Marrakech, Mar. 11. (Maroc-Actu) –
WhatsApp a mis en place une nouvelle couche de sécurité dans sa version web, appelée Vérifier le code, une extension de navigateur open source qui vérifie automatiquement l’authenticité du code web des applications de messagerie.
Par le biais d’un communiqué, Meta, la société mère de WhatsApp, a annoncé que. a pris cette mesure Cette mesure de sécurité a été prise en réponse à l’augmentation du nombre de personnes accédant à l’application via le web, grâce à la fonction multi-appareils introduite il y a un an.
Pour renforcer la protection des données des utilisateurs, Code Verify travaille en partenariat avec la société de sécurité et d’infrastructure web Cloudflare pour fournir une « vérification indépendante et transparente » du code qu’elle reçoit sur WhatsApp Web.
La société a également fait savoir que Code Verify est proposé en open source afin que d’autres services puissent également l’utiliser et a expliqué le fonctionnement de la vérification.
Tout d’abord, elle a souligné que le Code Verify élargit le concept d’intégrité des sous-ressources (SRI), une fonction de sécurité qui permet aux navigateurs web de vérifier que les ressources qu’ils récupèrent n’ont pas été altérées.
Cette fonction ne s’applique qu’aux fichiers individuels, mais Code Verify vérifie ressources incluses dans la page web entière de l’application de messagerie.
En outre, pour renforcer la sécurité, il s’appuie sur la collaboration de Cloudflare, qui se voit attribuer un « hachage » cryptographique ou une source d’empreinte digitale pour le code JavaScript de WhatsApp Web.
« Quand quelqu’un utilise Code Verify, l’extension compare automatiquement le code fonctionnant sur WhatsApp Web avec la version du code vérifiée par WhatsApp et publiée sur CloudFlare « , a déclaré Meta, qui a signalé qu’en cas d’incohérence, l’extension en informe l’utilisateur.
Tout ce processus se déroule en temps réelde sorte que chaque fois que le code de l’application web est mis à jour, la source et l’extension du hachage cryptographique sont également mises à jour automatiquement.
Ce code de vérification, qui n’enregistre pas de métadonnées ou de données utilisateur et ne partage pas d’informations avec l’application, sera disponible dans les boutiques officielles d’extensions de navigateur pour Google Chrome, Microsoft Edge et Mozilla Firefox.
Meta garantit que Code Verify ne lit pas non plus les messages et n’y accède pas qui sont envoyés ou reçus, et il n’apparaît nulle part lorsqu’un utilisateur a téléchargé l’extension. Il n’intervient pas non plus dans les messages ou les discussions entre utilisateurs.
Par conséquent, une fois installé, il s’exécutera automatiquement dès que la version web de l’application sera ouverte et agira comme un système d’alerte en temps réel.
Aussi vous pouvez épingler cette extension à la barre d’outils. de la barre d’outils du navigateur web, afin que les utilisateurs puissent facilement vérifier l’état de sécurité de leurs conversations.
Si le code web est entièrement validé, l’icône s’affiche comme suit couleur verte dans le navigateur. Cependant, si elle est affichée dans orange indique que la page web doit être rafraîchie ou qu’une autre extension du navigateur interfère avec votre travail.
Enfin, si l’icône de vérification du code s’affiche. en rouge indique qu’il y a un problème de sécurité avec le code WhatsApp que vous recevez via le web.
Meta a signalé que cette extension de vérification est maintenant en place. sur le portail GitHub et que, comme il s’agit d’un logiciel libre, d’autres entreprises, groupes ou individus peuvent l’utiliser pour appliquer « le même niveau de transparence à leurs propres applications et partager librement de nouvelles idées ».
Il a également souligné qu’étant donné qu’il est ouvert au public, la communauté des utilisateurs peut l’utiliser pour bénéficier de sa protection, de la surveillance des bugs et de son entretien.
Pour l’instant, Code Verify est uniquement disponible en téléchargement sur Google Chrome et Microsoft Edge. Meta a déjà annoncé qu’il sera bientôt disponible pour Mozilla Firefox.
