Code verify whatsapp что это

Запуск WhatsApp Code Verify: что это такое, как это работает и многое другое

WhatsApp Code Verify — это новый уровень защиты, запущенный платформой для своей веб-версии.

Что такое проверка кода WhatsApp?

WhatsApp Code Verify — это расширение веб-браузера, которое «обеспечивает стороннюю проверку в режиме реального времени на предмет того, что код, запускающий чей-либо веб-сайт WhatsApp, не был подделан».

Что такое проверка кода WhatsApp?

WhatsApp объединился с Cloudflare, чтобы выпустить Code Verify.

«Code Verify также является открытым исходным кодом, чтобы другие службы обмена сообщениями могли позволить людям убедиться, что код, который они обслуживают в Интернете, такой же, как и все остальные».

Как работает проверка кода Whatsapp?

Дополнение для браузера Code Verify будет работать в Google Chrome, Firefox и Microsoft Edge. Расширение Code Verify сразу после установки прикрепляется к браузеру пользователя Firefox или Edge. Однако пользователи Google Chrome должны закрепить его самостоятельно. Плагин Code Verify, установленный в браузере пользователя, сравнивает код, который он получает из WhatsApp Web, чтобы убедиться в его правильности. Он сгенерирует хэш (своего рода отпечаток пальца), а затем сравнит его с хешем или отпечатком пальца, предоставленным WhatsApp Web через CloudFlare.

Пользователи веб-версии WhatsApp теперь могут проверить подлинность кода

WhatsApp и Cloudflare объединились в рамках новой инициативы, получившей имя «Code Verify». Смысл этой кампании в том, чтобы у пользователей был надёжный способ удостовериться в подлинности десктопной версии мессенджера.

Code Verify доступна в виде расширений для браузеров Chrome и Edge, а также в форме аддона с открытым исходным кодом.

«Расширение Code Verify предназначено для автоматической верификации кода веб-версии мессенджера WhatsApp, которой люди пользуются в браузерах», — пишет Facebook в официальном заявлении.

Согласно замыслу, новый аддон должен подтверждать подлинность веб-приложения и исключать стороннее вмешательство вроде инъекции вредоносного кода. Разработчики также планируют выпустить аналогичное расширение для Firefox.

Cloudflare в этом случае обеспечивает сторонний аудит, цель которого — сравнить криптографический хеш JavaScript-кода веб-версии WhatsApp, который поставляется Meta, с тем кодом, который работает в браузере пользователя.

«Code Verify не будет читать или получать доступ к сообщениям, которые отправляют и получают пользователи. Мы даже не узнаем, скачали ли вы соответствующее расширение», — объясняют разработчики мессенджера в специальном FAQ.

«Наша идея состоит в том, чтобы сравнить хеши и в случае изменения или порчи файлов — детектировать это», — заявили со своей стороны в Cloudflare.

Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Читайте также

Российский вендор представил обновленную версию сканеров паспортов. Теперь Smart ID Engine 2.0 может улавливать до 66 “оттенков” подделки национальных документов. Это решение стоит на паспортных контролях в Шереметьево.

Система стала работать быстрее и точнее, рассказали в пресс-службе компании Smart Engines.

Количество ошибок распознавания в основных полях паспорта РФ сократилось на 15%, говорится в сообщении вендора. Штамп о прописке теперь читается на 5% лучше. Процесс проверки страниц паспорта происходит в 7 раз быстрее.

Лучше распознаются и второстепенные страницы паспорта – исправлено 60% ранних ошибок, уверяет разработчик. Качественнее считывается подпись владельца документа.

В новой версии Smart ID Engine искусственный интеллект находит 36 признаков подделки паспорта РФ в мобильном и интернет-канале. Можно проверить “живость” (liveness) документа, антифотошоп, выявляется copy-paste, проверяются голограммы.

Система проводит автоматическую верификацию шрифтов, которыми выполнен документ. Она умеет проверять защитные элементы паспорта РФ, включая машиночитаемые зоны MRZ. Также вычисляется “действительность” документа.

“Smart Engines непрерывно развивает систему распознавания паспорта РФ с 2015 года”, — приводятся в сообщении слова генерального директора Smart Engines Владимира Арлазарова. Новое поколение Smart ID получило мощные функции по проверке подлинности паспорта, который практически не оставляет шансов мошенникам, подчеркнул глава Smart Engines.

Добавим, Smart ID Engine — полностью российский программный продукт. Исследователи разработали все технологии решения: предобработку изображений, локализацию документа на изображении, оптическое распознавание символов OCR.

