WhatsApp est sans doute l’application de messagerie la plus utilisée au monde. Si elle ne figure pas parmi les dix premières aux États-Unis, elle est de loin la plateforme de communication la plus populaire dans le reste du monde.
Cela en fait également une cible de choix pour les voleurs de données, les escrocs et les pirates informatiques. Le problème est aggravé par le manque de sensibilisation à la sécurité chez la plupart des utilisateurs.
Par conséquent, les utilisateurs sont victimes d’escroqueries, de piratage ou d’autres formes de compromission de leurs données. Aujourd’hui, nous allons vous donner quelques conseils de sécurité spécifiques pour vous protéger sur WhatsApp.
Sommaire
Activez toujours la vérification en deux étapes
La vérification en deux étapes est une mesure de sécurité efficace. Elle empêche d’autres personnes de se connecter à votre compte, même si elles connaissent votre mot de passe.
WhatsApp propose la vérification en deux étapes. Un code PIN vous est fourni et vous devez le saisir après vous être connecté(e). Cela ajoute une couche de sécurité supplémentaire lors de l’enregistrement de votre numéro.
Vous devriez lier votre adresse e-mail pour faciliter la récupération de votre compte en cas d’oubli de votre code PIN.
Nombreux sont ceux qui négligent cette étape car ils pensent que leur numéro est « suffisamment sûr », mais toute personne possédant les connaissances techniques nécessaires pour effectuer un échange de carte SIM ou une réattribution de numéro peut voler votre compte.
Utilisez une sauvegarde chiffrée de bout en bout
WhatsApp sauvegarde vos conversations et messages dans le cloud. C’est pratique lorsque vous changez d’appareil, car WhatsApp peut récupérer ces données et les afficher sur le nouvel appareil.
WhatsApp vous permet désormais de chiffrer vos sauvegardes de conversations sur le cloud (Google Drive ou iCloud). Cependant, vous devez activer ce chiffrement vous-même. Sans chiffrement, vos sauvegardes pourraient être compromises en cas de piratage du système de stockage cloud.
Voici comment vous pouvez procéder.
- Allez dans « Paramètres »
- Passez à la section « Discussions »
- Appuyez sur « Sauvegarde de la conversation »
- Sélectionnez « Sauvegarde chiffrée de bout en bout » et appuyez sur « Activer ».
Il vous sera demandé de créer un mot de passe ou une clé pour déverrouiller le chiffrement. Choisissez toujours un mot de passe robuste pour votre sauvegarde chiffrée et conservez-le en lieu sûr, car sans lui, vous ne pourrez pas y accéder.
Contrôlez qui peut vous ajouter à des groupes
Sur WhatsApp, il existe des « groupes » où l’on peut ajouter d’autres utilisateurs. Ces groupes créent une salle de discussion commune où apparaissent tous les messages. Ils sont très pratiques pour rester en contact avec un groupe de personnes ou une organisation, mais ils peuvent poser des problèmes de confidentialité.
Par défaut, toute personne possédant votre numéro peut vous ajouter à des groupes WhatsApp. Les escrocs exploitent cette fonctionnalité pour recruter des personnes dans des groupes où ils organisent de faux concours et autres arnaques afin de leur soutirer des informations ou de l’argent.
Vous pouvez éviter cela en empêchant les gens de vous ajouter à des groupes. Voici comment procéder.
- Naviguez dans les menus suivants :Paramètres → Confidentialité → Groupes
- Dans les paramètres « Groupes », modifiez qui peut vous ajouter à des groupes. Sélectionnez « Mes contacts », « Mes contacts sauf… » ou « Aucun ».
Cela empêche les inconnus ou les personnes malveillantes de diffuser du spam, des liens d’hameçonnage ou du contenu indésirable via des groupes.
Masquer la dernière connexion / En ligne / Informations du profil
WhatsApp propose des fonctionnalités utiles qui indiquent si vos contacts sont en ligne, hors ligne ou connectés pour la dernière fois, et s’ils ont lu vos messages ou non.
Il propose également des fonctionnalités de réseaux sociaux comme les « Statuts » et les « Profils » que les autres peuvent consulter.
De nombreux utilisateurs laissent leur dernière connexion, leur statut en ligne, leur photo de profil, etc., visibles par tous. Ce n’est pas bon. Les escrocs peuvent utiliser ces informations pour en savoir plus sur vous et trouver des moyens toujours plus ingénieux de vous duper.
Protégez-vous en limitant l’accès à ces informations. Pour cela, rendez-vous dans le menu « Paramètres → Confidentialité ». Modifiez les paramètres afin que seuls vos contacts, ou personne, puissent les voir.
Cela réduit votre empreinte numérique et limite ce que des inconnus peuvent apprendre sur votre activité.
Verrouiller WhatsApp avec un code d’accès / des données biométriques
Bien que la sécurité de votre propre téléphone soit très efficace pour empêcher les intrusions, vous pouvez également prendre certaines mesures au niveau de l’application WhatsApp elle-même pour protéger ses données.
Voyons voir.
- Outre le verrouillage de l’écran de votre téléphone, activez la fonction de verrouillage d’application intégrée de WhatsApp afin que l’ouverture de l’application nécessite un code PIN ou une empreinte digitale.
- Désactivez l’affichage des aperçus de messages sur l’écran de verrouillage afin que personne ne puisse lire les messages entrants avant de déverrouiller le téléphone.
