5 menaces de sécurité que tout le monde devrait connaître
WhatsApp, la plate-forme de messagerie instantanée appartenant à Facebook, est l'une des applications de messagerie instantanée les plus populaires au monde. On estime que plus d'un milliard de personnes utilisent l'application, envoyant plus de 65 milliards de messages par jour.
Sans surprise, alors, les problèmes de sécurité, les menaces de logiciels malveillants et le spam ont commencé à être remarqués.
Voici tout ce que vous devez savoir sur problèmes de sécurité concernant WhatsApp:
Vous souhaitez surfer sans limites à 1 Gigabit avec de la vraie fibre optique ? Vérifiez si votre zone est couverte et découvrez le taux incroyable de InformaticsKings UltraInternet Fibra !
1) Les logiciels malveillants Web WhatsApp
La base d'utilisateurs colossale de WhatsApp en fait une cible évidente pour les cybercriminels, dont beaucoup se concentrent sur WhatsApp Web. Pendant de nombreuses années, Whatsapp vous a permis d'ouvrir un site ou de télécharger une application de bureau, de scanner un code avec l'application sur votre mobile et d'utiliser WhatsApp sur votre ordinateur.
Boutiques disponibles sur mobile (App Store su iOS e Google Play su Android) ont généralement des règles très strictes concernant la présence d'applications dans les catalogues. Lorsque vous recherchez WhatsApp sur ces magasins, il est généralement clair quelle est l'application officielle. On ne peut pas en dire autant de ce que l'on trouve sur le Net en dehors des magasins officiels.
Il y a eu des cas où des pirates, des criminels et des escrocs ont profité de cette situation en faisant apparaître que le logiciel malveillant est WhatsApp dans la version de bureau. Si vous avez eu la malchance d'avoir téléchargé une copie, sachez que le programme pourrait distribuer des logiciels malveillants ou compromettre votre ordinateur.
D'autres ont utilisé une approche différente, créant des sites de phishing qui tentent de vous persuader de fournir des informations personnelles. Certains de ces sites se déguisent en WhatsApp Web, en vous demandant votre numéro de téléphone pour vous connecter au service. Cependant, ce numéro sera utilisé pour vous bombarder de spam ou pour vous mettre en corrélation avec d'autres données piratées sur Internet.
Pour rester prudent, il est préférable d'utiliser uniquement des applications et des services provenant de sources officielles. Pour utiliser WhatsApp Web, accédez à cette adresse.
2) Sauvegardes non cryptées
Les messages envoyés sur WhatsApp sont cryptés end-to-end. Cela signifie que seul votre appareil, et celui de votre destinataire, peut les déchiffrer. Cette fonctionnalité empêche les messages d'être interceptés pendant la transmission, même pas par Facebook lui-même. Cela ne les protège pas, cependant, une fois qu'ils sont décodés.
WhatsApp vous permet de sauvegarder des messages et des fichiers sur Android et iOS. C'est une fonction essentielle qui vous permet de récupérer les messages WhatsApp supprimés par erreur. Il existe une sauvegarde locale sur votre appareil, ainsi qu'une sauvegarde basée sur le cloud. Sur Android, les données WhatsApp peuvent être copiées sur Google Drive. Si vous utilisez un iPhone, la destination de sauvegarde est iCloud. Ces sauvegardes contiennent les messages déchiffrés par votre appareil.
Le fichier de sauvegarde stocké sur iCloud ou Google Drive n'est pas crypté. Étant donné que ce fichier contient des versions déchiffrées de tous les messages, il est théoriquement vulnérable et met sérieusement en danger le chiffrement de bout en bout de WhatsApp.
Comme vous n'avez pas le choix de l'emplacement de vos sauvegardes, vous êtes simplement à la merci des gestionnaires de cloud pour protéger vos données. Bien qu'aucune attaque de pirate informatique majeure n'ait été menée sur iCloud ou Google Drive à ce jour, cela ne signifie pas que ce n'est pas tout à fait possible. Il existe également d'autres moyens que les pirates pourraient utiliser pour accéder à vos comptes cloud.
L'un des avantages du cryptage est (ou devrait être) la possibilité d'empêcher les gouvernements et les forces de l'ordre d'accéder à vos données. Étant donné que la sauvegarde non cryptée est stockée sur l'un des deux services cloud américains les plus connus, il faudrait un mandat pour pouvoir accéder aux messages. Si vous choisissez de sauvegarder vos données WhatsApp dans le cloud, le cryptage de bout en bout sera sérieusement compromis.