Систему используют 8 из 13 крупнейших банков России, решение применяют для оформления страховых полисов, железнодорожных билетов и сим-карт. Smart ID Engine стоит и на автоматическом паспортном контроле в Шереметьево.

Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Code verify whatsapp что это

Update on August 11, 2022 at 10:30AM PT:

Following our introduction of Code Verify for WhatsApp Web, today we’re announcing the introduction of Code Verify for Messenger. The Messenger Code Verify extension is offered by Meta Open Source and is available on the official browser extension stores for Google Chrome, Microsoft Edge, and Mozilla Firefox. As with WhatsApp, using Code Verify enables you to confirm that your Messenger Web code hasn’t been tampered with or altered, and that the Messenger Web experience you’re getting is the same as everyone else’s.

Originally published on March 10, 2022 at 09:00AM PT:

Since WhatsApp introduced multi-device capability last year, we’ve seen an increase in people accessing WhatsApp directly through their web browser via WhatsApp Web. With this shift in mind, we’ve been looking at ways to add additional layers of security to the WhatsApp Web experience. Starting today, you can now use Code Verify, an open source web browser extension that automatically verifies the authenticity of the WhatsApp Web code being served to your browser. Code Verify confirms that your WhatsApp Web code hasn’t been tampered with or altered, and that the WhatsApp Web experience you’re getting is the same as everyone else’s.

For years, WhatsApp has protected the personal messages you send on WhatsApp Web with end-to-end encryption as they transit from sender to recipient. But security conscious users need to be confident that when WhatsApp Web receives these encrypted messages, it is protected as well. In contrast to a downloadable mobile app, a web app is usually served directly to users, without a third party reviewing and auditing the code. There are many factors that could weaken the security of a web browser that don’t exist in the mobile app space, such as browser extensions. Additionally, because the mobile app space was built after the web was created, the security guarantees offered on mobile can be stronger, particularly given that third-party app stores review and approve each app and software update. But today, that’s changing, as Code Verify is bringing even more security to WhatsApp Web.

Code Verify works in partnership with Cloudflare, a web infrastructure and security company, to provide independent, third-party, transparent verification of the code you’re being served on WhatsApp Web. We hope this gives at-risk users peace of mind.

No other end-to-end encrypted messaging service has this level of security for people’s communications on the web. In addition to deploying Code Verify for WhatsApp Web, it is also being offered as open source so that other services can use it as well. Below is an overview of how Code Verify works, how to use it, and the value of open-sourcing it.

How Code Verify works

Code Verify expands on the concept of subresource integrity , a security feature that lets web browsers verify that the resources they fetch haven’t been manipulated. Subresource integrity applies only to single files, but Code Verify checks the resources on the entire webpage. To do this at scale, and to enhance trust in the process, Code Verify partners with Cloudflare to act as a trusted third party.

We’ve given Cloudflare a cryptographic hash source of truth for WhatsApp Web’s JavaScript code. When someone uses Code Verify, the extension automatically compares the code that runs on WhatsApp Web against the version of the code verified by WhatsApp and published on Cloudflare. If there are any inconsistencies, Code Verify will notify the user.

While comparing hashes to detect files that have been tampered with is not new, Code Verify does so automatically, with the help of Cloudflare’s third-party verification, and at this scale for the first time. WhatsApp’s security protections, the Code Verify extension, and Cloudflare all work together to provide real-time code verification. Whenever the code for WhatsApp Web is updated, the cryptographic hash source of truth and extension will update automatically as well.

Code Verify matches the WhatsApp Web code you’re served with a source of truth verified by WhatsApp and published on Cloudflare to ensure the version of WhatsApp Web you’re using is authentic. (Image source: Cloudflare)

Cloudflare has provided a deeper dive on how this system works, including their role as a trusted third party, on their blog which can be found here.

How to use Code Verify

The Code Verify extension is offered by Meta Open Source and will be available on the official browser extension stores for Google Chrome, Microsoft Edge, and Mozilla Firefox. The extension doesn’t log any data, metadata, or user data, and it does not share any information with WhatsApp. It also does not read or access the messages you send or receive. In fact, neither WhatsApp nor Meta will know whether someone has downloaded the Code Verify extension. Additionally, the Code Verify extension never sends messages or chats between WhatsApp users to Cloudflare.

