WhatsApp remplace enfin le petit code à six chiffres par un vrai mot de passe

Le code à six chiffres de WhatsApp avait un mérite : il était facile à retenir. Il était aussi facile à deviner, à réutiliser et, surtout, à dicter à un escroc très poli au téléphone. L’application commence donc à renforcer sa vérification en deux étapes avec un véritable mot de passe.

Ce mot de passe pourra être plus long, mélanger lettres, chiffres et caractères spéciaux. Il ne remplace pas le chiffrement des conversations. Il protège l’accès au compte lorsque quelqu’un tente de l’enregistrer sur un autre appareil. Le déploiement sera progressif, ce qui signifie que l’option peut ne pas encore apparaître sur tous les téléphones belges.

Les passkeys deviennent le choix le plus solide

WhatsApp insiste également sur les passkeys, ces clés d’accès qui utilisent le verrouillage du téléphone, Face ID ou l’empreinte digitale. Plus d’un milliard de personnes les utiliseraient déjà dans l’application. Il sera désormais possible d’enregistrer plusieurs passkeys, pratique lorsqu’on alterne entre Android et iPhone ou que l’on change d’appareil.

Pour vérifier la présence de l’option, il faut ouvrir WhatsApp, puis Réglages, Compte, Clés d’accès. Une passkey évite d’avoir à saisir un secret que l’on peut voler par hameçonnage. Elle reste toutefois liée à la sécurité du compte Apple ou Google qui la synchronise. Un téléphone sans code de verrouillage sérieux demeure une porte entrouverte.

Sur Android, les appels de numéros inconnus afficheront aussi davantage de contexte. WhatsApp pourra signaler si le numéro provient d’un autre pays et indiquer l’existence éventuelle de groupes communs. Cela ne dira pas automatiquement si l’appel est frauduleux, mais offre deux indices utiles avant de décrocher.

La règle la plus importante ne change pas : WhatsApp, une banque ou un opérateur ne demandent pas de lire un code de connexion reçu par SMS. Le nouveau mot de passe réduit certaines attaques. Il ne peut rien contre une victime convaincue de remettre elle-même la clé.

En bref : activez une passkey dès qu’elle apparaît et choisissez un mot de passe unique pour la vérification en deux étapes. La technologie ferme mieux la porte, mais elle ne peut toujours pas empêcher quelqu’un de l’ouvrir au faux facteur.

Source

• Meta : nouvelles fonctions de sécurité des comptes WhatsApp

Le Bien Heureux · Redaction Capibara · Lundi 31 août 2026