Cela améliorera votre confidentialité et empêchera d’autres personnes d’espionner les codes OTP et autres messages sensibles reçus via WhatsApp.
Audit des appareils connectés et des sessions à distance
WhatsApp fonctionnait auparavant uniquement sur les appareils mobiles, mais aujourd’hui, vous pouvez également l’utiliser sur votre ordinateur via une application ou un navigateur. Cependant, cette solution pratique a aussi engendré un nouveau problème : on oublie souvent de se déconnecter de ces sessions sur les autres ordinateurs.
Cela signifie que toute personne ayant accès à cet ordinateur peut également accéder à votre session WhatsApp et l’utiliser.
C’est pourquoi il est déconseillé d’utiliser WhatsApp sur des ordinateurs publics et il est recommandé de toujours se déconnecter après chaque session. Pour une sécurité optimale, vous pouvez également consulter l’historique de vos sessions dans les paramètres de WhatsApp, en cliquant sur « Appareils associés ». Vous pourrez ainsi vous déconnecter de toutes vos sessions.
Ainsi, vous serez en sécurité.
Scanner le code QR avant d’accepter les liens
Du fait de la popularité de WhatsApp, de nombreuses marques l’utilisent à des fins marketing. Malheureusement, des escrocs peuvent créer de faux comptes pour se faire passer pour ces marques et tenter d’escroquer les gens en leur envoyant de faux codes QR de réduction.
Les victimes, sans le savoir, scannent ces codes et sont redirigées vers des sites d’hameçonnage, où leurs données sont volées. Pour vous protéger, suivez les étapes suivantes.
- Lorsqu’une personne vous envoie un code QR ou un lien (surtout s’il provient de groupes ou de conversations inconnus), ne le scannez pas sans réfléchir. Utilisez un outil de diagnostic. lecteur de QR qui prévisualise l’URLet vous permet de choisir si vous voulez l’ouvrir ou non.
- Cela vous permet de vérifier si le lien est malveillant (par exemple, hameçonnage, logiciel malveillant) avant de l’ouvrir. Vous pouvez vérifier le lien en vérifiant son orthographe et en utilisant unvérificateur de liensVous pouvez utiliser des outils comme VirusTotal ou le Rapport de transparence de Google pour savoir si un logiciel est sûr ou non.
- Même si le lien est sûr, ne saisissez pas vos identifiants sensibles sur les sites web que vous avez ouverts via des liens inattendus.
De nombreuses failles de sécurité commencent par des codes QR ou des liens dissimulés envoyés via des groupes. Adoptez donc cette mesure de sécurité pour vous protéger.
Désactiver le téléchargement automatique des médias
WhatsApp propose une fonctionnalité appelée « Téléchargement automatique » qui permet de télécharger automatiquement les images, les fichiers audio et les vidéos reçus dans les conversations. Cette fonctionnalité est activée par défaut et vise à simplifier l’utilisation de votre appareil.
Cependant, les pirates informatiques peuvent utiliser cette faille contre vous en envoyant des supports contenant des fichiers malveillants.
Pour vous protéger, vous devez désactiver ce paramètre. Vous pouvez le faire de la manière suivante.
Ouvrir ‘Accédez à « Paramètres » et sélectionnez « Stockage et données ». Sélectionnez ensuite « Di ».« Téléchargement automatique des médias désactivé. » Désormais, vous devrez approuver manuellement les médias à télécharger ou non.
Quant à savoir comment déterminer avec certitude si un fichier est malveillant, il n’existe aucun moyen fiable de le faire. En revanche, vous pouvez éviter de télécharger les fichiers envoyés dans des groupes, surtout si vous y avez été ajouté par une autre personne.
Mettez régulièrement à jour WhatsApp et le système d’exploitation de votre appareil.
De nombreux problèmes de sécurité peuvent être résolus simplement en maintenant votre application et votre système d’exploitation à jour. En effet, les mises à jour incluent souvent des correctifs de sécurité et des solutions aux vulnérabilités, empêchant ainsi votre application d’être compromise par des failles connues.
Si vous continuez à utiliser une version obsolète de WhatsApp ou de votre système d’exploitation, vous augmentez inutilement votre exposition à ces failles de sécurité.
Utiliser la sécurité au niveau de l’appareil
Enfin, pour conclure, n’oubliez pas les fonctionnalités de sécurité de votre appareil. Même si WhatsApp est sécurisé, votre appareil peut être compromis par des logiciels malveillants et des logiciels espions provenant d’autres sources, comme des réseaux non sécurisés et des applications douteuses installées hors de leur environnement.
C’est pourquoi il est essentiel d’utiliser une application de sécurité mobile fiable qui effectue des analyses régulières. Verrouillez votre appareil et évitez de le rooter ou de le jailbreaker, car cela peut ouvrir de nouvelles portes aux attaques.
Et surtout, évitez les réseaux Wi-Fi publics sans protection VPN, car ils peuvent être facilement interceptés pour voler vos données.
Conclusion
Voici donc les 10 conseils de sécurité WhatsApp les plus importants qui vous aideront à protéger votre application et vos conversations.
Comme le montrent les conseils donnés, la plupart des failles de sécurité ne sont pas dues à des problèmes liés à l’application elle-même, mais à une négligence de l’utilisateur. En corrigeant ces négligences, vous pourrez utiliser WhatsApp en toute sérénité, sans vous soucier constamment de la sécurité.
Lire aussi :