För att skydda WhatsApp Web-användare, Meta tillkännagav denna vecka ett nytt webbläsartillägg som heter Code Verify – ett verktyg med öppen källkod för att verifiera WhatsApp-webbkoden som serveras till användare.
Code Verify fungerar i samarbete med Cloudflare, som Meta har delat den faktiska WhatsApp-webbkoden till så att den kan jämföra och kontrollera vad användaren använder. Om några avvikelser hittas i WhatsApp-webbens integritet kommer Code Verify att meddela användaren.
Kontrollera integriteten för WhatsApp Web
WhatsApps lansering av stöd för flera enheter i den senaste betan har fått många användare att prova WhatsApp på flera enheter. Och den populära enheten de flesta använder efter sina telefoner är deras webbläsare. Men eftersom de serveras WhatsApp på webben finns det chanser att bli lurade på grund av manipulerad javascript-kod.
Därför kom Meta på en lösning – Kodverifiera – ett webbläsartillägg med öppen källkod för att kontrollera WhatsApp Webs integritet. Detta är tillgängligt för Krom, Kantoch Firefoxoch bygger på konceptet subresursintegritet.
Under detta kommer Code Verify att analysera WhatsApp-webbkoden som används av användaren i sin webbläsare och matcha den med den faktiska koden som tillhandahålls av Meta för att det ska gå bra. Och om några avvikelser i koden hittas kommer Code Verify att meddela användaren.
Detta sker på tre sätt, som nedan;
- Kodverifiering kommer att köras omedelbart, och om WhatsApp-webbkoden är helt validerad kommer kodverifieringsikonen i webbläsaren att visas grön (se nedan).
- Om kodverifieringsikonen ser orange ut (se nedan), betyder det att du behöver uppdatera din sida eller så stör ett annat webbläsartillägg med kodverifiering. I det här fallet kommer Code Verify att rekommendera att du pausar dina andra webbläsartillägg.
- Om kodverifieringsikonen visas röd (se nedan), kommer det att indikera att det finns ett möjligt säkerhetsproblem med WhatsApp-webbkoden som du får servering.
Code Verify fungerar med hjälp av Cloudflaretill vilken Meta har delat den kryptografiska hashkällan till sanning för WhatsApp Webs JavaScript-kod. För att försäkra sig om att detta tillägg inte loggar eller delar några användardata eller metadata, sa Meta att Code Verify är gjord öppen källkod så att andra tjänster också kan använda det.
