WhatsApp y Cloudflare han anunciado una nueva herramienta con la que auditar las comunicaciones cifradas de la aplicación: Code Verify es una extensión para navegadores que está desarrollada en código abierto y que permite realizar comprobaciones de seguridad en WhatsApp Web.
Usar el móvil para la comunicación con cualquier persona es bastante sencillo ya que existen multitud de aplicaciones, algunas casi universales: WhatsApp es un tiro casi asegurado. Pero ¿y si acostumbras a utilizar el ordenador y no quieres andar cambiando al móvil para comprobar los mensajes de WhatsApp? Pues para eso está WhatsApp Web, la versión para navegadores. Ahora, con un comprobador de seguridad a tu alcance.
Comprueba de un vistazo que WhatsApp Web sigue siendo seguro
Facebook ha colaborado con Cloudflare para crear una herramienta independiente de comprobación de seguridad. Denominada como Code Verify, dicha herramienta es una extensión para los navegadores web mayoritarios que se ilumina dependiendo de los riesgos existentes en las comunicaciones. Así resulta muy sencillo saber si algo va mal en la sesión de WhatsApp Web.
Nada más instalar la citada extensión, y siempre que abras una nueva pestaña con WhatsApp Web, Code Verify analizará el código de cifrado de tu chat para contrastarlo con el de las personas del otro lado de la comunicación. Dependiendo de los riesgos de seguridad, Code Verify se iluminará de distintos colores para indicar que debes tomar o no preocupaciones.
Tal y como han especificado WhatsApp y Cloudflare, la extensión Code Verify dispone de un icono que cambia visualmente dependiendo de tres estados diferentes.
- Verde. Las claves de cifrado coinciden y la extensión ha podido validar que la seguridad de WhatsApp no fue comprometida.
- Naranja. Hay algún elemento del navegador que interfiere con la verificación de Code Verify; también puede ocurrir que la solicitud de verificación se haya agotado. En ambos casos hay que recargar la página y prestar atención al icono.
- Rojo. Existen riesgos de seguridad en las comunicaciones establecidas con los servidores de WhatsApp. De salir este icono hay que cerrar WhatsApp Web, cerrar las sesiones de la cuenta y utilizar sólo el móvil principal.
Con WhatsApp Web multidispositivo, y su funcionamiento independiente del teléfono que alberga el número de WhatsApp, la extensión Code Verify supone un gran extra de seguridad ya que permite realizar comprobaciones automáticas, y visuales, de la de la fiabilidad de la conexión cifrada. Además, la citada extensión está desarrollada en código abierto, por lo que cualquiera puede auditar que funciona tal y como WhatsApp asegura.
Code Verify ya se encuentra disponible como extensión para los principales navegadores web: FireFox, Edge y Chrome (aquellos basados en Chromium que posean extensiones también tendrían que ser compatibles). Para descargarla basta con acudir a las respectivas tiendas de extensiones de los navegadores.
Fuente: https://www.xatakamovil.com/