O WhatsApp introduziu na sexta-feira uma extensão do navegador da Web chamada Code Verify que permite aos usuários verificar se a versão do WhatsApp Web que estão usando em seu sistema é autenticada. A extensão da Web verifica automaticamente a autenticidade do código do WhatsApp Web que está sendo servido aos usuários e confirma que sua experiência de mensagens é segura e não adulterada, disse a empresa de propriedade da Meta. A extensão Code Verify foi desenvolvida em parceria com a Cloudflare, uma empresa de infraestrutura e segurança da Web. Está disponível como um projeto de código aberto para permitir que outras empresas, grupos e indivíduos integrem a mesma experiência para seus aplicativos. O código aberto também ajudará a receber contribuições de desenvolvedores de todo o mundo para melhorar a extensão ao longo do tempo.
Disponível para download no Chrome, Firefox e Edge, a extensão Code Verify verifica os recursos em toda a página da Web para verificar a autenticidade do código quando você abre o WhatsApp Web em seu navegador móvel ou desktop.
“Demos à Cloudflare uma fonte de hash criptográfico da verdade para o código JavaScript do WhatsApp Web. Quando alguém usa o Code Verify, a extensão compara automaticamente o código executado no WhatsApp Web com a versão do código verificada pelo WhatsApp e publicada na Cloudflare”, disse o aplicativo de mensagens instantâneas em um post no blog.
Depois que o código é verificado pela extensão, ele notifica os usuários se o cliente Web que eles estão usando está autenticado.
A extensão Code Verify é executada automaticamente quando você usa o WhatsApp Web em seu navegador. Ele mostra uma marca de seleção em um círculo verde quando é fixado na barra de ferramentas do seu navegador para indicar que o código do seu WhatsApp Web foi totalmente validado.
Caso a extensão não consiga validar o código que foi entregue a você no cliente Web do aplicativo de mensagens, você receberá três mensagens distintas, dependendo do problema.
Tempo limite da rede: se sua página não puder ser validada porque sua rede expirou, sua extensão de verificação de código exibirá um círculo laranja com um ponto de interrogação. Possível risco detectado: se uma ou mais de suas extensões estiverem interferindo na capacidade de verificar a página, sua extensão de verificação de código exibirá um círculo laranja com um ponto de interrogação. Falha de validação: se a extensão detectar que o código que você está usando para executar o WhatsApp Web não é o mesmo que todo mundo está usando, o ícone de verificação de código ficará vermelho e mostrará um ponto de exclamação.
Você pode ver mais informações sobre a validação clicando no ícone da extensão Code Verify na barra de ferramentas quando estiver verde, laranja ou vermelho. Se houver um problema, você pode clicar no botão Saber mais botão para saber mais sobre como você pode resolver o problema de autenticação. Você também pode baixar o código-fonte se quiser investigar o problema mais a fundo ou que ele seja verificado por uma agência.
O Code Verify do WhatsApp mostrará diferentes alertas de verificação – dependendo do status do códigoCrédito da foto: WhatsApp
Uma das principais razões para o WhatsApp introduzir uma extensão do navegador para verificar sua autenticidade é ajudar a proteger os usuários contra o uso inadvertido de qualquer versão maliciosa do serviço de mensagens. Ele atua como um sistema de alerta em tempo real para informar aos usuários se estão usando o WhatsApp Web autenticado em seu navegador.
De fato, tornou-se importante para o WhatsApp proteger os usuários em sua versão da Web – assim como está tentando proteger no aplicativo móvel – uma vez que recentemente permitiu que os usuários acessassem o serviço de mensagens simultaneamente em vários dispositivos. A empresa disse em sua postagem no blog que, desde a introdução da capacidade de vários dispositivos, houve um aumento no número de pessoas acessando o WhatsApp por meio do navegador da Web via WhatsApp Web.
O WhatsApp observa em uma página de perguntas frequentes que a nova extensão não registra nenhum dado, metadados ou dados do usuário e não compartilha nenhuma informação com o WhatsApp. A extensão também não lê ou acessa suas mensagens, disse a empresa. Também promete que nem o WhatsApp nem o Meta saberão se alguém baixou a extensão.
Ao contrário de um aplicativo móvel em que os desenvolvedores têm a capacidade de proteger os usuários dando acesso apenas por meio de lojas de aplicativos autenticadas – como a App Store da Apple e a Google Play Store – e lançando atualizações regulares, os clientes da Web normalmente não têm esse nível de proteção. As coisas também podem dar errado se você baixar uma extensão maliciosa ou visitar uma página da Web suspeita do seu navegador. Assim, faz sentido que o WhatsApp introduza uma extensão Web nativa para validar o código e notificar os usuários em caso de problemas de adulteração.
Dito isso, a adulteração de código não é a única falha de segurança que pode afetar os usuários no WhatsApp Web. Ele ainda é vulnerável e pode permitir que hackers obtenham acesso ao seu sistema ou o prendam a ataques de phishing por meio de links maliciosos.
Recomenda-se, portanto, que os usuários sempre evitem clicar em links irritantes e evitem interagir com pessoas suspeitas online. O WhatsApp também deu um mecanismo para ajudar a denunciar contas suspeitas e spam.
.
source – gadgets360.com
