Quelles données WhatsApp collecte à votre sujet et comment augmenter la confidentialité de votre correspondance

La société appartenant à Facebook utilise le cryptage de bout en bout par défaut, mais cela ne signifie pas que les paramètres du service sont aussi privés que possible.

À l’été 2016, WhatsApp a modifié sa politique de sécurité. La société appartenant à Facebook a activé le cryptage de bout en bout par défaut pour plus d’un milliard d’utilisateurs qui l’ont téléchargé, ce qui en fait le plus grand messager crypté au monde.

Selon Facebook, personne ne peut lire ou extraire des données du contenu des messages envoyés par l’utilisateur. Les seules personnes qui peuvent y accéder sont les participants à la conversation et leurs téléphones, qui agissent comme points de terminaison dans les paramètres de cryptage.

Cependant, un fait était encore caché. Après l’introduction du cryptage de bout en bout, le messager a exhorté tout le monde à sauvegarder sa correspondance, sans dire que les messages dans le cloud ne sont plus protégés par le cryptage de bout en bout et que les pirates avec les forces de l’ordre peuvent les recevoir en clair. texte.

Le cryptage utilisé par WhatsApp a été développé à l’origine par Open Whisper Systems, le groupe à l’origine de l’ application Signal. Le cryptage de bout en bout de WhatsApp protège vraiment vos messages, y compris les fichiers, les images et les appels, tant qu’ils n’atteignent pas les serveurs WhatsApp.

En fait, lorsqu’il s’agit de WhatsApp contre Signal, il est recommandé de télécharger ce dernier pour obtenir une sécurité et une confidentialité maximales.

Le développeur de Telegram, Pavel Durov, a donné à plusieurs reprises des raisons de supprimer WhatsApp de son téléphone.

En 2019, le monde a été choqué par la nouvelle que WhatsApp a transformé n’importe quel téléphone en un dispositif de suivi, mettant toutes les données qu’il contient, y compris les photos, les lettres et les messages, à la disposition des attaquants.

En 2018, une vulnérabilité critique a été découverte dans WhatsApp, lorsque les pirates pouvaient télécharger toutes les données de votre téléphone simplement via un appel vidéo.

Il existe des dizaines de nouvelles de ce type, et chaque fois que WhatsApp corrige soi-disant une vulnérabilité, une nouvelle apparaît à sa place. Rappelez-vous simplement les dernières nouvelles sur les bombes textuelles qui ont cassé l’application. Pour restaurer l’accès, vous avez dû réinstaller WhatsApp, perdant complètement l’accès à votre correspondance, à moins, bien sûr, qu’elle ne soit stockée dans le cloud, qui est lu par le FBI.

De nouvelles bombes textuelles WhatsApp cassent l’application, tuant les téléphones du monde entier

Il n’existe actuellement aucune solution à ce problème, il est donc conseillé aux utilisateurs de ne pas ouvrir les messages reçus de numéros ou de contacts inconnus.

Les défauts de WhatsApp peuvent également inclure un code fermé et bien crypté qui ne permet pas aux experts indépendants et aux développeurs tiers de vérifier l’application pour les portes dérobées. Même les fondateurs de WhatsApp ont pris la décision de quitter l’entreprise en raison de préoccupations concernant la vie privée des utilisateurs, admettant qu’ils "ont vendu la vie privée de leurs utilisateurs".

Le meilleur moyen de sortir de la situation est de passer à un messager sécurisé, tel que Telegram ou Signal. Cependant, étant donné que plus d’un tiers de la population mondiale utilise WhatsApp et que sa popularité est inégalée, vous ne pourrez peut-être pas faire glisser tous vos amis, votre famille et vos groupes importants vers Signal ou Telegram. Si vous êtes toujours pris en otage par l’empire Facebook et que vous devez utiliser WhatsApp, voici quelques conseils pour le rendre aussi privé que possible.

Il est maintenant temps de comprendre quelles données WhatsApp collecte

WhatsApp est capable de collecter beaucoup plus d’informations sur vous que vous ne le pensez. Une grande partie de ce qu’il collecte est similaire à ce à quoi n’importe quelle autre application accède. Toutes les informations peuvent être trouvées dans la politique de confidentialité du programme. Cette application fait également partie de Facebook, et toutes les informations sont combinées avec d’autres données que vous fournissez au réseau social, ainsi qu’à ses autres ressources, y compris Instagram.

