Vérifier les applications installées
Le premier aspect auquel vous devez prêter attention ne soyez pas espionné sur WhatsApp concerne les applications installées sur votre terminal : certaines d'entre elles, en effet, pourraient envoyer des données sur l'activité réalisée via le smartphone (y compris l'accès à WhatsApp, la quantité de données échangées et d'autres informations) à l'insu de son propriétaire légitime.
En principe, les applications pouvant être utilisées pour la collecte de ce type d'informations sont principalement « légales » et conçues pour le contrôle parental, c'est-à-dire pour être utilisées par les parents comme un outil de contrôle vis-à-vis de leurs enfants : cela ne signifie cependant pas que quelqu'un de très curieux pourrait installer quelque chose de similaire sur l'appareil de la victime, peut-être dans un moment de distraction, afin qu'il puisse recevoir tout ce qui l'intéresse sans aucun effort.
Parmi les applications les plus connues de ce type figurent Qustodio, Cerberus Temps d'écran e Contrôle parental Norton Family, disponible à la fois pour Android et iOS : si vous vous en souvenez, j'ai déjà eu l'occasion de vous en parler dans mon tutoriel sur comment espionner Android pour contrôler les mineurs.
Comment savoir si quelqu'un a installé une telle application sur votre appareil ? Tout d'abord, vous devez vérifier s'ils existent application hautement privilégiée (sur Android) O profils de configuration personnalisés (sur iOS) : pour que le contrôle parental fonctionne correctement, l'application de surveillance doit avoir été préalablement activée pour obtenir des autorisations d'accès avancées.
Donc, si vous utilisez un terminal Android, appuie sur l'icône réglages placé dans le tiroir (c'est-à-dire le menu où résident toutes les applications installées) de votre appareil, puis allez dans la section Sécurité> Administrer l'appareil (Ou Autres paramètres> Confidentialité> Administration des appareils) : regardez attentivement la liste proposée, recherchez les applications « suspectes » et, s'il y en a, désactivez-les en décochant la coche à côté de leurs noms.
Une fois cela fait, désinstallez-la également sans hésiter avec la procédure que vous utiliseriez habituellement : si vous n'avez jamais désinstallé une application d'Android et que vous ne savez pas comment procéder, je vous invite vivement à consulter mon tutoriel spécifique sur le sujet.
Si, par contre, vous avez un iPhone, ce que vous devez faire est de vérifier les profils personnalisés : d'abord, appuyez sur l'icône réglages situé sur l'écran d'accueil de l'appareil, puis sélectionnez les éléments Général e gestion dispositif et vérifier la présence de profils associés à des applications « suspectes » dans la liste proposée.
Si ces profils existent réellement, désinstallez d'abord l'application associée, puis signalée dans la section susmentionnée et, après avoir touché l'élément relatif au profil personnalisé de l'application qui vient d'être supprimée, appuie sur le bouton Supprimer le profil, si nécessaire tapez le code de sécurité vous avez configuré sur iOS et, enfin, appuyez sur le bouton effacer.
Si l'élément Gestion des appareils n'est pas présent parmi les options de Général, vous pouvez être rassuré : aucune application nécessitant des autorisations "spéciales" n'est installée sur votre iPhone.
Rechercher des applications d'espionnage
Une autre catégorie d'applications à laquelle vous devez faire particulièrement attention, si vous voulez vous protéger contre la possibilité que quelqu'un puisse espionner votre WhatsApp, est celle de application espion. Comme son nom l'indique, ce type de logiciel est conçu dans le but précis de voler des informations sans en avoir l'autorisation : dans la grande majorité des cas, de telles applications ne fonctionnent que si le terminal en question a été soumis à la procédure de racine (Pour Android) ou celui de évasion de prison (Pour iPhone).
Parmi les représentants les plus connus de cette catégorie, encore capables d'obtenir d'excellents résultats pour n'importe quel espion, je peux vous citer iKeyMonitor pour Android et iOS : il s'agit d'une application qui peut surveiller la fréquence à laquelle vous envoyez des messages, capturez des captures d'écran, enregistrez des phrases et des mots tapés au clavier et bien plus encore. Je vous ai parlé en détail de ce logiciel dans mon guide dédié aux applications pour espionner WhatsApp.
