Google renforce la sécurité de son application Messages avec deux nouvelles fonctionnalités destinées à protéger les utilisateurs contre les arnaques et le spam. Parmi celles-ci, l’outil « Vérificateur de clé Android » offre une couche de protection supplémentaire en confirmant l’authenticité des échanges cryptés.
Développé initialement l’année dernière, le Vérificateur de clé est désormais officiellement déployé, comme l’indique la documentation officielle pour les développeurs de Google. Il permet de s’assurer que les messages chiffrés proviennent bien de l’expéditeur attendu et ne sont pas l’œuvre d’un imposteur ou d’un escroc.
Le fonctionnement repose sur la cryptographie à clé publique et l’utilisation de codes QR générés en temps réel. Ces codes servent à authentifier les identités des correspondants et à garantir la sécurité des communications.
Selon un récent rapport de l’INCIBE, 73 % des utilisateurs en Espagne ont été victimes de SMS frauduleux, une pratique qui exploite l’ingénierie sociale et joue sur la peur des victimes pour les escroquer. Le Vérificateur de clé vise à contrer ce phénomène.
Voici comment utiliser le Vérificateur de clé, étape par étape :
- Ouvrez l’application Messages sur votre appareil Android (officiel Google).
- Sélectionnez la conversation avec le contact à vérifier.
- Appuyez sur le nom du contact.
- Choisissez « Plus d’options », puis « Détails ».
- Cliquez sur la nouvelle section « Vérifier les clés ».
- Un code QR unique s’affiche à l’écran.
- Les deux utilisateurs doivent scanner ce code QR depuis leurs appareils respectifs. Un simple scan d’une capture d’écran est possible si vous n’êtes pas physiquement ensemble.
La vérification est également accessible via l’application Contacts, en suivant un processus similaire : recherchez le contact, accédez à « Paramètres de contact », puis « Vérifier les clés ».
Certaines conditions doivent être remplies pour utiliser le Vérificateur de clé :
- Android 10 ou version ultérieure.
- Applications Messages et Contacts mises à jour.
- Application Android System Key Verifier téléchargée depuis le Play Store.
- Chats RCS activés dans l’application Google Messages.
Les clés de vérification ont une durée de validité limitée. Google avertit que des changements tels qu’un changement d’appareil ou de carte SIM, une expiration de la clé ou une mise à jour du cryptage peuvent nécessiter une nouvelle vérification. Ces alertes permettent de détecter d’éventuelles attaques de type « homme du milieu » ou des échanges de carte SIM frauduleux.
En parallèle, Google renforce la protection contre le spam dans l’application Messages. L’application alertera désormais les utilisateurs lorsqu’ils reçoivent un SMS contenant un lien suspect, bloquant l’accès au site web potentiellement dangereux sauf si l’utilisateur confirme que le message n’est pas du spam. Cette nouvelle fonctionnalité est déjà disponible mondialement, tandis que le Vérificateur de clé sera déployé progressivement sur tous les appareils Google.
À lire aussi
