WhatsApp a fait d'énormes progrès en matière de sécurité. Le chiffrement de bout en bout est désormais la norme pour les conversations et les appels, et l'application propose également la vérification en deux étapes, des sauvegardes chiffrées et des outils de détection des fraudes. WhatsApp mérite d'être félicité pour tout cela, mais en tant qu'utilisateur régulier, je ne lui fais toujours pas confiance. La principale raison pour laquelle je ne fais pas confiance à WhatsApp est son appartenance à Meta, la société mère de Facebook, et son historique de gestion des données utilisateurs.
Liens rapides
5. Les sauvegardes dans le cloud ne sont pas chiffrées par défaut.
Le chiffrement de bout en bout de WhatsApp est souvent présenté comme un gage de sécurité, mais il ne s'applique que lorsque les données sont stockées sur votre appareil ou en transit. Lorsque vous sauvegardez vos conversations, elles ne sont pas chiffrées par défaut. Pendant des années, les sauvegardes WhatsApp sur Google Drive (Android) et iCloud (iOS) n'ont pas été chiffrées, ce qui signifie que vos conversations, supposément privées, pouvaient être consultées en cas de piratage de ces comptes.
WhatsApp a finalement introduit les sauvegardes chiffrées en option, mais voici l'essentiel : elles sont facultatives et non automatiques. De nombreux utilisateurs ignorent probablement cette fonctionnalité ou ne prennent pas la peine de l'activer. Si WhatsApp souhaitait sécuriser toutes ses sauvegardes, il aurait dû activer le chiffrement par défaut.
Préparer Le cryptage est essentiel pour vos sauvegardes de données. Cela ne devrait pas être considéré comme facultatif. Si une plateforme a à cœur les intérêts de ses utilisateurs, cette fonctionnalité devrait être activée par défaut. Rendre une fonctionnalité aussi importante facultative n'est pas une bonne idée pour une plateforme qui se vante de respecter la vie privée des utilisateurs.
4. Intégration de WhatsApp avec l'écosystème Meta
Lorsque Meta (alors Facebook) a acquis WhatsApp pour 19 milliards de dollars en 2014, l'application était censée fonctionner de manière indépendante, conformément aux termes de l'acquisition. Cependant, contrairement aux promesses, WhatsApp a été progressivement intégrée à l'écosystème Meta, grâce à l'intégration des infrastructures et des pratiques en matière de données.
Nous sommes encore en phase d'intégration, mais vous pouvez déjà lier votre compte WhatsApp à vos comptes Facebook et Instagram, ce qui vous permet de vous connecter à un compte ou de partager des statuts et des publications sur plusieurs plateformes. Vous pouvez également Parlez à Meta AI sur WhatsApp Après que l'entreprise a ajouté un chatbot début 2024, si vous êtes un utilisateur professionnel, vous pouvez lier votre compte WhatsApp Business à votre page Facebook et gérer les conversations clients depuis WhatsApp, Messenger et Instagram en un seul endroit.
Bien que ces ajouts soient utiles et rendent WhatsApp plus pratique et polyvalent si vous utilisez d'autres applications Meta, ils brouillent malheureusement les frontières entre la messagerie privée et les services lucratifs de Meta. Chaque nouvelle intégration accroît le potentiel de partage de données. Désormais, lorsque les entreprises communiquent avec leurs clients via WhatsApp, ces interactions peuvent être liées aux outils publicitaires de Facebook. Soudain, votre application de messagerie s'intègre à un dispositif marketing plus vaste.
C'est pourquoi il est difficile de faire confiance à WhatsApp, qui cherche à exploiter chaque opportunité qui se présente, même lorsque les nouvelles fonctionnalités sont présentées comme des améliorations conviviales. Cette tendance suggère que la commodité est rarement l'objectif final ; il s'agit plutôt d'intégrer davantage de votre activité dans l'écosystème de Meta, basé sur les données. Par exemple, lorsque vous interagissez avec Meta AI sur WhatsApp, Meta peut enregistrer vos conversations et les utiliser pour affiner ses modèles d'IA. Et contrairement à certains chatbots basés sur l'IA, vous ne pouvez pas vous désinscrire, ce qui est Pourquoi je n'utilise pas Meta AI sur WhatsApp.
