Meta déploie une mise à jour de sécurité majeure pour WhatsApp. Il sera bientôt possible d'utiliser les passkeys (biométrie ou code de l'appareil) pour accéder à ses sauvegardes chiffrées, remplaçant la fastidieuse clé à 64 chiffres.
L'enfer de la clé à 64 chiffres
WhatsApp vient d'annoncer le déploiement d'une nouvelle option pour la gestion de ses sauvegardes. C'est un point faible historique de la messagerie : si les conversations sont chiffrées en transit, les sauvegardes stockées dans le cloud ne l'étaient pas par défaut. Si la plateforme propose bien le chiffrement optionnel pour les backups depuis 2021, la méthode était jusqu'ici assez contraignante. Pour restaurer ses données en cas de perte ou de changement de téléphone, il fallait soit mémoriser un mot de passe, soit conserver une clé à 64 caractères. Autant dire que peu d'utilisateurs s'en servaient. La nouvelle fonctionnalité vient simplifier tout ça en s'appuyant sur les passkeys.
Une sécurité (surtout) plus pratique
Concrètement, lors de la restauration d'une sauvegarde, WhatsApp vous permettra d'utiliser les méthodes d'authentification intégrées à votre appareil. Cela inclut la reconnaissance faciale, votre empreinte digitale ou simplement le code de déverrouillage de l'écran de votre ancien appareil.
L'avantage est double : c'est non seulement plus sécurisé contre les attaques de phishing, mais c'est surtout beaucoup plus simple pour l'utilisateur moyen qui n'a plus à se soucier de gérer une clé complexe. Cette évolution est logique, puisque WhatsApp avait déjà adopté les passkeys pour la connexion au compte principal en 2023.
Un déploiement progressif
Cette nouvelle couche de sécurité concerne à la fois les versions iOS et Android de l'application. Comme toujours avec Meta, le déploiement ne sera pas instantané. WhatsApp a précisé que la fonctionnalité serait mise à disposition progressivement au cours des prochaines semaines et mois. Inutile donc de vous ruer sur les réglages ce matin. Pour vérifier si l'option est active chez vous, il faudra vous rendre dans les Paramètres, puis Chats > Sauvegarde des discussions > Sauvegarde chiffrée de bout en bout, et voir si l'option d'utiliser un passkey vous est proposée.
On en dit quoi ?
C'est une mise à jour bienvenue, mais qui arrive avec un temps de retard. Le système précédent, basé sur une clé à 64 chiffres, était une aberration en termes d'expérience utilisateur. Il était tellement contraignant que la plupart des gens préféraient désactiver le chiffrement des sauvegardes, laissant leurs données exposées sur les serveurs de Google ou Apple. L'intégration des passkeys ne révolutionne rien, elle corrige simplement une erreur majeure. En rendant le chiffrement transparent et simple via la biométrie, WhatsApp s'assure enfin que la fonction sera utilisée par le grand public, et pas seulement par les plus technophiles. Il était temps.