Once installed, Code Verify will run automatically when you go to WhatsApp Web and act as a real-time alert system for the code you’re being served on WhatsApp Web . Pinning the extension to your web browser’s toolbar will allow you to see its findings without any additional steps. You can think of Code Verify as a traffic light for your WhatsApp Web code:

• Code Verify will run immediately, and if the WhatsApp Web code is fully validated, the Code Verify icon in the browser will appear green (see below).
• If the Code Verify icon appears orange (see below), it means that you need to refresh your page or another browser extension is interfering with Code Verify. In this instance, Code Verify will recommend that you pause your other browser extensions.
• If the Code Verify icon appears red (see below), it will indicate that there is a possible security issue with the WhatsApp Web code you’re being served.

More information about using Code Verify and steps to take in the event of a validation failure or other issues can be found here.

Open source for others to leverage as well

Code Verify is available on GitHub. Open-sourcing the Code Verify extension has a few important benefits. First, it allows other companies, groups, and individuals to apply this same level of transparency to their own applications and freely share new ideas with one another to help improve the feature. Second, it puts the power of transparency squarely in the hands of the people. As a browser extension that exists independently of WhatsApp and its infrastructure, people can see for themselves that the extension hasn’t been tampered with. Third, that same discoverability also protects the extension itself. Since it exists in the public eye, it can benefit from the protections of a watchful open source community.

We believe that with Code Verify, we are charting new territory with automatic third-party code verification, particularly at this scale. We hope that more services use the open source version of Code Verify and make third-party verified web code the new norm. And in doing so, we hope this helps bring additional security protections to people all over the world and move the entire industry forward.

С помощью этого расширения вы предотвратите взлом WhatsApp в Chrome или Edge.

Использование приложений для обмена мгновенными сообщениями как на мобильных устройствах, так и на наших настольных компьютерах выросло в геометрической прогрессии. Это позволяет нам использовать такие платформы, как Телеграмма или WhatsApp на нескольких устройствах и в любое время.

Как же иначе, прямо сейчас мы сосредоточимся на его использовании через наши настольные ПК. По сути, речь пойдет о наиболее часто используемых и распространенных предложениях такого типа, таких как WhatsApp . Как и в случае со многими другими типами использования технологий, вопросы конфиденциальности и безопасности сейчас вызывают большую озабоченность. Очевидно, это также касается платформ обмена сообщениями, о которых мы говорим.

Чтобы предотвратить утечку данных, включая разговоры, которые мы ведем через эту платформу, мы сейчас поговорим о полезное расширение . Это плагин, который мы устанавливаем в браузеры для расширения их функциональности, как вы, возможно, уже знаете. Ну а недавно Мета выпустила новый расширение для этих программ под названием Code Verify .

Прямо сейчас мы можем установить его в Google Chrome и Браузеры Microsoft Edge . В то же время стоит упомянуть, что Firefox пользователи смогут использовать его, когда он будет выпущен в ближайшем будущем.

Имейте в виду, что у пользователей WhatsApp есть несколько вариантов входа в сервис. Так они могут общаться с другими людьми или через группы. У них есть возможность использования мобильных устройств на основе Android or iOS, В дополнение к с помощью рабочего стола WhatsApp на настольных компьютерах с Windows 10 и 11. Мы не можем оставить в стороне WhatsApp Web, веб-версию службы обмена сообщениями.

Для чего мне нужна проверка кода при использовании WhatsApp

Please enable JavaScript

Мы ссылаемся здесь на расширение с открытым исходным кодом, которое подтверждает, что внутренний код WhatsApp Web, который мы используем, не подвергался манипуляциям или изменен. Таким образом, чего мы действительно достигаем, так это обеспечения того, чтобы опыт работы с онлайн-платформой был таким же, как и у других, то есть безопасным. Кроме того, у расширения есть некоторые функции, которые оценят те, кто более бережно относится к своей конфиденциальности.

Мы говорим это, потому что Meta гарантирует, что расширение не записывает никаких пользовательских данных или информации. Кроме того, он не передает никакой информации об использовании самого WhatsApp и не читает сообщения. Более того, из того, что нам говорят, ни Meta, ни WhatsApp не будут знать, используется ли в браузере расширение Code Verify. Это означает, что единственной целью Code Verify является проверка целостность WhatsApp Web и убедитесь, что сайт безопасен в использовании .

Его работа проста, поскольку он в основном проверяет целостность службы, когда пользователи подключаются с помощью браузера, в котором мы ее установили. Таким образом, он показывает зеленый, оранжевый или красный значок, который указывает, успешно ли прошел проверку WhatsApp Web или нет. С зеленым все нормально, если проверка целостности кода в случае неудачи он становится оранжевым, а если есть опасность, красным. Поэтому, если мы видим какой-либо из двух последних оттенков, что-то не так при использовании WhatsApp Web.