WhatsApp connaît votre numéro de téléphone, les informations sur l’appareil (y compris le modèle, le code du pays et le système d’exploitation) et certaines informations sur l’utilisation de l’appareil (la dernière fois que vous avez utilisé WhatsApp, la date de votre inscription et la fréquence à laquelle vous envoyez des messages). Toutes ces données sont partagées avec d’autres sociétés Facebook. Certains de ces échanges de données ont été controversés. En mai 2017, l’entreprise a été condamnée à une amende de 94 millions de livres sterling par l’UE pour avoir combiné les informations du numéro de téléphone WhatsApp avec les données Facebook.

Tout partage de données pourrait faire l’objet d’un examen plus approfondi à l’avenir, car Facebook cherche à combiner les infrastructures de WhatsApp, Facebook Messenger et Instagram. Cependant, il convient de souligner que le contenu des messages que vous envoyez n’est pas partagé, car Facebook n’y a pas accès en raison du cryptage de bout en bout, mais uniquement jusqu’à ce que vous fassiez une sauvegarde.

WhatsApp recueille plus d’informations sur vous que ce qui est partagé avec Facebook. Il s’agit en grande partie de métadonnées, qui peuvent révéler le comportement des utilisateurs. La politique de confidentialité de l’entreprise stipule qu’elle recueille des informations sur la façon dont vous interagissez avec les autres utilisateurs (heure, fréquence et durée de la communication avec les autres utilisateurs), des informations de diagnostic sur le moment où l’application se bloque et d’autres informations telles que les statuts que vous définissez, le groupe invitations, photos de profil et statut en ligne.

En outre, WhatsApp peut également collecter des informations sur le niveau de la batterie de votre téléphone, la force du signal et l’opérateur mobile. Les informations de localisation, lorsque vous l’activez, seront également collectées par l’entreprise, il existe même des cookies qui suivent l’activité des utilisateurs sur les versions de bureau et Web de l’application.

Comment vérifier la présence de logiciels espions sur votre smartphone et votre ordinateur portable

Dans cet article, nous vous montrerons comment vérifier votre téléphone, votre ordinateur portable et vos comptes en ligne pour vous assurer que personne ne vous espionne.

Désactivation de la sauvegarde cloud

WhatsApp vous permet de sauvegarder vos discussions et vos données comme un moyen pratique de déplacer toutes vos informations vers un nouveau téléphone. Bien que cela ne fonctionne pas si vous souhaitez passer de l’iPhone à Android.

WhatsApp veut que vous sauvegardiez vos données. Si vous n’avez pas activé cette fonction, le programme vous demandera de commencer la sauvegarde tous les mois. Mais il y a une très bonne raison pour laquelle vous ne devriez pas sauvegarder vos données dans le cloud. Comme nous l’avons dit au début, vos sauvegardes de messages ne sont pas correctement cryptées. Cela signifie que si quelqu’un d’autre y accède, les messages peuvent être facilement lus. Ce processus, pour ainsi dire, détruit toute l’essence du chiffrement original de bout en bout.

Par exemple, avec une requête, les forces de l’ordre peuvent voir comment les sauvegardes du journal des discussions et des messages sont transférées. En juin 2018, l’ancien président de la campagne Trump, Paul Manafort, qui est maintenant condamné et purge une peine de sept ans en résidence surveillée, a accédé aux messages WhatsApp avec une demande iCloud.

Les sauvegardes non chiffrées de WhatsApp posent problème depuis des années. C’est l’une de ces vulnérabilités dont l’entreprise est consciente. Certains rapports indiquent que WhatsApp teste déjà des sauvegardes protégées par mot de passe, mais celles-ci n’ont pas encore été largement adoptées ou officiellement introduites par la société.

Activer l’authentification à deux facteurs

Vous devez utiliser l’authentification à deux facteurs aussi souvent que possible. Ceci est très important pour les comptes qui contiennent vos informations sensibles telles que des photos et des messages. Cette méthode de sécurité consiste à ajouter une étape supplémentaire lors de la connexion à un compte. Dans la plupart des cas, cela est dû à l’utilisation d’un code de sécurité généré par l’application et envoyé par SMS, ou d’une clé de sécurité physique. Le dernier est le moyen le plus sûr de protéger vos comptes.

