How To: Use WhatsApp On Android - Surveillance Self-Defense

Nous vous encourageons fortement à modifier vos paramètres comme décrits ci-dessous (et à demander à vos contacts d’en faire autant !) pour protéger de manière optimale vos communications WhatsApp.

En août 2016, WhatsApp a annoncé une nouvelle politique de confidentialité qui permet le partage de données avec leur société mère Facebook, ce qui nous préoccupe particulièrement. Cela permet à Facebook d’accéder à plusieurs renseignements concernant les utilisateurs de WhatsApp, dont les numéros de téléphone WhatsApp et l’utilisation des données.

Lors du changement de politique de confidentialité, les utilisateurs existants de WhatsApp ont reçu un délai de grâce pour modifier leurs paramètres et empêcher Facebook de suggérer des amis ou de servir des publicités d’après les données WhatsApp. Cependant, les nouveaux comptes n’ont pas la possibilité de refuser cette utilisation accrue de leurs données. La seule option offerte aux nouveaux utilisateurs est de décider de se joindre à WhatsApp, avec tout le partage de données que cela inclut, ou de ne pas le faire. Bien que la société garantisse aux utilisateurs qu’elle ne partagera pas directement leurs données avec les annonceurs, cela représente néanmoins une menace manifeste au contrôle par les utilisateurs de la manière dont leurs données WhatsApp sont partagées et utilisées.

De plus, l’appli Web WhatsApp nous préoccupe. WhatsApp offre une interface Web sécurisée par HTTPS pour que les utilisateurs envoient et reçoivent des messages. Cependant, comme pour tous les sites Web, les ressources nécessaires au chargement de l’application sont transmises chaque fois que vous visitez ce site. Donc, même s’il existe une prise en charge de la cryptographie dans le navigateur (site en anglais), l’appli Web peut facilement être modifiée pour servir une version malveillante de l’application (site en anglais) pour tout chargement de page, appli malveillante qui pourrait remettre tous vos messages à un tiers.

WhatsApp assure quand même un chiffrement de bout en bout, ce qui garantit qu’un message est transformé en message secret par son expéditeur original et décodé seulement par son destinataire final. Nous n’avons rien à redire à la mise en œuvre de ce chiffrement. Nous espérons en fait que le protocole de chiffrement que WhatsApp utilise, le protocole Signal (page en anglais), se répandra à l’avenir. En revanche, la sécurité de WhatsApp nous préoccupe, malgré les efforts du protocole Signal.

Si vous souhaitez quand même utiliser WhatsApp, consultez notre tutoriel ci-dessous et assurez-vous de désactiver les sauvegardes nuagiques et d’activer les notifications de changement d’empreinte (voir le paragraphe sur les paramètres supplémentaires de sécurité).