WhatsApp Web a de nouvelles fonctionnalités pour améliorer la sécurité et empêcher l'interception des messages

Le système lui-même est assez sécurisé si ce cryptage fonctionne correctement. Pour corroborer cela, un nouveau système a été imaginé en partenariat avec la société de sécurité Cloudflare.

Comment utiliser ce système de vérification

Pour utiliser cette option, vous devez télécharger l'extension Code Verify, qui est disponible pour Chrome, Firefox et Edge. Cet outil open source vous permet de vérifier que la communication cryptée n'a pas été compromise.

1. S'il apparaît en vert , cela signifie que la sécurité n'a pas été violée

2. Orange indique qu'il y a quelque chose qui affecte la vérification. Soit une autre extension de navigateur interfère avec la capacité de vérification, soit la demande a expiré. Il faut rafraîchir la page et voir si cette couleur se répète ou si l'une des deux apparaît pour confirmer la situation.

3. Rouge identifie un problème avec le code WhatsApp utilisé. Dans ce cas, il faut arrêter d'utiliser la version web, se rendre sur le mobile et télécharger le code source pour analyser la situation.

La technologie derrière ce système

Code Verify permet aux navigateurs de vérifier que les ressources n'ont pas été altérées. Chaque fois que WhatsApp Web est utilisé, l'extension compare l'empreinte digitale ou le hachage du code reçu dans le navigateur avec le hachage du code WhatsApp.

S'il y a une correspondance, il n'y a pas de problème, il n'y a pas eu de vulnérabilité dans le cryptage, mais s'il n'y a pas de correspondance entre ces hachages, l'utilisateur est alerté car cela implique que la communication est exposée à un risque possible.

Il convient de noter que tout cela se fait sans que Cloudflare n'ait accès au contenu échangé. De l'entreprise, ils précisent que pendant ce processus d'audit, toutes les communications restent privées , avec le cryptage de bout en bout correspondant.

D'autre part, étant une application open source, il y a une transparence quant à son fonctionnement. L'autre point favorable est que cette évolution peut être utilisée par d'autres services de messagerie s'ils souhaitent générer une autre façon de vérifier la sécurité des communications pour les utilisateurs.

CONTINUER À LIRE: