Dans cet article
Le premier geste de sécurité, le plus immédiat, consiste à protéger l'ouverture même de l'application. Sur WhatsApp comme sur Signal, un paramètre dédié vous oblige à utiliser l'identification de votre téléphone (empreinte digitale, reconnaissance faciale ou code PIN) avant d'accéder aux conversations.
Sur Signal, ce réglage se trouve dans l'onglet "Confidentialité". Activez le "Verrouillage de l'écran". Une fois en place, même si quelqu'un déverrouille votre téléphone, il ne pourra pas lire vos messages sans une seconde authentification. C'est une barrière efficace contre les regards indiscrets ou un vol ponctuel de l'appareil.
Sur WhatsApp, le chemin est similaire : allez dans Paramètres > Compte > Confidentialité, puis descendez jusqu'à "Verrouillage de l'application". Vous pouvez y choisir le délai avant le verrouillage automatique (tout de suite, après 1 minute, etc.). Ce délai court est recommandé pour une protection renforcée.
Activer l'authentification à deux facteurs
Le chiffrement de bout en bout protège le contenu des messages pendant leur transit. Mais il ne protège pas votre compte contre un détournement. Un pirate qui obtient votre numéro de téléphone peut tenter de réenregistrer votre compte sur un autre appareil. L'authentification à deux facteurs est le rempart principal contre cette attaque.
Sur WhatsApp, activez-la dans Paramètres > Compte > Authentification à deux facteurs. Vous créez un code PIN à six chiffres. À chaque réinstallation ou enregistrement sur un nouvel appareil, ce code sera demandé en plus du SMS de vérification. Sans lui, impossible de reprendre la main sur votre compte. Notez ce code dans un gestionnaire de mots de passe, ne le stockez pas dans vos notes téléphone.
Sur Signal, la fonction s'appelle "Blocage de l'inscription". Activez-la dans Paramètres > Confidentialité > Blocage de l'inscription. Vous définissez un code PIN. Signal vous le redemandera périodiquement pour vous forcer à le mémoriser. Ce code empêche quiconque de lier un nouvel appareil à votre numéro, même s'il intercepte votre SMS de vérification.
Masquer les aperçus et les notifications
Un regard par-dessus l'épaule peut suffire à exposer un message sensible. Les applications offrent plusieurs réglages pour limiter ces fuites visuelles.
Sur Signal, deux options sont disponibles :
- Sécurité de l'écran (Android) : empêche les captures d'écran dans l'application et masque les aperçus dans le sélecteur d'applications.
- Notifications : dans les paramètres de notifications, choisissez "Ni nom ni message". Ainsi, une notification affichera seulement "Message reçu" sans le nom de l'expéditeur ni le contenu.
Sur WhatsApp, allez dans Paramètres > Notifications. Pour les notifications de message, sélectionnez "Masquer le contenu" (iOS) ou "Ne pas afficher l'aperçu" (Android). La notification indiquera un message sans en dévoiler le texte ni l'expéditeur.
Sur iPhone, un réglage système supplémentaire existe : dans Réglages > WhatsApp > Notifications, désactivez "Afficher les aperçus" pour un contrôle plus fin.
Vérifier le chiffrement des conversations sensibles
Le chiffrement de bout en bout est actif par défaut sur les deux applications. Mais il est possible de vérifier qu'il n'a pas été compromis, notamment si vous échangez des données très sensibles (coordonnées bancaires, documents d'identité).
Sur WhatsApp, ouvrez la conversation, appuyez sur le nom du contact, puis sur "Chiffrement". Un QR code et un code à 60 chiffres apparaissent. Comparez ce code avec votre contact (en personne ou par un autre canal sécurisé). S'il est identique, la conversation est bien protégée. Vous pouvez aussi scanner le QR code de l'autre personne pour une vérification rapide.
Sur Signal, le processus est similaire : ouvrez la conversation, appuyez sur le nom du contact, puis sur "Afficher le code de sécurité". Comparez les chiffres ou scannez le QR code. Signal affiche également un message d'alerte si le code de sécurité d'un contact change, ce qui peut signaler un nouvel appareil ou une tentative d'interception.
Activer les notifications de sécurité
Pour être prévenu en cas de changement suspect, activez les alertes automatiques. Sur WhatsApp, rendez-vous dans Paramètres > Compte > Sécurité et cochez "Afficher les notifications de sécurité". Vous recevrez une notification si un nouveau périphérique accède à votre compte. Cela permet de réagir rapidement en cas de piratage.
Signal intègre cette fonction de manière plus discrète : il vous avertit directement dans la conversation lorsque le code de sécurité d'un contact change. Ce changement peut être légitime (votre contact a changé de téléphone) ou suspect (un tiers a tenté d'intercepter la conversation). Dans le doute, vérifiez le code de sécurité avec votre contact par un autre moyen.
Un dernier conseil : ne partagez jamais vos codes de vérification
Un piège courant : un "ami" ou un "support technique" vous demande le code à six chiffres reçu par SMS pour "valider votre compte". C'est l'arnaque classique de détournement de compte. Ce code est strictement personnel. Personne, pas même WhatsApp ou Signal, ne vous le demandera jamais. Si quelqu'un vous le réclame, c'est un escroc. Bloquez-le immédiatement et signalez le compte.
Ces cinq réglages ne prennent que quelques minutes à configurer. Ils ne rendent pas votre messagerie invulnérable, mais ils réduisent considérablement les risques de fuite, d'espionnage ou de vol de compte. Le principal maillon faible reste souvent l'utilisateur lui-même : un code partagé, une notification visible, un verrouillage absent. Prenez le temps de les activer dès maintenant.
