WhatsApp est-il sûr? 5 Menaces pour la sécurité que les utilisateurs doivent connaître sur

Added 2019-04-24

WhatsApp, la plate-forme de messagerie appartenant à Facebook, est l’une des applications de messagerie les plus populaires au monde. On estime que plus d'un milliard de personnes utilisent l'application et envoient plus de 65 milliards de messages par jour.

Il n’est donc pas surprenant que des problèmes de sécurité, des menaces de logiciels malveillants et du spam commencent à apparaître. Voici tout ce que vous devez savoir sur les problèmes de sécurité de WhatsApp.

1. WhatsApp Web Malware

L'énorme base d'utilisateurs de WhatsApp en fait une cible évidente pour les cybercriminels, dont beaucoup sont centrés autour de WhatsApp Web. Pendant des années, WhatsApp vous a permis d'ouvrir un site Web, de télécharger une application de bureau, de numériser un code avec l'application sur votre téléphone et d'utiliser WhatsApp sur votre ordinateur.

La boutique d'applications sur votre téléphone, la boutique d'applications sur iOS et Google Play sur Android, est réglementée avec plus de soin que Internet. Lorsque vous recherchez WhatsApp dans ces magasins, il est généralement indiqué quelle application est officielle. Ce n’est pas le cas de l’internet au sens large.

Les criminels, les hackers et les fraudeurs en ont tous profité. Il y a eu des cas d'attaques proposant des logiciels malveillants en tant qu'applications de bureau WhatsApp. Si vous avez la malchance d’avoir téléchargé l’un de ces logiciels, l’installation peut propager des logiciels malveillants ou compromettre votre ordinateur.

D'autres ont essayé une approche différente, en créant des sites Web d'hameçonnage pour vous inciter à transmettre des informations personnelles. Certains de ces sites Web se font passer pour WhatsApp Web, vous demandant de saisir votre numéro de téléphone pour vous connecter au service. Cependant, ils utilisent réellement ce numéro pour vous bombarder de spam ou en corrélation avec d’autres données divulguées ou piratées sur Internet.

Pour plus de sécurité, le meilleur moyen de rester en sécurité est de n'utiliser que des applications et des services de sources officielles. WhatsApp propose un client Web que vous pouvez utiliser sur n’importe quel ordinateur, appelé WhatsApp Web . Il existe également des applications officielles pour les appareils Android, iPhone, macOS et Windows.

Télécharger: WhatsApp pour Android | iOS | macOS | les fenêtres (Libre)

2. Sauvegardes non cryptées

Les messages que vous envoyez sur WhatsApp sont cryptés de bout en bout. Cela signifie que seuls votre appareil et celui du destinataire peuvent les décoder. La fonctionnalité empêche vos messages d'être interceptés pendant la transmission, même par Facebook eux-mêmes. Toutefois, cela ne les sécurise pas une fois qu’ils sont déchiffrés sur votre appareil.

Le fichier de sauvegarde stocké sur iCloud ou Google Drive n'est pas crypté. Comme ce fichier contient des versions décryptées de tous vos messages, il est théoriquement vulnérable et mine le cryptage de bout en bout de WhatsApp.

Comme vous n'avez pas le choix de l'emplacement de sauvegarde, vous êtes à la merci des fournisseurs de cloud pour protéger vos données. Même si aucun piratage à grande échelle n’a affecté iCloud ou Google Drive à ce jour, cela ne veut pas dire que ce n’est pas possible. Les attaquants pourraient également utiliser d'autres moyens pour accéder à vos comptes de stockage en nuage.

L'un des avantages supposés du cryptage est, pour le meilleur ou pour le pire, d'empêcher le gouvernement et les forces de l'ordre d'accéder à vos données. Étant donné que la sauvegarde non chiffrée est stockée sur l’un des deux fournisseurs de stockage en cloud basés aux États-Unis, il suffit d’un mandat, puis un accès sans entrave à vos messages. Si vous choisissez de sauvegarder vos données WhatsApp sur le cloud, le cryptage de bout en bout du service sera grandement compromis.

3. Partage de données Facebook

Facebook a fait l'objet de nombreuses critiques ces dernières années. L’une de ces critiques porte sur le monopole effectif de Facebook et ses actions anticoncurrentielles. Les régulateurs tentent de minimiser les comportements anticoncurrentiels en évaluant les éventuelles tentatives de prise de contrôle.

