Une nouvelle critique de WhatsApp concernant la protection de la vie privée vient de surgir, quelques jours après la découverte que n’importe qui peut provoquer la suspension indéfinie du compte d’un autre utilisateur, en connaissant simplement son numéro de téléphone. Dans ce cas également, il ne s’agit pas d’une véritable vulnérabilité, mais d’une manière inappropriée d’exploiter certaines fonctionnalités qui peuvent se transformer en un outil très utile pour un cyberharceleur.
Le blog de cybersécurité de Traced illustre le phénomène du suivi du statut WhatsApp, qui est souvent mis en œuvre dans des applications et des services web très faciles à trouver en ligne. Google et Apple s’efforcent de retirer ces applications de leurs stores respectifs, mais il est beaucoup plus difficile de les écarter du Web. Dans leur forme la plus élémentaire, ces services peuvent révéler la dernière fois qu’un utilisateur a ouvert WhatsApp, mais les plus avancés vont jusqu’à afficher une notification lorsque le statut passe d’en ligne à hors ligne, et vice versa ; ils créent des graphiques, des statistiques et des compteurs.
Laisser le choix à l’utilisateur ?
Ces services existent parce que WhatsApp permet à tout compte d’obtenir des informations sur le statut d’un autre compte. Si ces informations étaient privées (ou du moins limitées aux contacts connus), le problème ne se poserait pas ; l’idéal serait de laisser le choix à l’utilisateur, comme c’est le cas, par exemple, avec les coches bleues pour la lecture des messages.
En bref, à l’heure actuelle, il n’existe aucun système valable pour se défendre contre ce type de violation de la vie privée, et comme elle est connue depuis un certain temps et que rien n’a jamais changé, on peut dire que, du moins pour l’instant, WhatsApp n’a pas l’intention d’intervenir.
