元发布了用于Chrome和Firefox的边缘浏览器扩展,该扩展名为代码验证,这是一个开源浏览器扩展,用于验证网页完整性。根据官方公告,适用于Safari浏览器的扩展目前还在开发中,但将会很快发布。
虽说该扩展可以用来验证网页完整性,但目前主要用来验证Web端的WhatsApp服务。跟大家熟知的微信一样,目前WhatsApp支持的平台类型十分丰富,除了常见的iOS、Android移动平台以外,WhatsApp还推出了独立的桌面版本,以及能够在浏览器中使用的网页版本。
根据GitHub上的介绍,代码验证可以验证Web端的WhatsApp代码是否有被篡改,也能够确保不同的用户在网页端获得的体验基本一致。
移动端和桌面端的独立应用通常具有安全验证协议,可以确保客户端的真实性。但这些协议在基于Web端的实现中是不存在的。当用户通过Web端来使用WhatsApp时,他们使用的是Javascript,这意味着在技术上进行篡改是可行的。而代码验证扩展为Web端带来了相同的保护,它会扫描基于Web的应用程序的Javascript代码,并确保它与来源相匹配。
元承诺代码验证不会记录任何用户数据,再加上WhatsApp的一大特色就是端到端加密,因此用户发送的消息也不会被读取或访问,元和WhatsApp甚至都不会知道用户是否在浏览器中使用了代码验证。该扩展的唯一目的就是验证Web端WhatsApp的完整性,以确保服务的使用安全。
当用户使用安装了代码验证扩展的浏览器连接到WhatsApp Web服务时,该扩展会检查该服务的完整性,并通过显示绿色,橙色或红色的图标来表明WhatsApp Web是否通过了全部验证,并根据结果给出相应的介绍。
<李>如果WhatsApp Web的代码被验证通过,浏览器中的代码验证图标将显示绿色。 <李>如果代码验证的图标显示为橙色,这意味着浏览器中安装的其他扩展程序干扰了代码验证,可能需要你临时停用某些浏览器扩展,再次进行验证。 <李>如果代码验证的图标显示为红色,这就表明你目前所使用的WhatsApp Web的代码可能存在安全问题。作为一项主打端到端加密的通信服务,代码完整性的验证确实有助于提升用户对这个服务的信任感,元将代码验证作为开源扩展发布,同样也是为了增加用户对扩展的信任,提高服务整体的安全性。
有兴趣的用户可以从官方扩展商店下载Chrome, Firefox扩边和展。该扩展基于麻省理工学院协议,开发者可以以代码验证为基础,开发自己的代码验证工具。
0 留言