WhatsApp est confronté à une crise de sécurité après qu’il soit apparu que plus de 4 000 liens invitant les gens à rejoindre des groupes privés ont été référencés sur Google.

Normalement, ces liens sont simplement envoyés directement à la personne invitée, mais s’ils sont mis en ligne quelque part, ils peuvent facilement être indexés par le moteur de recherche afin que de parfaits inconnus puissent les trouver et les rejoindre.

Comme le rapportent les développeurs XDA, Danny Sullivan, le responsable de la recherche publique de Google, a tweeté qu’il s’agit simplement d’un résultat du moteur de recherche fonctionnant comme prévu, et que si WhatsApp ne voulait pas que ces liens soient référencés, elle devrait utiliser une balise meta « noindex » ou « norobots.txt » pour empêcher que cela se produise.

Pointé du doigt

WhatsApp, en revanche, semble rejeter la responsabilité sur ses utilisateurs.

Dans une déclaration à Vice, un porte-parole de WhatsApp a déclaré « Les administrateurs des groupes de WhatsApp peuvent inviter n’importe quel utilisateur de WhatsApp à rejoindre ce groupe en partageant un lien qu’ils ont généré.

« Comme tout contenu partagé dans des canaux publics consultables, les liens d’invitation qui sont publiés sur Internet peuvent être trouvés par d’autres utilisateurs de WhatsApp. Les liens que les utilisateurs souhaitent partager en privé avec des personnes qu’ils connaissent et en qui ils ont confiance ne doivent pas être publiés sur un site web accessible au public ».

Ne pas partager de liens privés en ligne est une bonne pratique, mais elle est facilement négligée dans des cas comme les pages et les groupes publics sur Facebook. Cependant, il semble que WhatsApp pourrait protéger la vie privée de ses utilisateurs en rendant les liens non indexés.