WhatsApp annonce de nouvelles fonctions de sécurité destinées à rendre la connexion plus simple, mais surtout plus résistante aux tentatives de piratage. Parmi les changements les plus marquants : la prise en charge de plusieurs passkeys WhatsApp pour un même compte, afin de connecter facilement l’application depuis différents appareils, notamment sur iOS et Android.
Meta explique que les passkeys permettent des connexions résistantes au phishing. Concrètement, cela réduit la probabilité qu’un attaquant trompe un utilisateur pour qu’il divulgue ses informations. Si vous utilisez WhatsApp sur plusieurs téléphones, cette amélioration vise précisément à faciliter votre quotidien sans faire de compromis sur la protection.
Plusieurs passkeys WhatsApp : pourquoi c’est utile
Jusqu’ici, la logique des passkeys s’appuyait sur l’utilisation d’un dispositif pour l’authentification. Avec cette évolution, WhatsApp permet d’associer plusieurs passkeys à un seul compte, ce qui est particulièrement pertinent pour les personnes qui alternent entre plusieurs appareils.
Meta précise que la fonctionnalité aide les utilisateurs à se connecter à leur compte à partir d’iOS et d’Android via la méthode de connexion conçue pour limiter les risques liés au phishing.
Déploiement progressif sur iOS et Android
Cette annonce s’inscrit dans une trajectoire déjà engagée. D’après Meta, le support des passkeys a été introduit sur Android en octobre 2023, puis élargi à iOS au début de 2024.
Plus récemment, Meta a aussi intégré les passkeys aux connexions Facebook (déploiement annoncé en juin 2025). Autrement dit, l’ajout de plusieurs passkeys WhatsApp représente une étape supplémentaire pour consolider l’approche “passkey” sur ses services.
Comment gérer vos passkeys dans WhatsApp
Pour contrôler vos clés d’authentification, WhatsApp indique un chemin clair dans l’application. Vous pouvez gérer vos passkeys en allant dans : Paramètres > Compte > Passkeys.
À partir de cette section, vous pouvez retrouver les passkeys associées à votre compte. Cette interface devient d’autant plus importante avec la possibilité d’enregistrer plusieurs passkeys, afin de garder un contrôle à jour sur vos appareils.
Vérification en deux étapes : un mot de passe complet
En plus des passkeys, WhatsApp renforce l’autre brique essentielle de la sécurité du compte : la vérification en deux étapes. L’application indique qu’elle ajoute une option de mot de passe complet dans le cadre de ce mécanisme.
Jusqu’à présent, cette étape s’appuyait sur un PIN à six chiffres. Désormais, WhatsApp propose une alternative plus robuste : un mot de passe plus long, avec des caractères alphabétiques et numériques, et même la possibilité d’inclure des caractères spéciaux.
WhatsApp conseille d’ailleurs explicitement aux utilisateurs qui utilisaient des combinaisons très simples (comme “123456”) de passer à une option plus difficile à deviner.
Pourquoi ces changements réduisent le risque de prise de contrôle
WhatsApp rappelle que la vérification en deux étapes constitue une couche de protection supplémentaire. Elle vise à empêcher qu’un tiers puisse prendre le contrôle du compte, même s’il parvient à obtenir un code à usage unique.
Avec un mot de passe complet au lieu d’un PIN à six chiffres, l’authentification devient plus exigeante pour un attaquant. Et comme l’utilisateur dispose également des passkeys pour les connexions, la stratégie de défense devient plus complète.
Plus de contexte pour les appels sur Android
WhatsApp annonce aussi une amélioration côté appels, mais cette fois spécifiquement pour les utilisateurs Android. L’application prévoit d’afficher davantage d’informations lorsque vous recevez un appel provenant d’une personne qui n’est pas dans vos contacts.
Meta explique que ce contexte inclura notamment :
- la provenance de l’appel (où il est originaire),
- si l’appelant se trouve déjà dans votre liste de contacts,
- si vous partagez des groupes communs.
Le but est clair : offrir plus d’éléments avant de répondre. WhatsApp souligne que les escrocs misent souvent sur la pression et l’urgence. En prenant une seconde pour analyser la situation grâce à ces informations, vous pouvez réduire le risque de tomber dans un piège.
Un ensemble cohérent : passkeys, 2FA et signalement des appels
Pris séparément, les nouveautés peuvent sembler “techniques”. Ensemble, elles composent une approche cohérente :
- Les plusieurs passkeys WhatsApp rendent l’authentification plus pratique sur plusieurs appareils, tout en restant résistante au phishing.
- La vérification en deux étapes gagne en robustesse via un mot de passe complet.
- Le contexte d’appel sur Android aide à évaluer la légitimité d’une demande avant d’agir.
Meta rappelle par ailleurs que plus de 1 milliard de personnes utilisent une passkey pour se connecter à WhatsApp. Cette base d’utilisateurs explique pourquoi l’entreprise continue d’améliorer l’expérience et la sécurité autour de cette fonctionnalité.
À quoi s’attendre maintenant
Ces changements s’ajoutent au fil des mises à jour de l’application. Concrètement, la prochaine étape pour de nombreux utilisateurs sera d’aller vérifier la section Paramètres > Compte > Passkeys et de s’assurer que leurs passkeys correspondent bien à leurs appareils actuels.
Côté sécurité du compte, il peut aussi être judicieux de revoir la configuration de la vérification en deux étapes et d’adopter un mot de passe plus solide que le PIN précédent.
Conclusion
WhatsApp renforce sa stratégie de protection avec une annonce centrée sur la connexion plus sûre. Grâce aux plusieurs passkeys WhatsApp, vous pouvez gérer des clés d’authentification pour un même compte, afin de vous connecter facilement depuis différents appareils iOS et Android. L’application ajoute également un mot de passe complet pour la vérification en deux étapes et enrichit les informations d’appel sur Android lorsqu’un appelant n’est pas dans vos contacts.
Au final, l’objectif est simple : rendre la sécurité plus efficace, moins contraignante et mieux adaptée aux habitudes réelles des utilisateurs.
Source: https://thehackernews.com/2026/08/whatsapp-adds-multiple-passkeys-for.html
