Sauvegarde chiffrée WhatsApp : ce qu'elle protège vraiment

WhatsApp est chiffré de bout en bout depuis des années, ce qui amène beaucoup de gens à supposer que tout y est déjà couvert. Puis un écran de paramètres apparaît, proposant d'activer le chiffrement de bout en bout pour les sauvegardes, et la question évidente devient : qu'est-ce qui n'était pas chiffré jusqu'ici ?

La réponse mérite d'être comprise, parce que ce réglage précis s'accompagne d'un compromis réel et définitif.

Deux chiffrements différents

Les messages en transit sont chiffrés de bout en bout depuis longtemps. Un message quitte votre téléphone chiffré et est déchiffré sur le téléphone du destinataire. Personne entre les deux — ni le réseau, ni WhatsApp — ne peut le lire.

Les sauvegardes au repos étaient une autre affaire. Quand votre téléphone envoyait chaque nuit une sauvegarde vers Google Drive ou iCloud, cette copie reposait sur la protection de votre fournisseur de cloud plutôt que sur une clé que vous seul détenez. Elle n'était pas exposée au monde, mais le modèle de sécurité était fondamentalement différent de celui qui protège les messages eux-mêmes.

La sauvegarde chiffrée de bout en bout comble cet écart. La sauvegarde est chiffrée sur votre téléphone, avant d'être envoyée, avec une clé dont WhatsApp ne garde pas de copie.

Les deux façons de détenir la clé

Quand vous l'activez, WhatsApp vous demande comment vous voulez détenir la clé, et le choix compte :

Une clé à 64 chiffres. WhatsApp génère une clé de 256 bits, vous la montre une fois sous la forme de soixante-quatre chiffres hexadécimaux, et n'en garde aucune copie. Rien la concernant n'est stocké sur un serveur. C'est l'option la plus solide et la moins indulgente : perdez ces chiffres et la sauvegarde devient définitivement illisible.

Un mot de passe. Vous choisissez un mot de passe, la clé en est dérivée et conservée dans un coffre-fort de clés matériel qui ne se déverrouille qu'avec ce mot de passe et limite strictement les tentatives. Plus pratique, puisque vous pouvez récupérer une sauvegarde en vous souvenant de quelque chose. Un peu plus de surface exposée, puisque le matériel de clé existe ailleurs que dans votre tête.

Une clé d'accès. Plus récente, et l'option que WhatsApp propose désormais par défaut sur de nombreux appareils. Elle lie la sauvegarde à la biométrie de votre appareil. Très pratique pour restaurer sur un nouveau téléphone, et il faut en connaître une conséquence : une clé d'accès réside dans le matériel sécurisé de votre appareil et ne peut pas être exportée, donc rien en dehors de WhatsApp — WaChat compris — ne peut l'utiliser pour ouvrir la sauvegarde. Si vous voulez pouvoir lire votre propre sauvegarde avec autre chose, choisissez plutôt la clé à 64 chiffres.

Il existe un article plus long consacré à la clé à 64 chiffres : la clé à 64 chiffres, expliquée.

Ce contre quoi elle protège

Le schéma devient clair une fois qu'on le voit : la sauvegarde chiffrée protège la copie dans le cloud. Elle ne fait rien pour les copies qui existent ailleurs, et il y a toujours des copies ailleurs. Toute conversation compte au moins deux participants et au moins deux téléphones.

Le compromis que vous acceptez

Il n'y a pas de voie de récupération. Ce n'est pas une limite qui attend d'être améliorée ; c'est tout le mécanisme. Si WhatsApp pouvait restaurer votre sauvegarde à votre place, alors WhatsApp pourrait lire votre sauvegarde, et elle ne serait pas chiffrée de bout en bout.

Activer cette option déplace donc un risque réel d'un endroit à un autre. Avant : votre sauvegarde était lisible par un fournisseur en qui vous placez une confiance variable. Après : votre sauvegarde n'est lisible par personne d'autre que vous, et les chances que vous en perdiez l'accès augmentent.

