WhatsApp Web obtiene una extensión de navegador para reforzar la seguridad
WhatsApp en la web es una forma conveniente de acceder al servicio de mensajería en una computadora de escritorio , sin la molestia de instalar una aplicación. Sin embargo, con la web, siempre existe el riesgo de que los malos actores intenten engañar a los usuarios. Con eso en mente, WhatsApp ahora ofrece una extensión de navegador que verifica si los usuarios están en la versión web auténtica o si están en una página manipulada que puede robar datos e instalar malware, entre otras acciones malvadas.
Cómo usarlo
El proceso de uso del sistema de seguridad basado en la extensión del navegador es fácil. Simplemente vaya a la tienda web de Chrome y busque Code Verify , presione el botón azul Agregar a Chrome y listo. A partir de ahora, Code Verify solo funciona en Chrome, Edge y Mozilla Firefox, pero también se encuentra en fase de desarrollo una versión diseñada para Safari.
Una vez que la extensión del navegador se haya instalado y anclado a la barra de herramientas, comenzará a realizar su trabajo de verificación de código automáticamente cada vez que los usuarios visiten la página web de WhatsApp . Y para informar a los usuarios sobre el estado de la actividad, se ha puesto en marcha un sistema indicador de código de colores. Un ícono verde significa que todo está bien y que no hay riesgos de seguridad.
Si el icono de verificación de código muestra un círculo naranja con un signo de interrogación, es una señal de que se agotó el tiempo de espera de la solicitud de red. Una alerta naranja significa que la conexión de red puede ser estable o que algo está interfiriendo con el proceso de verificación. Para solucionarlo, intente volver a cargar la página, cambiar la red Wi-Fi o pausar otras extensiones del navegador.
Un indicador rojo con un signo de exclamación es una señal de que no se pudo verificar el código fuente y eso es un posible riesgo de seguridad. En tal escenario, deshabilite las otras extensiones y vuelva a cargar la página web de WhatsApp para ver si desaparece la señal de advertencia.
Meta asegura que la extensión Code Verify no interfiere con el aspecto de privacidad. No registrará ningún dato de actividad , recopilará metadatos ni accederá a ninguna información del usuario por sí solo. Más importante aún, la extensión no permite que nadie eche un vistazo a los mensajes, ya que están encriptados de extremo a extremo, tal como están en la aplicación móvil.
Cómo funciona
Creado en colaboración con Cloudflare, Code Verify se basa en una función de seguridad llamada integridad de subrecursos que verificará los recursos en toda la página web. En el corazón del navegador se encuentra un sistema de comparación de hash, que también forma la columna vertebral del sistema de escaneo de fotos iCloud de Apple para la detección de CSAM .
“Cada vez que se actualice el código de WhatsApp Web, la fuente de verdad criptográfica y la extensión también se actualizarán automáticamente”, dice Meta en su anuncio. La idea es automatizar el proceso de coincidencia de hash y luego implementarlo a escala para cientos de millones de usuarios de WhatsApp. Puede encontrar más detalles técnicos detallados sobre la extensión Code Verify aquí .