Côté détection, les applis d'espionnage peuvent être décidément subtiles : beaucoup d'entre elles ont en effet la particularité de ne pas apparaître (du moins pas sous leur propre nom) dans la liste des applis installées sur l'appareil, ni parmi celles en cours d'exécution. , ils peuvent donc échapper aux contrôles « classiques » effectués par un œil peu expert. Cependant, cela ne veut pas dire qu'il existe des procédures qui permettent de révéler leur présence, de retracer le nom utilisé et de les désactiver via un panneau de configuration spécifique : ci-dessous j'illustre les plus efficaces.
- Commencer le navigateur de votre appareil et essayez de vous connecter aux adresses localhost: 4444 ou localhost: 8888: de nombreuses applications d'espionnage les utilisent pour masquer leur panneau de configuration. Ce panneau permet, entre autres, de désactiver l'application espion : une fois cela fait, il ne vous reste plus qu'à désinstaller le logiciel « incriminé » avec la procédure qui convient le mieux à votre appareil.
- Si la procédure ci-dessus n'a pas fonctionné, essayez de démarrer le dialer (c'est-à-dire l'écran de composition manuelle du numéro de téléphone) et entrez le code * 12345: c'est une autre méthode pour accéder au panneau de configuration possible de l'application espion.
- Si vous avez un terminal Android sur lequel la procédure root a été effectuée, je vous propose de commencer Superutilisateur / SuperSU et pour rechercher toutes les applications d'espionnage parmi celles qui ont obtenu des autorisations root. Si votre recherche aboutit, révoquez immédiatement les autorisations susmentionnées sur ces applications et procédez à la désinstallation en utilisant la procédure classique fournie par Android.
- Si, par contre, vous avez un iPhone Jailbreaké (c'est-à-dire jailbreaké au préalable), commencez Cydia et vérifiez si des applications suspectes sont installées sur le terminal : si c'est le cas, supprimez-les immédiatement.
Vérifiez vos sessions Web WhatsApp
WhatsApp Web, si vous n'en aviez jamais entendu parler, ce n'est rien de plus que la version de WhatsApp utilisable via le navigateur : il suffit de faire une simple association entre le smartphone et le PC pour pouvoir discuter tranquillement avec vos contacts, à l'aide de la souris et clavier. Si vous avez besoin de plus de détails à ce sujet, je vous invite à consulter mon tutoriel spécifique sur l'utilisation de WhatsApp Web.
Bien que WhatsApp Web soit un outil officiel conçu à des fins légitimes, il peut se transformer en une méthode d'espionnage, principalement en raison de l'option Restez connecté (ce qui empêche la déconnexion définitive du compte après fermeture du navigateur) : en effet, quelques secondes de distraction suffisent pour s'assurer que l'ingérence de service prend possession du smartphone de la victime et fait l'association entre l'application WhatsApp cette dernière et votre ordinateur, en prenant soin de cocher l'option incriminée.
Une fois cela fait, il est extrêmement facile pour l'espion de lire les conversations sans autorisation, quand il le souhaite : il lui suffit de se connecter à la page Web de WhatsApp, en prenant soin de lire les nouveaux messages après le destinataire légitime, pour agir sans être dérangé. et cacher sa présence.
Récemment, l'équipe de WhatsApp a voulu remédier en partie à cette éventualité : à chaque fois que WhatsApp Web / WhatsApp pour PC est associé, une notification d'avertissement est envoyée quelques heures plus tard sur l'appareil hébergeant l'"application d'origine"". Comme je vous l'ai déjà dit, ce n'est cependant qu'un remède partiel, car la notification peut vous échapper ou ne pas apparaître du tout.
