Face à l’ingéniosité croissante des cyberattaques en 2026, WhatsApp muscle sa défense. La filiale de Meta déploie actuellement une option de mot de passe secondaire, transformant la simple validation par SMS en une véritable forteresse numérique.
Pourquoi un second code est devenu nécessaire ?
Jusqu’ici, l’accès à un compte WhatsApp reposait sur un code à six chiffres envoyé par SMS. Efficace, mais vulnérable en cas d’interception de carte SIM ou de phishing.
Le nouveau dispositif : Désormais, après avoir validé le SMS classique, l’utilisateur doit saisir un mot de passe personnel. Même si un pirate parvient à voler votre code de vérification, il restera bloqué devant ce second rempart.
Un mot de passe à la carte (mais robuste)
L’application laisse une certaine flexibilité tout en guidant l’utilisateur vers de bonnes pratiques :
- Format : Entre 6 et 20 caractères.
- Composition : Obligation d’inclure au moins une lettre et un chiffre.
- Assistance : Un indicateur visuel évalue en temps réel la solidité de votre combinaison.
- Liberté : L’option reste facultative, activable ou modifiable à l’envi dans les paramètres de confidentialité.
Alerte : Une faille « Zero-Click » détectée sur Android
Le déploiement de cette fonction intervient alors qu’une vulnérabilité critique vient d’être mise au jour. Des chercheurs en cybersécurité ont révélé qu’une attaque invisible peut viser les utilisateurs Android via le téléchargement automatique de médias.
Le danger : Un simple fichier corrompu envoyé dans un nouveau groupe peut compromettre un appareil sans même que l’utilisateur n’ait à cliquer sur quoi que ce soit.
Le renforcement des mots de passe s’inscrit donc dans une stratégie globale de Meta pour restaurer la confiance de ses 2 milliards d’utilisateurs face à ces menaces de plus en plus sophistiquées.
Ce qu’il faut faire dès maintenant
Le déploiement étant progressif sur iOS et Android, surveillez vos mises à jour. Une fois l’option disponible :
- Allez dans Réglages > Compte.
- Activez le Mot de passe secondaire.
- Désactivez, par précaution, le téléchargement automatique des médias dans vos paramètres de discussion.