Les comptes mobiles passent du PIN court au mot de passe renforcé

Image
Droits tiers

WhatsApp renforce sa double vérification avec des mots de passe complets et permet désormais plusieurs passkeys sur un même compte

La double vérification dépasse désormais le PIN à six chiffres

WhatsApp a renforcé plusieurs mécanismes d’accès au compte à la fin d’août 2026. Sa vérification en deux étapes peut désormais utiliser un mot de passe plus long comprenant lettres, chiffres et caractères spéciaux, alors que le système reposait jusque-là sur un PIN numérique de six chiffres. L’application accepte également plusieurs passkeys pour un même compte, après avoir dépassé le milliard d’utilisateurs ayant déjà configuré cette méthode. Dans un autre registre numérique, l’accès à l’application mobile 1xBet concerne un service de divertissement distinct, tandis que les changements annoncés par WhatsApp portent directement sur l’identification et l’utilisation du compte sur différents appareils.

Le PIN de six chiffres n’est plus l’unique format

Pendant plusieurs années, la vérification en deux étapes de WhatsApp reposait sur un PIN numérique à six chiffres.

Ce PIN constituait une couche supplémentaire séparée du one-time passcode envoyé lors de certaines procédures d’accès ou d’enregistrement. Le principe reste le même en 2026, mais le secret utilisé peut maintenant être beaucoup plus complexe.

WhatsApp permet un mot de passe plus long avec des lettres et des chiffres. Les caractères spéciaux peuvent également être utilisés.

La nouveauté change surtout l’éventail des combinaisons possibles. Six chiffres imposaient un format identique à tous les comptes, tandis qu’un mot de passe complet donne davantage de latitude dans sa construction.

La modification est en cours de déploiement et ne signifie donc pas que chaque utilisateur a vu son ancien PIN disparaître au même moment.

FonctionAvantMise à jour 2026
Vérification en deux étapesPIN à 6 chiffresMot de passe plus long
Type de caractèresChiffresLettres et chiffres
Caractères spéciauxNonPris en charge
Passkeys par compteUnePlusieurs possibles
Usage multi-appareilsPlus limitéPasskeys adaptées à plusieurs plateformes

Plusieurs passkeys pour un même compte

La deuxième évolution concerne une méthode déjà largement adoptée.

WhatsApp indique que plus d’un milliard de personnes ont désormais configuré une passkey. Cette méthode permet de revenir sur un compte avec le système de déverrouillage de l’appareil, notamment l’empreinte digitale, la reconnaissance faciale ou le code d’écran.

Jusqu’ici, la gestion restait plus restrictive lorsqu’un même compte était utilisé dans plusieurs environnements.

Il devient maintenant possible d’associer plus d’une passkey au même compte. WhatsApp cite directement le cas d’une personne utilisant à la fois Android et iOS : une passkey peut être enregistrée pour chaque environnement.

Cette évolution arrive alors que WhatsApp s’éloigne progressivement d’un fonctionnement centré sur un seul téléphone.

Depuis juillet 2026, un compte peut notamment être créé directement depuis l’application iPad sans devoir d’abord lier la tablette à un téléphone principal. Un numéro capable de recevoir le code initial reste nécessaire, mais l’iPad peut ensuite fonctionner comme appareil principal pour ce compte.

La multiplication des passkeys s’inscrit donc dans un usage devenu plus souple entre téléphone et tablette.

Les appels inconnus donnent davantage de contexte sur Android

Un autre changement apparaît avant même qu’un appel soit accepté.

Sur Android, l’écran d’un appel provenant d’un numéro absent des contacts peut désormais présenter des informations supplémentaires. WhatsApp peut notamment indiquer si le numéro est enregistré dans un autre pays et si l’appelant partage des groupes avec le destinataire.

Cette fonction n’est pas une nouvelle méthode d’authentification.

Elle intervient une fois l’appel reçu et ajoute simplement du contexte à l’écran avant la réponse. Le mot de passe renforcé et les passkeys servent, eux, à l’accès au compte.

Les trois nouveautés concernent donc des moments différents : protéger une étape supplémentaire de vérification, reconnaître le titulaire d’un compte sur plusieurs appareils et afficher davantage d’informations autour d’un appel entrant.

C’est cette combinaison qui donne à la mise à jour une portée plus large qu’un simple changement de mot de passe.

Les mêmes appareils accueillent des services très différents

La multiplication des comptes mobiles signifie qu’un même téléphone peut servir à la messagerie, aux paiements, au travail ou au divertissement.

Les mécanismes d’identification peuvent parfois se ressembler, sans que les services fonctionnent de la même manière.

Dans l’univers sportif, les paris sur la Liga relèvent par exemple du divertissement, alors que les passkeys et la double vérification décrites ici concernent la gestion technique de l’accès à un compte de messagerie. Une méthode de connexion ne dit donc rien, à elle seule, sur l’activité disponible une fois le compte ouvert.

Cette séparation reste utile lorsqu’on compare différentes applications mobiles. Une passkey, un mot de passe ou un code d’appareil sont des moyens d’identification ; leur présence n’assimile pas les usages proposés derrière l’écran.

Pour les services de paris, le jeu responsable reste également un repère discret associé au contexte de divertissement.

L’évolution des systèmes d’accès concerne ainsi un mouvement beaucoup plus large du mobile, où plusieurs catégories d’applications cherchent à réduire la dépendance à un seul appareil tout en conservant des méthodes propres à chaque compte.

Le multi-appareils devient plus visible dans la gestion du compte

Les changements annoncés en août ne reposent finalement pas sur une méthode unique.

WhatsApp conserve plusieurs couches distinctes. La vérification en deux étapes dispose désormais d’un mot de passe plus complet, tandis que les passkeys utilisent les moyens de déverrouillage disponibles sur les appareils compatibles.

Le cap du milliard de passkeys montre surtout que cette dernière méthode n’est plus expérimentale à l’échelle de WhatsApp.

La nouveauté de 2026 se trouve désormais dans leur coexistence. Un seul compte peut être associé à plusieurs passkeys, ce qui correspond mieux à une utilisation répartie entre différentes plateformes.

Après l’arrivée de l’inscription directe sur iPad et l’extension de l’usage multi-appareils, la logique devient plus nette : WhatsApp ne traite plus nécessairement le compte comme quelque chose attaché à un seul téléphone.

Le PIN uniforme de six chiffres n’est donc plus l’unique référence de la vérification supplémentaire. À sa place apparaît un ensemble plus flexible, composé de mots de passe complets et de plusieurs passkeys selon les appareils utilisés.