WhatsApp ha lanzado una nueva extensión de navegador de código abierto para ayudar a proteger aún más a quienes usan su servicio de mensajería basado en la web.
La nueva extensión se llama Code Verify y funciona en asociación con la empresa de infraestructura web Cloudflare para proporcionar una verificación transparente, independiente y de terceros del código que los usuarios reciben en WhatsApp Web. Esto asegura que su código web de WhatsApp no haya sido manipulado o alterado.
Si bien WhatsApp ha protegido durante años los mensajes personales enviados a través de WhatsApp Web mediante el cifrado de extremo a extremo mientras viajan del remitente al destinatario, muchos factores pueden debilitar la seguridad de un navegador web que no existe en los dispositivos móviles. espacio de aplicación. Al mismo tiempo, dado que los sistemas operativos móviles como iOS y Android se crearon después de la web, las medidas de seguridad en los dispositivos móviles pueden ser más sólidas, especialmente en términos de cómo las tiendas de aplicaciones revisan y aprueban cada nueva aplicación y actualización de software.
En plus de mettre en œuvre Code Verify pour WhatsApp Web, WhatsApp le propose également en tant que logiciel open source sur GitHub afin que d'autres services puissent également l'utiliser.
vérification du code
L'intégrité des sous-ressources est une fonction de sécurité qui permet aux navigateurs Web de vérifier que les ressources qu'ils obtiennent n'ont pas été altérées. Bien qu'il ne s'applique qu'aux fichiers individuels, Code Verify étend le concept pour vérifier les ressources d'une page Web entière.
Pour ce faire à grande échelle, WhatsApp s'est associé à Cloudflare pour agir en tant que tiers de confiance. En fait, la société a donné à Cloudflare une source de vérité de hachage cryptographique pour le code JavaScript de WhatsApp Web afin que lorsque quelqu'un utilise Code Verify, l'extension compare automatiquement le code exécuté sur WhatsApp Web avec la version du code qu'il a vérifié et publié sur Cloudflare. .
Meta Open Source ofrece la extensión Code Verify y estará disponible en las tiendas oficiales de extensiones de navegador para Google Chrome, Microsoft Edge y Mozilla Firefox. En una publicación de blog, WhatsApp señala que su nueva extensión no guarda ningún dato, metadato o datos del usuario y no comparte ninguna información con el propio servicio. Los mensajes que los usuarios envían y reciben a través de WhatsApp Web no son leídos ni vistos por la empresa y ni ella ni su empresa matriz Meta sabrán si alguien ha descargado o no la extensión Code Verify.
Une fois installée, l'extension s'exécutera automatiquement chaque fois que vous accéderez à WhatsApp Web et agira comme un système d'alerte en temps réel pour le code qui vous sera livré. Vous pouvez également épingler l'extension à la barre d'outils de votre navigateur pour voir ses résultats sans aucune étape supplémentaire.