WhatsApp WebはBeef Up Securityへのブラウザ拡張を取得します

Web上のWhatsAppは、アプリをインストールする手間のないデスクトップ上のメッセージングサービスにアクセスするのに便利な方法です。しかし、Webでは、ユーザーをトリックしようとしている悪い俳優が常に悪い危険性があります。それを念頭に置いて、WhatsAppは現在、ユーザーが本物のWebバージョン上にあるかどうか、またはデータを盗んで他の悪い行為の中でマルウェアをインストールすることができる改ざんページにある場合に、ブラウザの拡張子を提供しています。

コンテンツ

• それの使い方
• 使い方

＃＃ それの使い方

ブラウザ拡張ベースのセキュリティシステムを使用するプロセスは簡単です。 Chrome Web Storeに移動して_code verify_を検索し、青_addをChrome_ボタンにヒットしてください。今のとおり、コード検証はChrome、Edge、およびMozilla Firefoxでのみ機能しますが、Safari用に調整されたバージョンも開発段階にあります。

ブラウザの拡張子がインストールされてツールバーに固定されたら、ユーザーがWhatsApp Webページにアクセスするたびにコード検証ジョブを自動的に実行します。そして、利用者に活動状況について知らせるために、カラーコードインジケータシステムが所定の位置に置かれました。緑色のアイコンはすべてがうまくいき、セキュリティ上のリスクはありません。

コード検証アイコンが疑問符の付いたオレンジ色の円を表示する場合は、ネットワーク要求がタイムアウトされた符号です。オレンジ色の警告は、ネットワーク接続が安定している可能性があるか、検証プロセスに干渉している可能性があります。修正するには、ページをリロードしてWi-Fiネットワークを変更したり、他のブラウザの拡張子を一時停止したりしてください。

感嘆符付きの赤いインジケータは、ソースコードが検証できなかった符号であり、それが可能なセキュリティリスクです。そのようなシナリオでは、他の拡張機能を無効にしてWhatsApp Webページをリロードして、警告サインが消えているかどうかを確認します。

メタコード検証拡張機能がプライバシーの側面を妨害しないことを保証します。アクティビティデータ、メタデータの収集、または自分のユーザー情報にアクセスすることはできません。さらに重要なことに、拡張機能は、それらがエンドツーエンド暗号化されているように、それらがモバイルアプリケーションにあるのと同じように、誰かがメッセージをPEEKに覗かせることはできません。

＃＃ 使い方

CloudFlareとのコラボレーションで作成されたコード検証は、Webページ全体のリソースをチェックするSubResource Integrityというセキュリティ機能に依存しています。ブラウザの中心にあるハッシュマッチングシステムはハッシュマッチングシステムであり、これもまたCSAM検出のためのAppleのiCloud写真走査システムのバックボーンを形成する。

「WhatsApp Webのコードが更新されるときはいつでも、真実と拡張の暗号化ハッシュソースも自動的に更新されます.Metaはその発表で述べています。このアイデアはハッシュマッチングのプロセスを自動化してから、何億のWhatsAppユーザーのスケールで展開することです。コードベリファイ拡張機能に関する追加の詳細な技術的詳細はここにあります。