De plus, un autre système de protection introduit par WhatsApp est la confirmation de l'accès à WhatsApp Web/Deskkop via une méthode d'authentification biométrique ; le même, cependant, doit avoir été préalablement défini sur votre appareil comme système de déverrouillage de l'appareil. Si ce n'est pas le cas, vous ne serez pas invité à confirmer l'analyse du QR code.
Comment, alors, vérifier WhatsApp Web et comprendre s'il existe des associations avec des PC qui ne devraient pas être associés ? Rien de plus simple : démarrez d'abord WhatsApp, puis accédez à la liste de discussion, appuyez sur le bouton ⋮ su Android ou bouton réglages sur iOS et sélectionnez l'élément WhatsApp Web depuis le menu proposé sur Android ou WhatsApp Web / Desktop du panneau iOS: de cette manière, la liste complète des ordinateurs connectés est affichée, complétée par les informations relatives à la navigateurà OS et l'emplacement à partir duquel vous avez accédé.
Si dans cette liste vous remarquez une activité suspecte, appuyez sur l'élément lié à l'ordinateur qui ne vous convainc pas et, par la suite, sur le bouton Couper; si, par mesure de sécurité supplémentaire, vous avez l'intention de vous déconnecter de tous les ordinateurs auxquels votre WhatsApp est associé, appuyez sur le bouton Se déconnecter de tous les ordinateurs et appuie à nouveau sur le bouton Couper.
Activer l'authentification à deux facteurs sur WhatsApp
Comme vous le savez sûrement, pour se connecter sur WhatsApp il suffit d'avoir un numéro de téléphone activé pour recevoir des SMS : cela signifie que, si quelqu'un entre en possession de votre SIM sans autorisation, il serait potentiellement en mesure de faire une nouvelle association. WhatsApp et espionner vos conversations.
Pour éviter cela, vous pouvez activer la vérification en deux étapes: ainsi, en plus du numéro de téléphone, un code PIN personnel devra être saisi lors de l'activation du compte pour finaliser l'opération d'authentification. L'activation de cette fonctionnalité est simple : démarrez WhatsApp sur votre appareil, accédez à la liste de discussion, puis appuyez sur le bouton ⋮ et sélectionnez l'article réglages du menu proposé, si vous êtes sur Android, ou appuyez sur le bouton réglages, situé en bas à droite, sur iPhone.
À ce stade, il vous suffit de taper sur l'élément Vérification en deux étapes, puis sur le bouton Activer, et suivez les instructions à l'écran pour configurer un Chiffres PIN à 6 à utiliser lors de l'inscription ; prenez soin de mémoriser le code PIN ainsi défini ou de le conserver en lieu sûr (par exemple un gestionnaire de mots de passe) car, sans lui, vous ne pourrez plus activer WhatsApp après l'avoir désinstallé ou changé d'appareil.
Désactiver l'affichage des notifications sur l'écran de verrouillage
Une méthode avec laquelle quelqu'un pourrait vous espionner sans votre permission, sans même toucher votre smartphone mais simplement l'avoir sous un œil, consiste à "lire" les messages reçus via les notifications que l'application génère sur l'écran de verrouillage. Pire encore, toujours à l'aide de notifications, quelqu'un pourrait associer votre numéro à l'application WhatsApp installée sur son smartphone, ayant ainsi accès gratuitement à toutes vos conversations : la procédure d'authentification nécessite en effet la saisie d'un code reçu par SMS, qui peut être visualisé sans déverrouiller le téléphone si les notifications sont activées sur l'écran de verrouillage.
Obtenir ce désagrément est très simple : il suffit de désactiver l'affichage des notifications SMS et WhatsApp sur l'écran de verrouillage, en suivant les instructions que je vais préciser ci-dessous.
