WhatsApp Web obtient une extension de navigateur pour renforcer la sécurité

WhatsApp sur le Web est un moyen pratique d'accéder au service de messagerie sur un bureau, sans tracas d'installer une application. Cependant, avec le Web, il y a toujours un risque de mauvais acteurs essayant de tromper les utilisateurs. Avec cela à l'esprit, WhatsApp propose maintenant une extension de navigateur qui vérifie si les utilisateurs sont sur la version Web authentique ou si elles sont sur une page altérée pouvant voler des données et installer des logiciels malveillants entre autres actes pervers.

• Comment l'utiliser
• Comment ça fonctionne

Contenu

• Comment l'utiliser
• Comment ça fonctionne

Comment l'utiliser

Le processus d'utilisation du système de sécurité basé sur le navigateur est facile. Il suffit d'aller à Chrome Web Store et recherchez Code Verify, appuyez sur le bouton bleu Ajouter au bouton Chrome et vous êtes prêt à partir. Dès présent, le code vérifie uniquement les œuvres sur Chrome, Edge et Mozilla Firefox, mais une version sur mesure pour Safari est également dans la phase de développement.

Une fois que l'extension du navigateur a été installée et épinglée dans la barre d'outils, elle commencera à effectuer son travail de vérification de code automatiquement à chaque fois que les utilisateurs visitent la page Web WhatsApp. Et pour informer les utilisateurs de l'état de l'activité, un système d'indicateur de code de couleur a été mis en place. Une icône verte signifie que tout va bien et il n'y a pas de risque de sécurité.

Si l'icône de vérification du code montre un cercle orange avec une marque d'interrogation, il s'agit d'un signe que la demande de réseau a été expirée. Une alerte orange signifie que la connexion réseau peut être stable ou que quelque chose interfère avec le processus de vérification. Pour résoudre ce problème, essayez de recharger la page, de modifier le réseau Wi-Fi ou de faire une pause d'autres extensions de navigateur.

Un indicateur rouge avec une marque d'exclamation est un signe que le code source n'a pas pu être vérifié, et c'est un risque de sécurité possible. Dans un tel scénario, désactivez les autres extensions et rechargez la page Web WhatsApp pour voir si le panneau d'avertissement disparaît.

Meta assure que l'extension de vérification du code n'interfère pas avec l'aspect de la vie privée. Il ne s'agira pas de données d'activité, de collecter des métadonnées ou n'accédez à aucune des informations utilisateur à elle seule. Plus important encore, l'extension ne laissait personne jeter un coup d'oeil sur les messages car ils sont cryptés de bout en bout, comme ils sont sur l'application mobile.

Comment ça fonctionne

Créé en collaboration avec Cloudflare, le code Vérifiez des informations sur une fonctionnalité de sécurité appelée Intégrité de la sous-source qui vérifiera les ressources sur l'ensemble de la page Web. Au cœur du navigateur est un système de jumelage de hachage, qui constitue également la colonne vertébrale du système de numérisation de la photo iCloud d'Apple pour la détection CSAM.

"Chaque fois que le code de WhatsApp Web est mis à jour, la source de vérité et de l'extension cryptographique de la vérité sera également mise à jour automatiquement", a déclaré Meta dans son annonce. L'idée est d'automatiser le processus de correspondance de hachage, puis de le déployer sur une échelle pour des centaines de millions d'utilisateurs WhatsApp. Des détails techniques approfondis supplémentaires sur le code vérifient l'extension peuvent être trouvés ici.