Whatsapp prépare un mode blindé contre les attaques : ce qui change et comment préparer votre compte

Le WhatsApp développe un « mode blindé » — un ensemble de paramètres de sécurité renforcés — pensé pour les utilisateurs exposés à des risques accrus : figures publiques, journalistes, administrateurs de grands groupes ou toute personne recherchant un profil plus discret. Cette fonctionnalité, aperçue dans des versions de test, regroupe et durcit des protections existantes, afin de les activer d’un seul geste et d’empêcher des modifications accidentelles tant que le mode reste actif.

Ce qu’est le « mode blindé »

Concrètement, ce mode applique une politique de protection « maximale » en combinant plusieurs mesures de confidentialité et de sécurité en une seule sélection. On s’attend notamment à un blocage des médias et pièces jointes provenant d’inconnus, à la désactivation des aperçus de liens (pour réduire l’exposition de l’adresse IP), au silencement des appels de numéros non enregistrés, à des limites plus strictes sur les invitations aux groupes, à des alertes de changement de codes de chiffrement, au renforcement de la vérification en deux étapes et à l’occultation de l’IP lors des appels. Tout reste optionnel et peut être activé/désactivé selon le profil de risque.

Pourquoi c’est pertinent maintenant

Réunir ces défenses derrière un « interrupteur unique » résout deux problèmes fréquents : la complexité des menus éparpillés et la tendance à conserver des réglages trop permissifs par défaut. Une fois le mode blindé activé, le compte fonctionne avec la configuration la plus conservatrice, ce qui réduit la surface d’attaque face au phishing, aux espiogiciels livrés par fichiers, aux invitations abusives et aux campagnes de spam fondées sur l’ingénierie sociale.

Principales protections, en détail

• Blocage des médias d’inconnus : empêche le téléchargement automatique de photos, vidéos, documents et notes vocales provenant de numéros non enregistrés, limitant ainsi les infections via fichiers malveillants.
• Aperçus de liens désactivés : évite que l’application contacte des sites externes pour générer des métadonnées, ce qui diminue l’exposition de votre IP.
• Silence des appels d’inconnus : réduit les interruptions et les vecteurs potentiels d’exploits « zero-click » par appel.
• Invitations aux groupes limitées aux contacts : empêche les ajouts non désirés et la diffusion de liens de phishing dans des groupes.
• Notifications du code de sécurité : avertit des changements de clé de chiffrement de bout en bout pour valider l’identité avant tout partage sensible.
• Vérification en deux étapes (PIN) : bloque les enregistrements non autorisés, même en cas de contrôle temporaire de la carte SIM ou de l’appareil.
• Protection de l’IP lors des appels : fait transiter les appels par les serveurs du service, troquant un peu de qualité pour davantage de confidentialité.

Qui devrait l’activer

Le mode vise d’abord les profils à haut risque : personnes ciblées par du harcèlement coordonné, victimes récurrentes d’arnaques, utilisateurs dont les données personnelles sont régulièrement aspirées, ou voyageurs dans des régions à forte surveillance numérique. Mais tout utilisateur qui veut « verrouiller » son compte y gagne, en particulier si vous gérez des groupes publics, utilisez votre numéro personnel dans un cadre professionnel ou avez déjà subi une usurpation de compte.

Comment préparer votre compte dès aujourd’hui

En attendant l’arrivée du mode blindé en version stable, vous pouvez reproduire l’essentiel de ses bénéfices en activant manuellement les protections correspondantes :

1. Activez la vérification en deux étapes (PIN).
   C’est la barrière la plus efficace contre la prise de contrôle de compte.
2. Faites taire les appels de numéros non enregistrés.
   Vous réduisez le spam et certains vecteurs d’exploitation par appel.
3. Limitez qui peut vous ajouter à des groupes.
   Choisissez « Mes contacts » (ou « Mes contacts sauf… » pour un contrôle fin).
4. Restreignez la visibilité des informations personnelles.
   Photo, statut, « vu pour la dernière fois » et « en ligne » : uniquement pour vos contacts.
5. Désactivez les aperçus de liens.
   Moins de métadonnées partagées, moins d’exposition de l’IP.
6. Activez la protection de l’IP pour les appels.
   Acheminement via les serveurs pour un surcroît de confidentialité.
7. Désactivez le téléchargement automatique des médias d’inconnus.
   Dans « Stockage et données », préférez l’approbation manuelle.

Calendrier et disponibilité

D’après ce qui a été observé dans les versions bêta, ce mode est toujours en développement et sans date confirmée pour un déploiement public. Il est probable que la disponibilité soit harmonisée entre Android et iOS pour conserver la parité fonctionnelle. En appliquant dès maintenant les réglages ci-dessus, vous obtenez l’essentiel de ce que le mode blindé proposera par défaut ; lorsque la nouveauté sera publiée, un seul geste suffira pour consolider ces défenses dans un profil unique et cohérent.