WhatsApp nostaa tietoturvatasoa

WhatsApp nostaa tietoturvatasoa

Meta on julkistanut Code Verifyn, uuden avoimen lähdekoodin selainlaajennuksen WhatsAppille, jonka tavoitteena on parantaa alustan verkkoversion turvallisuutta. Laajennus toimii varmistamalla, että WhatsApp-sovelluksen verkkoversion sisältöä ei ole peukaloitu. Sen tarkoituksena on vaikeuttaa mahdollisen hyökkääjän mahdollisuuksia vaarantaa tietoja tai päästä päähän -salattujen viestien yksityisyyttä käyttäessään palvelun selainpohjaista versiota.

Tämä lisäys tulee sen jälkeen, kun WhatsAppin usean laitteen beetaversio julkaistiin viime vuonna. Tämän tarkoituksena on tehdä viestipalvelun käytöstä helpompaa ja saumattomampaa muista laitteista kuin ensisijaisesta puhelimesta.

Ominaisuuden lanseerauksen jälkeen yritys kertoo, että sen palvelua verkkoselaimien kautta käyttävien ihmisten määrä on lisääntynyt, mikä asettaa uusia tietoturvahaasteita sovellukseen verrattuna.

Code Verify vertaa selaimessasi olevan koodin hajautusarvoa Cloudflaren ylläpitämään tiivisteeseen. Sen arvo on kuitenkin tämän prosessin automatisoinnissa, mikä helpottaa kenen tahansa ymmärtämistä ja käyttöä teknisestä tietämyksestään riippumatta.

WhatsApp Webistä tuli juuri turvallisempi

Kun skannaus on valmis, laajennus näyttää liikennevalojärjestelmän avulla, onko ongelmia.
Vihreä tarkoittaa, että ei ole ongelmaa. Oranssi väri kuitenkin osoittaa, että sinun on ehkä päivitettävä sivusi tai että sinulla on erillinen selainlaajennus, joka häiritsee Code Verify -toimintoa.

Punainen taas tarkoittaa ongelmaa. Ohjesivulla kerrotaan, että laajennus voi auttaa käyttäjiä ratkaisemaan sen.
Meta sanoo, että laajennus ei voi lukea tai käyttää viestejäsi, eikä mitään näistä tiedoista lähetetä Cloudflareen.
Meta on myös julkaissut Code Verify -laajennuksen lähdekoodin GitHubin kautta, jolloin muut sivustot voivat hyödyntää sen suojausominaisuuksia.

Laajennus on saatavilla Microsoft Edgelle ja Google Chromelle, ja Meta kertoo, että Mozilla Firefox -versio on tulossa pian. Metan lehdistötiedotteessa ei mainita Apple Safari -versiota. Mutta GitHub-sivu huomauttaa, että tuki on tulossa.