- vérification de l'appareil : un nouveau moyen de détecter les connexions potentiellement suspectes.
- Transparence des clés : fonction permettant de vérifier automatiquement si les chats sont cryptés de bout en bout.
- Mise en œuvre et améliorations : comment WhatsApp prévoit de mettre en œuvre ces nouvelles fonctionnalités de sécurité à l'avenir.
WhatsApp lance de nouvelles fonctionnalités de sécurité pour protéger la vie privée des utilisateurs et empêcher les attaques de prise de contrôle de compte (ATO) causées par des logiciels malveillants sur les appareils mobiles.
Publicité
L'une de ces fonctionnalités est la vérification de l'appareil, qui bloque la connexion de l'acteur de la menace afin de permettre aux cibles d'une infection par un logiciel malveillant d'utiliser l'application sans interruption. Une autre fonctionnalité est la transparence des clés, qui vérifie automatiquement si les conversations sont chiffrées de bout en bout à l'aide d'un nouveau répertoire de clés vérifiables (AKD), basé sur des protocoles existants tels que CONIKS et SEEMless.
Fonction de vérification des appareils
La fonction de vérification de l'appareil introduit un jeton de sécurité stocké localement sur l'appareil et un défi d'authentification qui agit comme un “ping invisible” du serveur vers l'appareil de l'utilisateur.
Le client doit envoyer le jeton de sécurité à chaque fois qu'il se connecte au serveur afin de détecter les connexions potentiellement suspectes. En l'absence de réponse du client, le processus est relancé.quelques fois de plus“après quoi la connexion sera bloquée si le client ne répond toujours pas.
Fonction de transparence des clés
Cette fonction permet de vérifier automatiquement si les chats sont chiffrés de bout en bout à l'aide d'un nouveau répertoire de clés vérifiables (AKD), basé sur des protocoles existants tels que CONIKS et SEEMless.
Publicité
Actuellement, la vérification exige que les utilisateurs d'un chat comparent manuellement le code de sécurité (qui existe sous la forme d'un code QR et d'un numéro à 60 chiffres) en l'envoyant au participant à l'autre bout par SMS ou par courrier électronique, ou bien en scannant le code QR si les parties sont physiquement proches l'une de l'autre.
Transparence des clés rationalise le processus de vérification en utilisant un flux automatisé qui évite le besoin d'un long code et qui, à la place, garde la trace des changements de clés publiques dans un répertoire et permet à un client de les vérifier.
Mise en œuvre et améliorations.
La fonction de vérification de l'appareil est désormais disponible pour tous les utilisateurs d'Android et est en cours de déploiement pour les utilisateurs d'iOS. En outre, WhatsApp a l'intention de mettre en œuvre la fonction de transparence des clés dans les mois à venir.
Ces fonctionnalités font partie d'un ensemble plus large de nouvelles améliorations conçues pour authentifier et vérifier les identités des utilisateurs, y compris l'affichage d'alertes lors de la migration d'un compte WhatsApp d'un appareil à l'autre.
