WhatsApp ได้เปิดตัวส่วนขยายเบราว์เซอร์โอเพ่นซอร์สใหม่เพื่อช่วยปกป้องผู้ที่ใช้บริการส่งข้อความออนไลน์
บริษัทได้ร่วมมือกับบริษัทโครงสร้างพื้นฐานเว็บ Cloudflare เพื่อเปิดตัว Code Verify ซึ่งพวกเขาอ้างว่าให้การตรวจสอบรหัสบุคคลที่สามที่โปร่งใส เป็นอิสระ และเป็นอิสระสำหรับรหัสที่ผู้ใช้ได้รับบน WhatsApp Web
เพื่อให้แน่ใจว่าโค้ดเว็บ WhatsApp ของคุณจะไม่ถูกดัดแปลงหรือแก้ไข
แม้ว่า WhatsApp จะปกป้องข้อความส่วนตัวที่ส่งผ่านเว็บ WhatsApp โดยใช้การเข้ารหัสแบบ end-to-end ขณะเดินทางจากผู้ส่งไปยังผู้รับ ปัจจัยหลายประการอาจทำให้ความปลอดภัยของเว็บเบราว์เซอร์ที่ไม่มีอยู่ในพื้นที่แอปบนอุปกรณ์เคลื่อนที่ลดลง
ในเวลาเดียวกัน เนื่องจากระบบปฏิบัติการมือถือ เช่น iOS และ Android ถูกสร้างขึ้นหลังจากเว็บ มาตรการรักษาความปลอดภัยบนอุปกรณ์มือถืออาจแข็งแกร่งขึ้น โดยเฉพาะอย่างยิ่งในแง่ของวิธีที่ร้านแอพตรวจสอบและอนุมัติแอพและการอัปเดตซอฟต์แวร์ใหม่แต่ละรายการ
นอกจากการใช้ Code Verify สำหรับ WhatsApp Web แล้ว WhatsApp ยังเสนอให้เป็นซอฟต์แวร์โอเพ่นซอร์สบน GitHub เพื่อให้บริการอื่นๆ สามารถใช้งานได้เช่นกัน
การตรวจสอบรหัส
ความสมบูรณ์ของทรัพยากรย่อยเป็นคุณลักษณะด้านความปลอดภัยที่ช่วยให้เว็บเบราว์เซอร์ตรวจสอบว่าทรัพยากรที่ได้รับไม่ได้ถูกดัดแปลงแก้ไข แม้ว่าจะใช้กับไฟล์แต่ละไฟล์เท่านั้น แต่ Code Verify ได้ขยายแนวคิดเพื่อตรวจสอบทรัพยากรของหน้าเว็บทั้งหมด
ในการทำเช่นนี้ในวงกว้าง WhatsApp ได้ร่วมมือกับ Cloudflare เพื่อทำหน้าที่เป็นบุคคลที่สามที่เชื่อถือได้ อันที่จริง บริษัทให้ Cloudflare แหล่งแฮชเข้ารหัสของความจริงสำหรับโค้ด WhatsApp Web JavaScript เพื่อที่ว่าเมื่อมีคนใช้ Code Verify ส่วนขยายจะเปรียบเทียบโค้ดที่ทำงานบน WhatsApp Web กับเวอร์ชันของโค้ดที่ตรวจสอบแล้วโดยอัตโนมัติ และเผยแพร่บน Cloudflare .
Meta Open Source เสนอส่วนขยาย Code Verify และจะพร้อมใช้งานในร้านค้าส่วนขยายของเบราว์เซอร์อย่างเป็นทางการสำหรับ Google Chrome, Microsoft Edge และ Mozilla Firefox
ในบล็อกโพสต์ WhatsApp ชี้ให้เห็นว่าส่วนขยายใหม่ของมันไม่บันทึกข้อมูล เมตาดาต้า หรือข้อมูลผู้ใช้ และไม่เปิดเผยข้อมูลใด ๆ กับตัวบริการเอง ข้อความที่ผู้ใช้ส่งและรับผ่าน WhatsApp Web จะไม่อ่านหรือเห็นโดยบริษัท และทั้งบริษัทและ Meta บริษัทแม่จะไม่ทราบว่ามีใครดาวน์โหลดส่วนขยาย Code Verify หรือไม่
เมื่อติดตั้งแล้ว ส่วนขยายจะทำงานโดยอัตโนมัติทุกครั้งที่คุณเข้าถึง WhatsApp Web และจะทำหน้าที่เป็นระบบแจ้งเตือนตามเวลาจริงสำหรับรหัสที่ส่งถึงคุณ คุณยังสามารถปักหมุดส่วนขยายนั้นไว้ที่แถบเครื่องมือของเบราว์เซอร์เพื่อดูผลลัพธ์โดยไม่ต้องทำขั้นตอนเพิ่มเติม