WhatsApp a lancé une nouvelle extension de navigateur open source pour contribuer à mieux protéger ceux qui utilisent son service de messagerie Web.
La nouvelle extension s'appelle Code Verify et travaille en partenariat avec la société d'infrastructure Web Cloudflare pour fournir une vérification transparente et indépendante par un tiers du code que les utilisateurs reçoivent dans WhatsApp Web. Cela garantit que votre code Web WhatsApp n’a pas été falsifié ou modifié.
Même si WhatsApp protège depuis des années les messages personnels envoyés via WhatsApp Web à l’aide d’un cryptage de bout en bout lorsqu’ils transitent de l’expéditeur au destinataire, de nombreux facteurs peuvent affaiblir la sécurité d’un navigateur Web qui n’existe pas sur les appareils mobiles. espace applicatif. Dans le même temps, étant donné que les systèmes d'exploitation mobiles comme iOS et Android ont été créés après le Web, les mesures de sécurité sur les appareils mobiles peuvent être plus robustes, notamment en ce qui concerne la manière dont les magasins d'applications examinent et approuvent chaque nouvelle application et mise à jour logicielle.
En plus de mettre en œuvre Code Verify pour WhatsApp Web, WhatsApp le propose également en tant que logiciel open source sur GitHub afin que d'autres services puissent également l'utiliser.
vérification du code
L'intégrité des sous-ressources est une fonction de sécurité qui permet aux navigateurs Web de vérifier que les ressources qu'ils obtiennent n'ont pas été altérées. Bien qu'il ne s'applique qu'aux fichiers individuels, Code Verify étend le concept pour vérifier les ressources d'une page Web entière.
Pour ce faire à grande échelle, WhatsApp s'est associé à Cloudflare pour agir en tant que tiers de confiance. En fait, la société a donné à Cloudflare une source de vérité de hachage cryptographique pour le code JavaScript de WhatsApp Web afin que lorsque quelqu'un utilise Code Verify, l'extension compare automatiquement le code exécuté sur WhatsApp Web avec la version du code qu'il a vérifié et publié sur Cloudflare. .
L'extension Code Verify est proposée par Meta Open Source et sera disponible dans les magasins d'extensions de navigateur officiels pour Google Chrome, Microsoft Edge et Mozilla Firefox. Dans un article de blog, WhatsApp note que sa nouvelle extension n'enregistre aucune donnée, métadonnée ou donnée utilisateur et ne partage aucune information avec le service lui-même. Les messages que les utilisateurs envoient et reçoivent via WhatsApp Web ne sont ni lus ni vus par l'entreprise et ni elle ni sa société mère Meta ne sauront si quelqu'un a téléchargé ou non l'extension Code Verify.
Une fois installée, l'extension s'exécutera automatiquement chaque fois que vous accéderez à WhatsApp Web et agira comme un système d'alerte en temps réel pour le code qui vous sera livré. Vous pouvez également épingler l'extension à la barre d'outils de votre navigateur pour voir ses résultats sans aucune étape supplémentaire.