WhatsApp sul Web è un modo conveniente per accedere al servizio di messaggistica su un desktop, senza il fastidio di installare un’app. Tuttavia, con il web, c’è sempre il rischio di cattivi attori che cercano di ingannare gli utenti. Con questo in mente, Whatsapp offre ora un’estensione del browser che verifica se gli utenti si trovano nella versione web autentica o se sono su una pagina manomessa in grado di rubare dati e installare il malware tra le altre azioni malvagie.
Contenuti
- Come usarlo
- Come funziona
Come usarlo
Il processo di utilizzo del sistema di sicurezza basato su estensione del browser è facile. Basta andare al negozio Web Chrome e cercare code Verify, premi il pulsante BLUE ADD in Chrome, e stai bene per andare. A partire da ora, il codice Verifica funziona solo su Chrome, Edge e Mozilla Firefox, ma una versione su misura per Safari è anche nella fase di sviluppo.
Una volta che l’estensione del browser è stata installata e bloccata nella barra degli strumenti, inizierà a far funzionare automaticamente il processo di verifica del codice ogni volta che gli utenti visitano la pagina Web WhatsApp. E per informare gli utenti dello stato dell’attività, è stato messo in atto un sistema di indicatore del codice colore. Un’icona verde significa che tutto va bene e non ci sono rischi per la sicurezza.
Se l’icona Verifica del codice mostra un cerchio arancione con un punto interrogativo, è un segno che la richiesta di rete è stata scaduta. Un avviso arancione significa che la connessione di rete potrebbe essere stabile o qualcosa interferisce con il processo di verifica. Per risolverlo, provare a ricaricare la pagina, modificando la rete Wi-Fi o una distribuzione di altre estensioni del browser.
Un indicatore rosso con un punto esclamativo è un segno che il codice sorgente non può essere verificato, e questo è un possibile rischio di sicurezza. In tale scenario, disabilitare le altre estensioni e ricaricare la pagina Web WhatsApp per vedere se il segnale di avvertimento va via.
Meta assicura che il codice verifichi l’estensione non interferisca con l’aspetto della privacy. Non registrare dati di attività, raccogliere i metadati o accedere a qualsiasi informazione dell’utente da sola. Ancora più importante, l’estensione non consente a nessuno di sbirciare nei messaggi in quanto sono crittografati end-to-end, proprio come sono sull’app mobile.
Come funziona
Creato in collaborazione con CloudFlare, il codice Verify si basa su una funzione di sicurezza chiamata integrità del subresource che controllerà risorse sull’intera pagina web. Nel cuore del browser è un sistema di abbinamento hash, che forma anche la spina dorsale del sistema di scansione fotografica ICloud di Apple per il rilevamento del csam.
“Ogni volta che il codice per WhatsApp Web è aggiornato, la fonte di Hash crittografica della verità e dell’estensione aggiornerà automaticamente,” Meta dice nel suo annuncio. L’idea è di automatizzare il processo di corrispondenza hash, quindi implementarlo su una scala per centinaia di milioni di utenti di Whatsapp. Qui è possibile trovare ulteriori dettagli tecnici approfonditi sull’estensione del codice Verifica.
Lascia un commento