- Android - malheureusement, en ce qui concerne Android, je ne peux pas vous montrer une procédure générale qui vous permet d'inhiber sélectivement les notifications de l'écran de verrouillage, car toutes les versions du système d'exploitation ne le prennent pas en charge. Alternativement, je peux vous conseiller de désactiver toutes les notifications de l'écran de verrouillage : ne vous inquiétez pas, elles vous attendront dès que vous aurez déverrouillé votre appareil. La procédure est très simple : appuyez sur le bouton réglages, identifiez et sélectionnez l'article Audio et notifications et appuyez sur l'élément Avec appareil verrouillé placé dans la boîte notifications, puis sélectionnez l'option Ne pas afficher les notifications du tout du petit menu proposé. Dans certains systèmes d'exploitation, par exemple MIUI (la version d'Android installée sur les appareils Xiaomi), vous pouvez à la place masquer uniquement les notifications relatives aux SMS et WhatsApp : appuyez sur l'icône réglages, sélectionnez les éléments Notifications et barre d'état> Notifications d'application, appuyez sur l'élément messages et monter Désactivé le commutateur à côté de l'article Notifications de l'écran de verrouillage. Revenir à l'écran précédent et répéter l'opération pour l'élément WhatsApp.
- iPhone - pour masquer les aperçus des messages, appuyez sur l'icône réglages, puis sélectionnez l'élément notifications, puis la voix messages, et monter SUR la tige à Afficher sur l'écran de verrouillage. Enfin, appuyez sur l'élément exposition prévisualisations sur le même écran et sélectionnez l'option Une fois déverrouillé. Une fois cela fait, retournez à l'écran notifications et répétez les mêmes étapes pour la voix WhatsApp.
Utiliser une méthode de déverrouillage sécurisée
Maintenant que vous avez masqué les notifications de l'écran de verrouillage, vous devez configurer une méthode de déverrouillage pour votre appareil qui ne peut pas être facilement contournée - en d'autres termes, vous devez vous assurer que vous et vous seul pouvez accéder à votre appareil après l'avoir verrouillé. A cet égard, je vous recommande tout d'abord éviter la combinaison (le soi-disant "motif de déverrouillage"), c'est-à-dire l'opération de "dessin" sur l'écran afin de pouvoir utiliser l'appareil.
En réalité, il n'est pas très facile de déverrouiller sans connaître la séquence précitée (car l'appareil est verrouillé dans le temps après une série de fausses tentatives), cependant il peut être relativement simple de retracer la séquence elle-même, grâce au piste laissés par les doigts sur l'écran de l'appareil : en particulier, cela est particulièrement évident dans le cas où, par exemple, le déverrouillage est effectué avec des doigts qui ne sont pas parfaitement propres ou immédiatement après avoir tenu le smartphone près de l'oreille pendant un long moment.
Il en va de même pour le Déverrouiller le code PIN / mot de passe: également dans ce cas, l'appareil est bloqué après une série de tentatives incorrectes, cependant je vous conseille de définir un code qui n'est pas facilement compris par ceux qui vous connaissent. Donc, votre date de naissance, la date à laquelle la relation avec votre partenaire a commencé, le nom de ce dernier et, de manière générale, les informations que ceux qui vous connaissent au moins un peu peuvent avoir connaissance.
Si la possibilité d'utiliser un code PIN/mot de passe moyennement complexe ne vous convient pas, je vous recommande de contacter un système de déverrouillage biométrique, en utilisant l'un des capteurs/puces définitivement embarqués sur votre appareil. Oui, donc, lors du déverrouillage via empreintes digitales (sur les appareils Apple, il est connu sous le nom toucher ID), balayage de l'iris o reconnaissance faciale (pour Apple Identifiant du visage) : les possibilités de s'affranchir de mécanismes similaires sans être propriétaires de l'appareil en question sont pratiquement très proches de zéro !
Pour définir ou modifier une méthode de déverrouillage, si vous utilisez Android, il suffit d'aller au réglages et sélectionnez des éléments Sécurité> Verrouillage de l'écran, choisissez la méthode de déverrouillage souhaitée dans la liste et procédez à la configuration en suivant les instructions à l'écran. Concernant iOSau lieu de cela, la bonne séquence à suivre est Paramètres> Touch ID / Face ID et mot de passe: entrez le code de déverrouillage lorsque demandé, puis passez à ON la tige à Déverrouiller l'iPhone dans la boite Utilisez Touch ID / Face ID pour: Je vous ai donné plus d'informations sur cette procédure dans mon guide sur la façon de déverrouiller l'iPhone sans mot de passe.
