Les sauvegardes chiffrées sont en train de sortir pour les utilisateurs de WhatsApp : c'est une nouvelle fonctionnalité importante, mais à manier avec une extrême précaution
Inscrite le mois dernier, les sauvegardes chiffrées de WhatsApp commencent progressivement à arriver chez les plus de deux milliards d'utilisateurs de la plateforme de chat la plus populaire au monde. C'est Mark Zuckerberg lui-même qui l'a annoncé, via son profil Facebook : "Les sauvegardes cryptées de bout en bout pour WhatsApp commencent à être déployées aujourd'hui. Je suis fier de l'équipe qui continue à renforcer la sécurité de vos conversations privées."
La nouvelle fonctionnalité sera publiée petit à petit, car contrairement à ce que vous pourriez penser, c'est l'une de ces grandes fonctionnalités complexes qui doit être gérée avec soin, sinon elle risque de créer plus de mal que de bien pour les utilisateurs de WhatsApp. Les sauvegardes cryptées constituent également un défi de taille pour Google et Apple, et pourraient avoir de sérieuses implications pour le groupe Facebook d'un point de vue "politique". En résumé, il ne s'agit pas d'une innovation mineure d'un point de vue technique, à la manière de la voix 2X, mais d'une fonction à manier avec précaution.
Que sont les sauvegardes cryptées de WhatsApp
Aujourd'hui déjà, toute personne ayant un profil WhatsApp peut sauvegarder toutes les discussions, y compris les vidéos et les photos, et les télécharger sur Google Drive ou Apple iCloud. Faire cela régulièrement est très utile, car cela nous permet de sauvegarder toutes nos données et de ne pas les perdre si notre téléphone est perdu ou volé. Mais ce n'est pas tout : avec la sauvegarde sur le cloud, vous pouvez facilement changer de téléphone et récupérer tout l'historique de vos chats depuis la dernière sauvegarde.
Contrairement aux chats enregistrés sur votre téléphone, cependant, la sauvegarde sur le cloud n'est actuellement pas cryptée de bout en bout. Cela signifie que toute personne ayant accès aux fichiers de sauvegarde peut lire nos chats et voir les photos et les vidéos que nous avons échangées avec nos contacts.
Google Drive a introduit la possibilité de chiffrer des fichiers individuels l'année dernière, avec un algorithme 256 bits très robuste, mais c'est une option qui doit être activée manuellement et le fichier à chiffrer ne peut pas dépasser 100 Mo (par rapport aux plusieurs Go que peut peser une sauvegarde WhatsApp).
L'iCloud d'Apple, quant à lui, dispose d'un chiffrement plus avancé, mais pour les fichiers stockés, y compris les sauvegardes WhatsApp, il ne s'agit pas d'un chiffrement de bout en bout. Cela signifie qu'Apple peut décrypter les fichiers, par exemple s'il y est contraint par la police ou un juge.
Comment faire une sauvegarde chiffrée sur WhatsApp
Il est donc clair que la sauvegarde WhatsApp est actuellement beaucoup moins sécurisée que les conversations stockées sur le téléphone (qui sont toutes chiffrées de bout en bout). Cependant, il est également clair qu'appliquer le cryptage le plus sûr aux sauvegardes de WhatsApp n'est pas une mince affaire, même d'un point de vue politique : si la police ou un juge veut lire nos chats, en effet, après avoir établi que Google et Apple ne peuvent pas les décrypter, ils viendront frapper à la porte de WhatsApp.
Pour activer la sauvegarde cryptée sur WhatsApp, il faut suivre la même procédure que pour la sauvegarde classique dans le cloud : Paramètres > ; Chats > ; Sauvegarde des chats > ; Sauvegarde cryptée de bout en bout > ; Continuer. À ce stade, WhatsApp vous demandera d'entrer un mot de passe ou une clé de cryptage de 64 caractères et vous devrez appuyer sur "Terminer" après l'avoir fait.
Si vous ne voyez pas l'option de cryptage de bout en bout, alors nous devrons attendre : la fonctionnalité n'est pas encore arrivée sur notre profil.
Si nous voulons désactiver le cryptage de la sauvegarde, d'autre part, nous devrons faire le même chemin et appuyer sur "Désactiver", puis entrer la clé ou le mot de passe et confirmer.
Sauvegarde chiffrée WhatsApp : attention à votre mot de passe
Comme vous l'avez peut-être déjà deviné, le mot de passe ou la clé est au cœur de la sécurité des données dans ce système : vous ne devez pas le perdre et vous devez en créer un très fort, avec des lettres majuscules et minuscules, des chiffres, des caractères spéciaux.
Le problème, cependant, sera de s'en souvenir : si vous le perdez, en effet, personne ne pourra vous aider à le récupérer puisque même WhatsApp ne peut pas lire la clé de chiffrement, ni les données des sauvegardes chiffrées.