3) Partage des données Facebook
Facebook a été fortement critiqué ces dernières années. L'une de ces critiques concerne son monopole « de fait » et ses actions au détriment de la concurrence. Les régulateurs essaient de minimiser les comportements anticoncurrentiels en évaluant toute tentative d'achat de concurrents.
Ainsi, lorsque Facebook a décidé d'ajouter WhatsApp à son portefeuille, l'Union européenne a approuvé la décision tant que les deux sociétés (et leurs données) étaient séparées.
Il n'a pas fallu longtemps pour que Facebook revienne à cet accord en mettant à jour sa politique de confidentialité en 2016 pour permettre le partage de données de WhatsApp vers Facebook. Bien que l'étendue de cette passe de données n'ait pas été divulguée, il a été entendu qu'elle comprenait toujours des numéros de téléphone et des données d'utilisation (comme la dernière fois que le service a été utilisé).
À l'époque, ils avaient déclaré qu'aucune des informations ne serait visible publiquement sur Facebook, suggérant qu'elles resteraient cachées dans leur profil. Après cette annonce, WhatsApp a permis aux utilisateurs de se retirer de ce partage de données. Au cours des années suivantes, l'option a été silencieusement éliminée.
4) Fake news et truffe
Ces dernières années, les sociétés de médias sociaux ont été critiquées pour avoir permis la diffusion de fausses nouvelles et diverses désinformations. Facebook, en particulier, a été condamné pour son rôle dans la diffusion de la désinformation tout au long de la campagne présidentielle américaine de 2016.
WhatsApp a été là aussi. Lors des émeutes survenues en Inde en 2017 et 2018, des messages contenant des enlèvements d'enfants ont été astucieusement emballés, assaisonnés d'informations locales. Ces messages se sont répandus partout et ont abouti au lynchage de ceux qui ont été injustement accusés de ces faux crimes.
Au Brésil, WhatsApp a été la principale source de fake news tout au long de l'élection de 2018. Comme ce type de désinformation était très facile à diffuser, des hommes d'affaires ont monté des sociétés qui ont créé des campagnes de désinformation illégales sur WhatsApp contre les candidats. Ils ont pu le faire car sur WhatsApp, le nom d'utilisateur coïncide avec le numéro de téléphone, et ils ont donc acheté des listes de numéros de téléphone à cibler.
Les deux problèmes ont traîné tout au long de 2018, une année dévastatrice pour Facebook. La désinformation numérique est un problème difficile à résoudre, mais beaucoup considéraient que la réaction de WhatsApp à ces événements était au bord de l'indifférence.
Cependant, l'entreprise a mis en œuvre certains changements, tels que le limite de transfert de messages, augmentée de 250 groupes à seulement 5. De plus, la société a également supprimé le bouton de renvoi dans plusieurs régions.
5) Le "statut" de WhatsApp
Pendant de nombreuses années, le "état"de WhatsApp, une courte ligne de texte, était le seul moyen de faire savoir à tout le monde ce qui se faisait à un moment donné. Le statut a évolué et est pratiquement devenu le clone d'Instagram Stories.
Instagram est une plateforme destinée à être publique, bien qu'il soit possible de rendre votre profil privé. WhatsApp, en revanche, est un service plus intime, et est davantage utilisé pour communiquer avec les amis et la famille. Pour cette raison, on pourrait considérer que même le partage d'un état sur WhatsApp est privé.
Ce n'est pas le cas. Toute personne de votre liste de contacts sur WhatsApp peut voir votre statut. Et heureusement, il est assez facile de contrôler les personnes avec lesquelles vous le partagez.
Aller sur Paramètres> Compte> Confidentialité> Statut et vous aurez le choix entre trois options possibles.
WhatsApp est-il finalement sûr ?
WhatsApp est une plate-forme déroutante. D'une part, la société a mis en place un cryptage de bout en bout dans l'une des applications les plus populaires au monde. Ce qui est certainement une bonne chose.
Il y a, cependant, d'autres questions ouvertes concernant la sécurité. L'un d'eux appartient à Facebook, avec tout ce qui va avec en termes de dangers pour la vie privée et de campagnes de désinformation.
Si cela vous donne l'impression que vos communications sur WhatsApp sont perpétuellement en danger, vous pouvez utiliser des applications alternatives telles que Wickr (qui envoie des messages d'autodestruction) ou Signal, qui crypte les messages de manière transparente. Ou encore, passez à Telegram , un projet open source basé sur un cryptage AES symétrique 256 bits et RSA 2048 bits, pratiquement non décryptable par les pirates.