C'est clair c'est pareil pour tous ordinateur sur lequel vous avez configuré WhatsApp Web: vous privilégiez la reconnaissance biométrique en scannant votre empreinte digitale ou la reconnaissance faciale et, si cette possibilité n'est pas prévue par votre ordinateur, veillez à définir un mot de passe difficile à "deviner" pour accéder au système d'exploitation, afin de le tenir à l'écart les regards indiscrets et évitez de vous espionner WhatsApp Web sans le savoir.
Ici, sur mon blog, vous pouvez trouver des informations intéressantes sur ce sujet : tout d'abord, je vous propose de choisir un mot de passe sécurisé en suivant tous les conseils que je vous ai donnés dans mon étude approfondie dédiée, puis de protéger physiquement votre ordinateur avec le mot de passe en utilisant mes tutoriels spécifiques sur la façon de mettre un mot de passe sur PC et de définir un mot de passe sur Mac.
Exécuter une analyse des logiciels malveillants
Avez-vous lu avec engagement et dévouement tout ce que je vous ai conseillé jusqu'à présent, mais avez-vous toujours peur que quelqu'un puisse garder un œil sur vous, sans que vous vous en rendiez compte ? Ne vous inquiétez pas, je vous réserve d'autres précieux conseils qui pourront vous aider à dormir plus sereinement.
Pour commencer, surtout si vous utilisez Android et / ou le PC pour accéder à WhatsApp, c'est une bonne pratique d'en faire un analyse anti-programme malveillant à intervalles réguliers, afin de vous mettre à l'abri d'autres menaces insidieuses : il existe malheureusement aujourd'hui de nombreux logiciels et applications utiles pour provoquer des fuites de données importantes des appareils sur lesquels ils sont installés, et qui n'excluent malheureusement pas l'application de messagerie la plus utilisée au monde.
Par conséquent, afin de ne soyez pas espionné sur WhatsApp complètement inconsciemment, je vous conseille d'installer un antivirus efficace sur votre terminal Android ou sur votre PC, de le garder toujours à jour et d'effectuer (ou programmer) des scans à intervalles réguliers : si vous ne savez pas quoi choisir, je vous renvoie aux conseils que je vous ai fournis dans mes guides du meilleur antivirus pour Windows et des meilleures solutions antimalware pour Android.
Utilisez des mots de passe sécurisés pour le cloud
Choisir un mot de passe sécurisé pour protéger son appareil est toujours une pratique à laquelle il faut prêter attention mais, en parlant de WhatsApp, cela s'étend également aux espaces cloud : Google Drive, Google Photos e iCloud, juste pour vous donner quelques exemples, ils peuvent devenir une source d'informations et d'actualités pour ceux qui veulent fouiner dans votre vie privée.
Pour être plus précis, Google Drive et iCloud, selon l'appareil en votre possession, stockent par défaut des sauvegardes des conversations WhatsApp, ainsi que Google Photos et iCloud lui-même pourraient automatiquement enregistrer les photos sur votre appareil, y compris celles reçues via WhatsApp. . Par conséquent, assurez-vous d'utiliser un mot de passe fort et suffisamment sécurisé pour protéger les espaces cloud susmentionnés et tous les autres services similaires que vous utilisez sur vos appareils : vous pouvez trouver des instructions spécifiques à ce sujet dans mes tutoriels sur la façon de changer le mot de passe Google et comment changer le mot de passe iCloud.
Éviter le root et le jailbreak
Les smartphones Android, ainsi que les iPhones, peuvent être personnalisés de manière très relative : bien que les deux systèmes d'exploitation puissent être soumis à des changements plus "profonds" que ceux visibles par l'utilisateur, également grâce à des applications qui peuvent les faire en quelques secondes, de telles potentialités sont en quelque sorte « bloquées » par l'usine et rendues invisibles, afin de protéger la sécurité de l'appareil, de l'utilisateur et des données stockées.
