携帯電話で最も人気のあるインスタント メッセージング アプリケーションは、ブラウザ用バージョンにセキュリティを強化しています。WhatsApp Webでは、便利な拡張機能を使用して暗号化キーが侵害されているかどうかを確認できるようになりました。 Cloudflare の独立した検証のおかげで、 WhatsAppユーザーはメッセージにセキュリティリスクがないことを簡単に確認できます。
WhatsApp は携帯電話でのメッセージングとほぼ同義であり、すべての新しい携帯電話に最初に搭載されるアプリケーションの 1 つです。この絶大な人気と、プラットフォームが昨年提起したプライバシー疑惑を受けて、WhatsApp は通信の鍵の 1 つである通信のエンドツーエンド暗号化を強化しながら、サービスのセキュリティを強化しました。今回、同社はこの暗号化を検証する方法を提供してくれました。
Code Verify、セキュリティをチェックするブラウザ拡張機能

WhatsApp 通信のセキュリティは、エンドツーエンドの暗号化に基づいています。これは、WhatsApp であっても、誰もそのコンテンツを傍受できないようにメッセージのコンテンツを保護する方法です (もう 1 つは各メッセージのメタデータです)。メッセージの送信者と受信者だけが知っているキーのおかげで、アプリケーションはチャットが侵害されていないことを保証します。これを行うために、キーが一致するかどうかを自動的に (そして頻繁に) チェックします。
最近導入されたクロスデバイス機能により、WhatsApp は、アカウント番号を所有する電話機をアクティブにする必要なく、 Web ブラウザーやコンピューター上で動作できるようになりました。そして、この機能のセキュリティを補完するために、WhatsApp は新しいツール Code Verify を発表しました。
Web セキュリティとプライバシーを専門とする独立系企業 Cloudflare と協力して、 WhatsApp は、暗号化された通信が侵害されていないことを保証するオープンソース ツールである Code Verify コンピュータ拡張機能を開発しました。この拡張機能がインストールされ、WhatsApp Web が開かれると、Code Verify が動作し始めます。そのアイコンは 3 つの異なる方法で色付けできます。
- 緑。暗号化キーが一致し、拡張機能は WhatsApp のセキュリティが侵害されていないことを検証できました。
- オレンジ。ブラウザーに Code Verify の検証を妨げるものがあります。検証リクエストが使い果たされてしまうことも考えられます。どちらの場合も、ページをリロードしてアイコンに注意する必要があります。
- 赤。 WhatsApp サーバーと確立された通信にはセキュリティ上のリスクがあります。このアイコンが表示された場合は、WhatsApp Web を閉じ、アカウント セッションを閉じ、メインの携帯電話のみを使用する必要があります。

Code Verify 拡張機能は、FireFox、Edge、および Chrome で利用できます。また、拡張機能をインストールできる他の Chromium ベースのブラウザでも動作するはずです。ブラウザのそれぞれのアドオン ストアからダウンロードできます。














