WhatsApp, la plateforme de messagerie appartenant à Meta, est l’une des applications de messagerie les plus populaires au monde. On estime que plus de deux milliards de personnes utilisent l’application, envoyant environ 100 milliards de messages par jour.
Il n’est donc pas surprenant que des problèmes de sécurité, des menaces de logiciels malveillants et des spams apparaissent sur WhatsApp. Voici tout ce que vous devez savoir sur les dangers potentiels de l’utilisation de WhatsApp, y compris certains des problèmes de sécurité et des escroqueries les plus courants de la plate-forme. En fin de compte, nous vous aiderons à déterminer si vous pensez que WhatsApp est sûr ou non.
Table des matières
1. Logiciel malveillant Web WhatsApp
L’énorme base d’utilisateurs de WhatsApp en fait une cible évidente pour les cybercriminels, dont beaucoup se concentrent sur WhatsApp Web et WhatsApp Desktop.
Les magasins d’applications sur les téléphones – l’App Store sur iOS et Google Play Store sur Android – sont plus soigneusement réglementés qu’Internet dans son ensemble. Lorsque vous recherchez WhatsApp sur ces magasins, il est généralement clair quelle application est l’application officielle. Ce n’est pas le cas de l’Internet au sens large.
Les criminels, les pirates et les escrocs en ont tous profité. Il y a eu des cas d’attaquants faisant passer des logiciels malveillants pour des applications de bureau WhatsApp. Si vous avez la malchance d’en avoir téléchargé un, l’installation peut distribuer des logiciels malveillants ou compromettre votre ordinateur.
Dans certains cas, des pirates ont pu installer des logiciels espions WhatsApp en raison d’une vulnérabilité, selon un avis de sécurité publié par le service de messagerie en 2019. À l’époque, Facebook révélé la vulnérabilité a affecté toutes les applications WhatsApp (y compris les versions professionnelles) sur Android, iOS, Windows Phone et Tizen OS.
D’autres ont essayé une approche différente, créant des sites Web de phishing se faisant passer pour WhatsApp Web et vous incitant à entrer votre numéro de téléphone pour vous connecter au service. Cependant, ils utilisent en fait ce numéro pour vous bombarder de spam ou le lier à d’autres données divulguées ou piratées sur Internet.
Pour plus de sécurité, utilisez uniquement des applications et des services provenant de sources officielles. WhatsApp propose un client Web que vous pouvez utiliser sur n’importe quel ordinateur, appelé WhatsappWeb, auquel vous ne devez accéder que via le site Web de WhatsApp. Il existe également des applications officielles pour les appareils Android, iPhone, macOS et Windows que vous devez utiliser pour éviter les escroqueries WhatsApp.
Télécharger : WhatsApp pour Android | iOS | macOS | les fenêtres (Gratuit)
2. Sauvegardes non chiffrées
Les messages que vous envoyez sur WhatsApp sont cryptés de bout en bout. Cela signifie que seul votre appareil, et celui du destinataire, peuvent les décoder. Cette fonctionnalité empêche vos messages d’être interceptés pendant la transmission, même par Meta lui-même. Cependant, cela ne sécurise pas les messages une fois qu’ils sont déchiffrés sur votre appareil.
WhatsApp vous permet de sauvegarder vos messages et médias sur Android (Google Drive) et iOS (iCloud). Il s’agit d’une fonctionnalité essentielle car elle vous permet de récupérer des messages WhatsApp supprimés accidentellement. Il existe une sauvegarde locale sur votre appareil en plus d’une sauvegarde basée sur le cloud. Ces sauvegardes contiennent des messages décryptés de votre appareil.
Le fichier de sauvegarde stocké sur iCloud ou Google Drive n’est pas nécessairement crypté. Comme ce fichier contient des versions décryptées de tous vos messages, il est théoriquement vulnérable et sape le cryptage de bout en bout de WhatsApp.