Ainsi, lorsque Facebook a décidé d’ajouter WhatsApp à la «famille Facebook», l’Union européenne (UE) n’a approuvé l’accord que lorsque Facebook leur a assuré que les deux sociétés et leurs données seraient conservées séparément.

Facebook n’a pas tardé à revenir sur cet accord. En 2016, WhatsApp a mis à jour sa politique de confidentialité pour permettre le partage de données de WhatsApp à Facebook. Bien qu'ils n'aient pas révélé l'étendue complète de ce transfert de données, celui-ci incluait votre numéro de téléphone et vos données d'utilisation, comme lors de la dernière utilisation du service.

Ils ont également déclaré qu’aucune de vos informations ne serait visible publiquement sur Facebook, ce qui implique qu’elle serait cachée dans le profil inaccessible de Facebook sur vous. À la suite des réactions défavorables à cette annonce, WhatsApp a autorisé les utilisateurs à se désengager de cet arrangement de partage de données. Cependant, dans les années qui ont suivi, ils ont discrètement supprimé cette option.

C’est probablement en préparation des futurs plans de Facebook. Selon un janvier 2019 rapport dans le New York Times , Facebook commence à créer une infrastructure unifiée pour toutes ses plates-formes de messagerie. Cela intégrerait Facebook, Instagram et WhatsApp. Ainsi, alors que chaque service continuerait en tant qu'application autonome, les messages seraient tous envoyés sur le même réseau.

4. Canulars et fausses nouvelles

Ces dernières années, les entreprises de médias sociaux ont été critiquées pour avoir laissé des informations fausses et de la désinformation se propager sur leurs plateformes. Facebook, en particulier, a été condamné pour son rôle dans la diffusion de la désinformation tout au long de la campagne présidentielle américaine 2016. WhatsApp a également été soumis à ces mêmes forces.

Deux des cas les plus remarquables se sont produits en Inde et au Brésil. WhatsApp a été impliqué dans les violences généralisées survenues en Inde en 2017 et 2018. Des messages contenant des détails sur les enlèvements d'enfants fabriqués ont été transmis et diffusés sur toute la plate-forme, en fonction des informations locales. Ces messages ont été largement partagés par les réseaux de la population et ont entraîné le lynchage des personnes accusées de ces faux crimes.

Au Brésil, WhatsApp a été la principale source de fausses informations tout au long des élections de 2018. Comme ce type de désinformation était si facile à répandre, des hommes d’affaires au Brésil ont créé des sociétés qui ont créé des campagnes de désinformation illégales WhatsApp contre les candidats. Ils ont pu le faire car votre numéro de téléphone correspond à votre nom d'utilisateur sur WhatsApp. Ils ont donc acheté des listes de numéros de téléphone à cibler.

Les deux problèmes étaient en cours jusqu'en 2018, une année terriblement terrible pour Facebook. La désinformation numérique est un problème difficile à gérer, mais beaucoup ont considéré que la réponse de WhatsApp à ces événements était apathique.

5. Statut WhatsApp

Pendant de nombreuses années, la fonction de statut de WhatsApp, une courte ligne de texte, était le seul moyen pour vous de diffuser ce que vous faisiez à l’époque. Cela s'est transformé en WhatsApp Status, un clone de la fonctionnalité populaire Instagram Stories.

Instagram est une plate-forme conçue pour être publique, bien que vous puissiez rendre votre profil privé si vous le souhaitez. WhatsApp, en revanche, est un service plus intime, utilisé pour communiquer avec les amis et la famille. Donc, vous pouvez supposer que le partage d'un statut sur WhatsApp est également privé.

Cependant, ce n’est pas le cas. N'importe qui dans vos contacts WhatsApp peut voir votre statut. Heureusement, il est assez facile de contrôler avec qui vous partagez votre statut.

Aller vers Paramètres> Compte> Confidentialité> Statut et trois choix de confidentialité vous seront proposés pour vos mises à jour de statut:

Mes contacts
Mes contacts sauf…
Partager seulement avec…

Malgré cette simplicité, WhatsApp n’indique pas clairement si vos contacts bloqués peuvent voir votre statut. Toutefois, la société a agi de manière judicieuse et vos contacts bloqués ne peuvent pas afficher votre statut, quels que soient vos paramètres de confidentialité. Comme avec Instagram Stories, toutes les vidéos et photos ajoutées à votre statut disparaîtront après 24 heures.