WhatsApp ha implementado una nueva capa de seguridad en su versión web llamada Code Verify; se trata de una extensión de navegador de código abierto que verifica de forma automática la autenticidad del código web a la aplicación.
Meta, matriz de WhatsApp, anunció que tomó esta medida de seguridad debido al crecimiento del número de personas que acceden a la aplicación a través de la web gracias al multidispositivo que introdujo hace un año.
Para reforzar la protección de datos de los usuarios, Code Verify labora de forma conjunta con la compañía de seguridad e infraestructura web Cloudflare con el objetivo de proporcionar una verificación independiente y transparente del código que recibe en WhatsApp.
WhatsApp explica el código.
Desde WhatsApp se explicó cómo se ofrece Code Verify para que otros servicios también pueda utilizarlo.
Lo primero es que WhatsApp ha señalado que Code Verify amplía el concepto de integridad de subrecursos, una característica de seguridad que permite a los navegadores web constatar que los recursos que se obtienen no han sido manipulados.
Ojo, esta función solo se aplica a archivos individuales, pero Code Verify verifica los recursos incluidos en toda la página web de la aplicación de mensajería.
“Cuando alguien usa Code Verify, la extensión compara automáticamente el código que se ejecuta en WhatsApp Web con la versión de código verificado por la aplicación y publicado en CloudFlare”.
Meta.
Todo este proceso tiene lugar en tiempo real, de modo que, siempre que se actualice el código de la aplicación, la fuente de “hash” criptográfico y la extensión también se actualizan automáticamente.
Esta verificación de código en la versión web de WhatsApp, no registra metadatos, ni datos del usuario ni comparte información con la aplicación, estará disponible en las tiendas oficiales de extensiones de navegador para Google Chrome, Microsoft Edge y Mozilla Firefox.
Asimismo, Meta asegura que Code Verify tampoco lee ni accede a los mensajes que se envían o se reciben ni figuran ni figura en ningún sitio cuando el usuario se ha descargado la extensión.
¿Quieres estar al día en el mundo de la tecnología?¡Suscríbete a nuestro canal de YouTube y no te pierdas lo mejor en gaming, gadgets y cultura geek! Síguenos en redes sociales.