Comme vous n’avez pas le choix d’un emplacement de sauvegarde, vous êtes à la merci des fournisseurs de cloud pour assurer la sécurité de vos données. Il existe également d’autres moyens que les attaquants pourraient utiliser pour accéder à vos comptes de stockage dans le cloud.
Heureusement, WhatsApp a mis à jour son service pour inclure des sauvegardes de chat cryptées de bout en bout. Cependant, ce paramètre est désactivé par défaut. Accédez à Paramètres > Chats > Sauvegarde de chat > Sauvegarde cryptée de bout en bout et sélectionnez Activer pour sécuriser vos sauvegardes WhatsApp. Vous devrez créer un mot de passe pour protéger vos sauvegardes. Cependant, rappelez-vous que vous ne pourrez pas accéder à vos sauvegardes si vous oubliez le mot de passe – WhatsApp ne peut pas le restaurer pour vous.
3. Partage de données Facebook
En janvier 2021, Meta a publié une nouvelle politique de partage de données pour WhatsApp, rendant obligatoire le transfert de vos informations entre WhatsApp et Facebook. Après que les utilisateurs se sont plaints, la société a alors noté qu’elle limiterait les fonctionnalités de WhatsApp pour toute personne qui ne s’inscrirait pas.
Plus tard cette année-là, Meta a de nouveau assoupli les sanctions, bien qu’il ait encouragé les utilisateurs à adhérer aux nouvelles politiques. Cette politique de partage de données peut potentiellement être l’un des plus grands risques de sécurité de WhatsApp car elle implique que vos données seront également vulnérables si Facebook peut être piraté.
4. Canulars et fausses nouvelles
Les entreprises de médias sociaux ont été critiquées pour avoir permis aux fausses nouvelles et à la désinformation de se répandre sur leurs plateformes. Meta, en particulier, a été condamné pour son rôle dans la diffusion de fausses informations tout au long de la campagne présidentielle américaine de 2020. WhatsApp a également été soumis à ces mêmes forces.
Deux des cas les plus notables se sont produits en Inde et au Brésil. WhatsApp a été impliqué dans la violence généralisée qui s’est produite en Inde en 2017 et 2018. Des messages contenant des détails sur des enlèvements d’enfants fabriqués ont été transmis et diffusés sur la plateforme, personnalisés avec des informations locales. Ces messages ont été largement diffusés sur les réseaux sociaux et ont entraîné le lynchage des personnes accusées de ces faux crimes.
Au Brésil, WhatsApp a été la principale source de fausses nouvelles tout au long des élections de 2018. Comme ce type de désinformation était si facile à répandre, les hommes d’affaires au Brésil ont créé des entreprises qui ont créé des campagnes de désinformation contre les candidats grâce au fait que WhatsApp est utilisé à la fois pour les communications professionnelles et personnelles.
Les deux problèmes se sont poursuivis jusqu’en 2018, une année tristement célèbre pour Meta. La désinformation numérique est un problème difficile à gérer, mais beaucoup ont considéré la réponse de WhatsApp à ces événements comme apathique.
Cependant, la société a mis en œuvre quelques changements. WhatsApp a imposé des limites au transfert, de sorte que vous ne pouvez transférer que vers cinq groupes, au lieu de la limite précédente de 250. La société a également supprimé le bouton de raccourci de transfert dans un certain nombre de régions.
Malgré ces interventions, au début de la pandémie de COVID-19, WhatsApp a été utilisé pour partager des informations erronées sur le virus. Une fois de plus, Meta a mis en place des limites de transfert pour empêcher la diffusion d’informations incorrectes ou fausses. De même, il a travaillé avec les autorités et les organisations de santé du monde entier pour développer des chatbots WhatsApp, afin que les gens puissent facilement accéder à des informations fiables sur la pandémie.
Les deux scénarios – les événements politiques de 2018 et la pandémie de COVID-19 – ont été affectés par les mêmes problèmes : de fausses informations transmises à plusieurs personnes. Pour cette raison, les limites de transfert sont permanentes sur la plate-forme, ce qui aide mais n’est en aucun cas une solution miracle dans la lutte contre les fausses nouvelles.