Ce compromis vaut généralement la peine. Mais il ne tient que si vous traitez la clé comme quelque chose que vous conservez réellement — une entrée dans un gestionnaire de mots de passe, ou une feuille de papier dans un endroit que vous retrouverez dans dix ans. Une capture d'écran dans votre photothèque, ce n'est pas cela : les photothèques se synchronisent avec le cloud, sont partagées dans des albums, et ressurgissent dans les widgets « ce jour-là » pendant que quelqu'un d'autre regarde votre écran.

L'activer, correctement

L'ordre compte, et se tromper est le problème le plus courant que les gens rencontrent ensuite.

1. Paramètres → Discussions → Sauvegarde des discussions → Sauvegarde chiffrée de bout en bout.
2. Touchez Activer. Si elle est déjà active avec une clé d'accès et que vous voulez des chiffres, désactivez-la d'abord, puis réactivez-la.
3. Choisissez « Utiliser une clé de chiffrement à 64 chiffres ».
4. Enregistrez la clé quelque part de durable. WhatsApp ne l'affiche qu'une fois.
5. Lancez une nouvelle sauvegarde. Revenez à Sauvegarde des discussions, touchez Sauvegarder, et attendez la fin.

L'étape 5 est celle que les gens sautent. Générer une clé ne rechiffre pas la sauvegarde qui existe déjà — le fichier d'hier est toujours scellé avec la clé d'hier. Tant que vous n'avez pas lancé une nouvelle sauvegarde, la clé que vous venez d'enregistrer et le fichier sur votre téléphone ne correspondent pas, et toute tentative d'ouverture signale une clé erronée. L'article clé erronée passe en revue les autres causes.

Chaque fois que vous désactivez puis réactivez la sauvegarde chiffrée, WhatsApp génère une nouvelle clé. Les anciens fichiers de sauvegarde restent verrouillés avec l'ancienne. Si vous archivez d'anciennes sauvegardes, archivez la clé correspondante avec elles, étiquetée.

Ce que cela signifie pour la lecture de votre propre historique

La sauvegarde chiffrée est la raison pour laquelle vous pouvez lire votre propre archive — et la raison pour laquelle personne d'autre ne le peut.

Le fichier local sur Android, msgstore.db.crypt15, est la même base de données chiffrée, scellée avec la même clé. Parce que vous détenez cette clé, vous pouvez le déchiffrer vous-même et obtenir chaque message de chaque discussion, sans aucune des limites qui s'appliquent à l'export d'une discussion. C'est ce que fait WaChat : le déchiffrement s'exécute dans un worker d'arrière-plan de votre navigateur, ou dans l'application Android, avec votre clé. La clé n'est transmise nulle part, n'est écrite dans aucun journal, et n'est incluse dans aucun rapport d'incident. Si vous préférez ne pas la stocker du tout, collez-la à chaque fois : elle ne vit alors que le temps de la session.

Cette même propriété rend une règle absolue : n'envoyez jamais votre clé à personne. Ni à un service d'assistance, ni à nous, ni à un service qui propose de vous aider. Le fichier seul est inutile à un attaquant, et la clé seule l'est tout autant — tout le modèle de sécurité repose sur le fait que les deux ne voyagent jamais ensemble. Quiconque demande votre clé demande la seule chose qui rend votre sauvegarde lisible.

Pour aller plus loin

La sauvegarde chiffrée de bout en bout rend la copie de vos discussions dans le cloud lisible par vous seul. Elle ne protège ni votre téléphone, ni le téléphone de l'autre personne, ni rien de ce que vous exportez — et elle rend la perte de la clé définitive.

Activez-la, choisissez la clé à 64 chiffres, lancez une nouvelle sauvegarde, et rangez la clé là où vous rangeriez un passeport.

• Pas à pas, avec la mise en garde sur la clé d'accès : obtenir votre clé de chiffrement à 64 chiffres.
• Exactement ce que nous pouvons voir et ne pas voir : confidentialité : ce que nous pouvons voir et ne pas voir.
• Utiliser votre propre clé pour lire votre propre historique : le guide d'import.