För att skydda WhatsApp Web-användare, Meta tillkännagav denna vecka ett nytt webbläsartillägg som heter Code Verify, ett verktyg med öppen källkod för att verifiera WhatsApp-webbkod som serveras till användare.
Code Verify arbetar i samarbete med Cloudflare, som Meta har delat den faktiska WhatsApp-webbkoden till så att de kan jämföra och verifiera vad användaren använder. Om avvikelser upptäcks i WhatsApp-webbplatsens integritet kommer Code Verify att meddela användaren.
Kontrollera integriteten för WhatsApp Web
Lanseringen av WhatsApp-stöd för flera enheter i den senaste betaversionen har fått många användare att prova WhatsApp på flera enheter. Och den populära enheten som de flesta använder efter sina telefoner är deras webbläsare. Men eftersom WhatsApp serveras till dem på webben finns det chanser att bli lurad på grund av manipulation av JavaScript-kod.
Därför kom Meta med en lösning, Code Verify, ett webbläsartillägg med öppen källkod för att verifiera WhatsApp Webs integritet. Den är tillgänglig för Chrome, Edge och Firefox och är baserad på konceptet subresursintegritet.
Enligt detta kommer Code Verify att analysera WhatsApp-webbkoden som används av användaren i sin webbläsare och jämföra den med den faktiska koden som tillhandahålls av Meta för att få den att fungera. Och om avvikelser hittas i koden kommer Code Verify att meddela användaren.
Detta sker på tre sätt, som visas nedan;
- Kodverifiering kommer att köras omedelbart och om WhatsApp-webbkoden är helt validerad kommer Kodverifieringsikonen i webbläsaren att visas grön (se nedan).
- Om kodverifieringsikonen ser orange ut (se nedan), betyder det att du måste uppdatera din sida eller så stör ett annat webbläsartillägg med kodverifiering. I det här fallet kommer Code Verify att rekommendera att du pausar dina andra webbläsartillägg.
- Om kodverifieringsikonen visas röd (se nedan), kommer det att indikera att det finns ett möjligt säkerhetsproblem med WhatsApp-webbkoden du får.
Code Verify fungerar med hjälp av Cloudflare, till vilken Meta har delat den kryptografiska hashkällan till sanning för WhatsApp Web JavaScript-kod. För att säkerställa att detta tillägg inte loggar eller delar några användardata eller metadata, sa Meta att Code Verify är gjort med öppen källkod så att andra tjänster också kan använda det.