5. Problèmes de confidentialité du statut WhatsApp
Pendant de nombreuses années, la fonction d’état de WhatsApp, une brève ligne de texte, était le seul moyen pour vous de diffuser ce que vous faisiez à l’époque. Cela s’est transformé en WhatsApp Status, un clone de la fonctionnalité populaire Instagram Stories.
Instagram est une plate-forme conçue pour être publique, bien que vous puissiez rendre votre profil Instagram privé si vous le souhaitez. WhatsApp, en revanche, est un service plus intime utilisé pour communiquer avec les amis et la famille. Ainsi, vous pouvez supposer que le partage d’un statut sur WhatsApp est également privé.
Cependant, ce n’est pas le cas. N’importe qui dans vos contacts WhatsApp peut voir votre statut. Heureusement, il est assez facile de contrôler avec qui vous partagez votre statut. Accédez à Paramètres > Confidentialité > Statut (sur Android, appuyez sur le menu à trois points en haut à droite et sélectionnez Paramètres > Confidentialité > Statut), et trois choix de confidentialité s’afficheront pour vos mises à jour de statut :
- Mes contacts.
- Sauf mes contacts.
- Partagez uniquement avec.
Ici, assurez-vous que l’option appropriée est sélectionnée. Comme pour les histoires Instagram, toutes les vidéos et photos ajoutées à votre statut disparaîtront après 24 heures.
Malgré la nature transitoire de la fonction État, n’oubliez pas que toute personne pouvant afficher vos mises à jour peut en enregistrer une copie à votre insu. WhatsApp n’a pas de fonctionnalité intégrée pour enregistrer les mises à jour de statut, mais n’importe qui peut le faire en prenant une capture d’écran, un enregistrement d’écran, en utilisant les applications de sauvegarde de statut WhatsApp, et plus encore.
WhatsApp ne vous permet pas de savoir si quelqu’un enregistre votre mise à jour, alors faites attention à ne rien partager de sensible. Avant qu’une telle fonctionnalité ne soit disponible, voici quelques conseils pour rendre votre compte WhatsApp plus privé et sécurisé.
6. Escroqueries à l’emploi sur WhatsApp
Les escroqueries à l’emploi en ligne sont assez courantes et, compte tenu de sa popularité, les fraudeurs utilisent également WhatsApp pour partager les escroqueries à l’emploi. Cela explique pourquoi vous pouvez recevoir des messages de recrutement sur WhatsApp.
L’expéditeur peut se faire passer pour un recruteur ou des sociétés de recrutement, l’option la plus populaire étant les organisations et les sociétés de premier plan telles que l’Organisation mondiale de la santé, l’UNICEF et Microsoft.
Les escroqueries à l’emploi de WhatsApp impliquent principalement que l’expéditeur partage un lien avec une brève description. Ces fausses offres d’emploi utilisent des salaires élevés comme appât et demandent généralement au destinataire d’envoyer de l’argent à l’avance pour s’assurer une place. Une fois que vous aurez envoyé l’argent, vous n’entendrez plus jamais parler de l’imposteur du recrutement. Il existe différentes façons de repérer les escroqueries WhatsApp ; vous devriez les apprendre si vous voulez garder une longueur d’avance sur les fraudeurs.
WhatsApp est-il sûr ?
Alors, WhatsApp est-il sûr à utiliser ? WhatsApp est une plate-forme déroutante. D’une part, la société a mis en place un cryptage de bout en bout dans l’une des applications les plus populaires au monde, un avantage certain en matière de sécurité. Cependant, il existe de nombreux problèmes de sécurité WhatsApp.
L’un des principaux problèmes est qu’il appartient à Meta et souffre des mêmes dangers pour la vie privée et campagnes de désinformation que sa société mère. En conclusion, après avoir pris en compte tout ce qui précède, WhatsApp est-il sûr ou non ? C’est à toi de voir.