L’utilisation de WhatsApp est différente de la connexion à votre messagerie. Il est probable que vous accéderez à l’application plusieurs fois par jour, l’utilisateur moyen ouvre l’application 50 à 80 fois par jour. Saisir le code de sécurité à chaque fois que cela se produit serait peu pratique et peu pratique. Par conséquent, l’authentification à deux facteurs doit être activée, ce qui peut être activé via le menu des paramètres, puis appuyez sur le compte à l’aide de votre code PIN.

WhatsApp vous demandera régulièrement de saisir à nouveau le code PIN à six chiffres que vous avez créé pour accéder à l’application. Le code PIN sera également requis chaque fois que vous tenterez d’ajouter votre numéro à un nouveau téléphone ou appareil. Lorsque vous configurez un code PIN, vous avez également la possibilité d’ajouter une adresse e-mail qui peut être utilisée pour réinitialiser le code si vous l’oubliez.

Protégez vos informations personnelles des étrangers

Il existe des spams WhatsApp et des attaques d’ingénierie sociale conçues pour voler des informations personnelles. Toutes les quelques semaines, une nouvelle arnaque circulera où les attaquants veulent compromettre les comptes. WhatsApp a même menacé de poursuites judiciaires ceux qui submergent les utilisateurs avec une quantité massive de messages.

Vous pouvez prendre plusieurs mesures pour limiter la façon dont les gens interagissent avec votre compte. Tous sont dans le menu des paramètres – cliquez sur compte et confidentialité. Vous pouvez désactiver les confirmations de lecture, les deux coches bleues qui s’affichent lorsque quelqu’un a lu votre message.

Plus efficaces sont les étapes qui empêchent les gens de vous ajouter à des groupes. Dans la section Groupes, il existe une option pour restreindre qui peut vous ajouter à un groupe. Par défaut, cette option est définie sur "Tous". Cependant, il peut être modifié en "Tous vos contacts" ou "Tous vos contacts, sauf certaines personnes" que vous bloquerez.

Comment empêcher Facebook de collecter des données vous concernant en dehors du réseau social

La société Facebook peut suivre presque toutes vos activités en ligne et les lier à vous. Placés sur n’importe quelle page, les boutons J’aime et Partager de Facebook indiquent que vous avez visité cette page, même si vous n’avez pas cliqué dessus. Plugin Facebook Container[ https://addons.mozilla.org/en/firefox/addon/facebook-container/ …

Choisir de limiter qui peut vous ajouter à des groupes ne signifie pas que vous ne pouvez pas rejoindre des groupes lorsque des personnes ne figurent pas dans vos contacts. Au lieu de cela, les personnes qui souhaitent vous ajouter à des groupes peuvent vous inviter avec un message spécial.

Vous pouvez également désactiver qui peut voir votre photo de profil, votre section de version, votre statut WhatsApp et la dernière fois que vous vous êtes connecté à l’application. Lorsque vous êtes dans les paramètres de confidentialité, vous devez également vérifier si vous partagez ou non votre position avec qui que ce soit.

Si vous optez pour l’approche la plus sécurisée, il convient également de considérer quelles informations peuvent fuir à travers l’écran de votre téléphone. Les notifications de nouveaux messages peuvent inclure l’intégralité du message ou seulement une partie de celui-ci lorsqu’elles s’affichent à l’écran. Si ces notifications ne sont pas lues, toute personne qui active votre appareil peut les lire sans avoir à déverrouiller votre téléphone.

Les paramètres de notification sont en dehors de l’application WhatsApp. Pour les modifier, vous devez accéder à vos paramètres et options de notification iOS ou Android, où les aperçus de message peuvent être désactivés. Il est probable que vous deviez le faire pour chaque application.

Passer au signal ou au télégramme

Si vous voulez plus de confidentialité, changer votre application de messagerie est la meilleure solution et vaut bien le temps et les efforts. Comme mentionné précédemment, il est préférable de combiner le chiffrement de bout en bout avec un niveau de confidentialité plus élevé.

Signal vous permet de masquer des données et d’utiliser la reconnaissance faciale ou des capteurs d’empreintes digitales pour accéder aux messages. Les messages peuvent également disparaître après un certain temps, il existe une option pour flouter les visages des personnes dans les photos et les vidéos.

Cependant, Signal se concentre davantage sur la confidentialité que sur l’expérience utilisateur. C’est là que Telegram vient à la rescousse, qui répond à ces deux critères.