes d’authentification et sur une meilleure prévention contre l’ingénierie sociale.

Points clés :

• Gestion multi-passkeys : Les utilisateurs peuvent désormais configurer plusieurs clés d’accès (passkeys) distinctes, facilitant l’usage sécurisé sur plusieurs appareils (Android et iOS).
• Authentification en deux étapes évoluée : Le code PIN à six chiffres est remplacé par la possibilité de définir un mot de passe alphanumérique complexe, incluant des caractères spéciaux.
• Protection accrue contre les appels indésirables : L’interface d’appel affiche désormais davantage de contexte (origine géographique du numéro, groupes en commun) pour les contacts inconnus, permettant d’identifier plus facilement les tentatives d’escroquerie.
• Continuation des mesures anti-fraude : Ces ajouts complètent des outils récents comme les alertes de messages frauduleux, la détection de tentatives de piratage par QR code et le mode « Strict Account Settings » pour les profils à haut risque.

Vulnérabilités :

• Aucune CVE spécifique n’est mentionnée dans cet article ; les risques adressés concernent l’exploitation des identifiants faibles (PIN simple), le vol de sessions via QR codes malveillants et l’ingénierie sociale par appels masqués.

Recommandations :

• Activer les passkeys : Configurer une clé d’accès unique pour chaque appareil utilisé afin de remplacer les méthodes de connexion traditionnelles.
• Renforcer le code 2FA : Remplacer le code PIN numérique standard par un mot de passe robuste, long et alphanumérique.
• Vigilance accrue : Utiliser les informations contextuelles fournies sur l’écran d’appel pour évaluer la légitimité d’un interlocuteur avant de décrocher.

Source