Après trois mois de test dans le cadre d'une bêta, WhatsApp vient d'ouvrir les vannes : tous les utilisateurs peuvent choisir de protéger leur compte via une méthode d'authentification forte. Il leur suffira, à l'usage, de retenir un mot de passe à 6 chiffres. Mi-novembre, WhatsApp introduisait dans le code de ses applications la possibilité de s'identifier en deux étapes, dispositif qui demeurait toutefois dormant pour l'essentiel des utilisateurs du service de messagerie. Après une petite phase de rodage, la filiale de Facebook a néanmoins décidé que le mécanisme était mûr, et vient donc d'en ouvrir l'accès à ses quelques 1,2 milliard d'adeptes. Une page d'aide nous renseigne sur le fonctionnement de cette couche de sécurité additionnelle.

Tout d'abord, vous vous en doutez, la vérification en deux étapes est optionnelle. Pour en bénéficier, il est nécessaire de se rendre dans les paramètres, onglet "Mon Compte", pour trouver le réglage idoine ("Vérification en deux étapes" > "Activer"). Par la suite, "toute tentative de vérification de votre numéro de téléphone [devra] être accompagnée du mot de passe à 6 chiffres que vous [aurez] créé en utilisant cette fonctionnalité".

Notez qu'il est vivement conseillé de saisir avec grand soin l'adresse email de secours. En effet, c'est à cette dernière que sera adressé le courriel de désactivation du dispositif si jamais vous oubliez votre sésame à 6 chiffres. En d'autres termes : une erreur et le moindre oubli sera synonyme de perte d'accès au compte. Heureusement, "pour vous aider à vous souvenir de votre mot de passe, WhatsApp vous demandera régulièrement d'entrer votre mot de passe".

Au regard de ce mécanisme de récupération, la firme tient toutefois à mettre en garde. "Si vous recevez un e-mail pour désactiver la vérification en deux étapes mais que vous n'en avez pas fait la demande, ne cliquez pas sur le lien. Il est possible qu'une personne soit en train d'essayer de vérifier votre numéro de téléphone sur WhatsApp".

Un autre avertissement, enfin, est également mis en avant. "Si vous avez activé la vérification en deux étapes, votre numéro ne sera pas autorisé à être re-vérifié sur WhatsApp pendant les 7 jours suivant l'utilisation de WhatsApp sans mot de passe. Ainsi, si vous oubliez votre mot de passe mais que vous n'avez pas donné d'adresse e-mail pour désactiver la vérification en deux étapes, vous ne pourrez toujours pas re-vérifier votre compte WhatsApp pendant les 7 jours suivant l'utilisation de WhatsApp. Après ces 7 jours, vous serez autorisé à re-vérifier votre compte WhatsApp sans votre mot de passe, mais vous perdrez tous les messages en attente une fois que vous aurez re-vérifié". Par ailleurs, "si votre numéro est re-vérifié sur WhatsApp 30 jours après votre dernière utilisation de l'application, et sans mot de passe, votre compte sera supprimé et un nouveau compte sera créé lorsque vous réussirez à vérifier à nouveau".