Pendant longtemps, cependant, ces limitations ont été surmontées grâce à deux mécanismes d'action précis, respectivement Android e iOS: Le racine et le évasion de prison. Bien que d'une manière nettement différente, ces deux systèmes permettent à l'utilisateur d'obtenir des autorisations spéciales, en accédant aux parties bloquées du système d'exploitation, avec la possibilité d'installer des applications qui les modifient sans trop de complications.
En principe, obtenir les autorisations root sur Android signifie installer des applications SuperSU/SuperUtilisateur, capable d'accéder aux fichiers et aux parties de la mémoire protégées par le système (et permettre à d'autres applications de les modifier également), tandis que le jailbreak iOS consiste à installer le marché alternatif Cydia, à déverrouiller les parties "interdites" du système d'exploitation et à autoriser les applications de la boutique susmentionnée pour y accéder.
Contourner ainsi les limitations imposées par les fabricants peut sembler une bonne chose, et dans certains cas cela peut même l'être, mais cela représente un problème de sécurité non négligeable, notamment pour l'intégrité des données.
Laissant un instant de côté la possibilité de détruire le smartphone et d'annuler la garantie, gardez à l'esprit que le root et le jailbreak exposent des données et des informations très délicates à des applications qui pourraient avoir des objectifs autres que ceux pour lesquels elles semblent être conçues. Comme je vous l'expliquais tout à l'heure, par exemple, les applications d'espionnage dédiées au vol d'informations de WhatsApp nécessitent des autorisations root ou jailbreak.
Donc, comme mesure supplémentaire pour éviter d'être espionné sur WhatsApp, ne pas rooter ou jailbreaker sur votre smartphone et, si vous l'avez déjà fait, annulez la modification au plus vite : en ce qui concerne le root, vous pouvez procéder à la désinstallation SuperSU/SuperUtilisateur simplement en démarrant l'application et en sélectionnant l'option spécifique, tandis qu'en ce qui concerne le jailbreak, vous devez suivre une procédure un peu plus complexe, que je vous ai expliquée en détail dans mon guide sur la façon de supprimer le jailbreak.
Autres conseils utiles
Avant de conclure notre intervention, je voudrais vous donner un conseil qui semble évident mais que, trop souvent, nous finissons par ignorer : le premier est ne prêtez pas de smartphones et de PC à des étrangers!
Si vous avez lu attentivement tout mon guide, vous êtes sûrement au courant du fait qu'espionner WhatsApp peut être difficile en théorie, mais que tout change lorsque l'attaquant se retrouve entre les mains de l'appareil de la malheureuse victime : cela prend vraiment quelques minutes pour installer et configurer une application antivol, une application espion, à associer à WhatsApp Web ou, si nous parlons d'ordinateurs, pour installer un programme de contrôle à distance et le rendre invisible à la fois pour l'utilisateur et l'antivirus (ce type d'application , dans la plupart des cas, il est considéré comme sûr).
Gardez toujours à l'esprit que prêter votre téléphone ou votre ordinateur à quelqu'un que vous ne connaissez pas, ou à des personnes qui n'ont pas toute votre confiance, vous expose potentiellement au risque d'être espionné, et pas seulement par l'une des méthodes que je vous a expliqué au cours de cette longue mais intéressante étude : mieux y penser, si c'est vous qui mettez l'appareil entre les mains de ceux qui ne devraient pas l'avoir, pourquoi ces derniers hésiteraient-ils à ouvrir votre WhatsApp et lire les conversations ? Comme on dit... l'opportunité fait le voleur !
D'autres mesures, si nous voulons triviales, qui peuvent augmenter votre niveau de confidentialité sur WhatsApp sont les désactivation du statut en ligne (pour empêcher les autres utilisateurs de savoir quand vous êtes connecté au service) et le désactivation des accusés de lecture (les fameuses tiques bleues) : vous trouverez expliqué comment procéder pour les deux opérations dans mes tutoriels sur la façon de supprimer en ligne sur WhatsApp et comment désactiver les tiques bleues sur WhatsApp.