3. Code source fermé : les défis de la confiance dans WhatsApp
L'une des principales raisons pour lesquelles j'ai du mal à faire confiance à WhatsApp est qu'une grande partie de son infrastructure repose sur du code source fermé. Bien que son protocole de chiffrement soit basé sur celui de Signal, le code des serveurs de WhatsApp n'est pas accessible au public. Il faut donc se fier à Meta sur parole : l'application fonctionne exactement comme promis, sans mécanismes cachés de collecte de données ou de surveillance. Mais compte tenu de l'histoire de l'entreprise, il est difficile de la croire sur parole, surtout pour quelqu'un comme moi qui suit et écrit sur la technologie.
Dans le monde de la cybersécurité, la transparence est primordiale. Les projets open source permettent à des chercheurs indépendants d'examiner le code, de vérifier les affirmations et de détecter rapidement les failles de sécurité ou les portes dérobées potentielles. Cela crée une certaine responsabilisation, car les failles ou les pratiques douteuses sont difficiles à dissimuler. Le code open source renforce la confiance dans l'application, un élément qui fait défaut à WhatsApp en raison de sa nature fermée. Ce manque de transparence soulève des questions sur le traitement des données des utilisateurs et leur protection contre les accès non autorisés.
2. La propriété de Meta (Facebook) soulève des inquiétudes en matière de confidentialité
La principale raison pour laquelle je ne peux pas faire entièrement confiance à WhatsApp est son appartenance à Meta, la société mère de Facebook et d'Instagram. Meta a une réputation notoirement mauvaise en matière de protection de la vie privée des utilisateurs. Du scandale Cambridge Analytica aux amendes répétées pour mauvaise gestion des données personnelles, l'histoire de l'entreprise montre une tendance à privilégier la croissance et les profits au détriment de la protection des utilisateurs. Cet héritage jette inévitablement une ombre sur WhatsApp, quelle que soit la sécurité de l'application.
L'ensemble du modèle économique de Meta repose sur la monétisation des données utilisateurs. L'entreprise prospère en collectant, analysant et vendant aux annonceurs des informations sur son importante base d'utilisateurs. Même si les messages WhatsApp sont chiffrés, Meta a tout intérêt à trouver d'autres moyens de valoriser les utilisateurs de WhatsApp. Le bilan de Meta en matière de données utilisateurs soulève de sérieuses questions quant à son engagement à protéger la vie privée des utilisateurs de WhatsApp à long terme, d'autant plus que son modèle de rentabilité repose largement sur l'exploitation de ces données. Par conséquent, les inquiétudes concernant la confidentialité de WhatsApp sous la propriété de Meta sont tout à fait justifiées.
1 Collecter des données d'identification utilisateur complètes
Le chiffrement de bout en bout est souvent présenté comme la référence absolue en matière de messagerie sécurisée, mais il ne vous protège que dans une certaine mesure. Il ne protège que le contenu de vos conversations et ne masque pas les métadonnées qui les entourent. À bien des égards, ces informations peuvent être aussi révélatrices que les messages eux-mêmes.
WhatsApp collecte et stocke une quantité considérable de métadonnées utilisateur. Il collecte des informations telles que vos interlocuteurs, l'heure et la durée des conversations et des appels, ainsi que l'horodatage des messages. Il collecte également des informations sur l'appareil, le profil (y compris les messages de statut et les photos de profil), les appartenances aux groupes et aux listes de diffusion, les données de localisation, etc. Ces métadonnées, bien que ne contenant pas le contenu des messages eux-mêmes, peuvent révéler beaucoup de choses sur les habitudes, les contacts et les comportements des utilisateurs.
C'est pourquoi, bien que WhatsApp utilise le même protocole de chiffrement de bout en bout que Signal, elle n'est pas considérée comme l'une des meilleures applications de confidentialité. Signal y parvient car, outre le chiffrement de bout en bout, elle collecte un minimum de données d'identification.
WhatsApp est l'une des meilleures applications de messagerie instantanée. Je l'utilise quotidiennement pour communiquer avec mes amis et ma famille, mais malgré cela, je ne lui fais pas confiance pour les raisons mentionnées. J'en changerais si je le pouvais, mais c'est impossible, car tout le monde autour de moi s'y fie.
