Votre compte WhatsApp est plus facile à voler que vous ne le pensez, Meta va corriger ça

WhatsApp prépare la fin du PIN à six chiffres. La vérification en deux étapes passera à un mot de passe avec des lettres et des chiffres. La dernière bêta Android cache du code en rapport avec cette protection renforcée.

La suite après cette publicité
Sommaire
  • WhatsApp teste un mot de passe de 6 à 20 caractères pour remplacer le PIN à six chiffres de la vérification en deux étapes.
  • L’objectif est de renforcer la protection des comptes, car un PIN reste plus facile à forcer après un vol de numéro ou une interception SMS.
  • La nouveauté a été repérée dans la bêta Android 2.26.29.4, mais rien ne garantit encore son arrivée en version stable.

C’est le site WABetaInfo qui a repéré la nouveauté dans la bêta 2.26.29.4 d’Android. Il s’agit d’un mot de passe de 6 à 20 caractères, avec au moins une lettre et un chiffre. En gros, ce mot de passe prendra la place du PIN à six chiffres de la vérification en deux étapes.

Comment fonctionne le mot de passe sur WhatsApp ?

WhatsApp mot de passe
© WABetaInfo

Un message dans l’application invitera les utilisateurs concernés à faire le remplacement pour renforcer la sécurité. Une capture d’écran montre la formulation : « Remplace ton PIN par un mot de passe ». Mais pourquoi changer un PIN à six chiffres qui fonctionne ?

Il faut dire qu’un PIN à six chiffres plafonne à un million de combinaisons. Un mot de passe de 20 caractères avec des lettres offre des milliards de milliards de combinaisons. Vous ne le savez pas mais votre compte WhatsApp est plus facile à voler via un code PIN avec seulement six chiffres.

Exemple concret, 123456 protège très mal un compte face à un mot de passe comme 83qlzI98wFg. Les voleurs de comptes récupèrent souvent un numéro par échange de carte SIM, puis forcent le PIN. Une technique très connue mais qui fait toujours des ravages.

Une fois le numéro récupéré, le code PIN est la seule barrière et elle est fragile. Ce vol passe par le numéro, que les nouveaux pseudonymes permettent enfin de cacher. En 2017, la vérification en deux étapes est arrivée sur WhatsApp et son code PIN n’a pas changé depuis.

Pourquoi Meta a décidé d’ajouter les mots de passe à WhatsApp ?

Un rappel s’impose sur la vérification en deux étapes. Cette option ajoute le code PIN à six chiffres au moment de connecter son compte sur un nouveau smartphone. Le code reçu par SMS ne suffit plus dans ce cas, il faut le code PIN en plus. La nouveauté remplace uniquement ce code PIN par le mot de passe, rien d’autre ne change.

L’option se désactive quand vous le souhaitez et le mot de passe se supprime depuis les réglages comme le code PIN actuel. Sans cette option, le code reçu par SMS suffit et un pirate qui intercepte ce SMS vole le compte.

Ce projet occupe Meta depuis des mois. En février 2026, la bêta 2.26.7.8 contenait les premières références à un mot de passe de compte. Ce mot de passe s’ajoutait au code de connexion reçu par SMS, même sans vérification en deux étapes. Mais ce n’est pas tout puisqu’un indicateur de solidité accompagnait la saisie.

Mais rien ne dit que cette fonctionnalité sera adoptée

Entre février et juillet, l’idée a changé, le mot de passe ne s’ajoute plus au PIN et le remplace. Les fonctionnalités repérées dans le code mettent souvent des mois avant la version stable, quand elles sortent un jour.

Car parfois, des outils sont testés en interne ou en béta fermé et finalement, rien du tout, projet abandonné. Ces informations sont à prendre avec des pincettes tant que la version finale n’est pas disponible.

WhatsApp enchaîne les nouveautés depuis le début de l’été, notamment avec les pseudonymes qui arrivent enfin. Les appels de groupe sont arrivés sur WhatsApp Web avec le partage d’écran. Et prochainement, les mots de passe pour les 3 milliards d’utilisateurs.

Source : WABetaInfo

Réagissez à cet article !

Un avis, une expérience, un désaccord ? La discussion est ouverte.