跳动百科

WhatsApp引入代码验证

陆浩荷
导读 WhatsApp 引入了新功能以增强 WhatsApp 网络的安全性。称为代码验证的新安全层是一个浏览器扩展程序,用于验证提供给浏览器的 WhatsApp

WhatsApp 引入了新功能以增强 WhatsApp 网络的安全性。称为代码验证的新安全层是一个浏览器扩展程序,用于验证提供给浏览器的 WhatsApp Web 代码的真实性。该代码检查您的 WhatsApp 网络代码是否未被篡改或更改。它会检查您是否获得与其他人相同的 WhatsApp Web 体验。

WhatsApp 与 Cloudfare 合作开发了 Code Verify 作品。它是一家网络基础设施和安全公司。WhatsApp 在其博客中表示,Code verify 提供了对提供给 WhatsApp Web 用户的代码的独立、第三方、透明的验证。

“多年来,WhatsApp 通过端到端加密保护您在 WhatsApp Web 上发送的个人消息,因为它们从发件人传输到收件人。但有安全意识的用户需要确信,当 WhatsApp Web 收到这些加密消息时,它也受到了保护。与可下载的移动应用程序相比,Web 应用程序通常直接提供给用户,无需第三方审查和审核代码。有许多因素可能会削弱移动应用程序空间中不存在的 Web 浏览器的安全性,例如浏览器扩展。此外,由于移动应用程序空间是在创建 Web 之后构建的,因此移动设备上提供的安全保证可能会更强,特别是考虑到第三方应用程序商店会审查和批准每个应用程序和软件更新。但今天,情况正在改变,

这是代码验证的工作原理

Code Verify 是一个 Web 扩展,适用于所有浏览器,包括 Google Chrome、Microsoft Edge 和 Firefox。当代码验证扩展程序添加到桌面浏览器时,它会验证浏览器从 WhatsApp Web 获取的代码。它会自动固定到 FireFox 和 Edge 浏览器。但它必须手动固定到 Google Chrome 浏览器。

“代码验证与您获得的 WhatsApp Web 代码相匹配,该代码具有由 WhatsApp 验证并发布在 Cloudflare 上的真实来源,以确保您使用的 WhatsApp Web 版本是真实的,”博客指出。代码验证就像您的网络浏览器的红绿灯一样。它会在下载后立即运行并将其固定到您的浏览器。如果 WhatsApp Web 代码完全验证,浏览器中的代码验证图标将显示为绿色。当代码显示为橙色时,表示您需要刷新页面或其他浏览器扩展程序正在干扰代码验证。在这种情况下,代码验证会建议您暂停其他浏览器扩展。如果代码显示为红色,则表示您正在使用的 WhatsApp 网页版存在安全问题。