Пользователи веб-версии WhatsApp теперь могут проверить подлинность кода

Пользователи веб-версии WhatsApp теперь могут проверить подлинность кода

Пользователи веб-версии WhatsApp теперь могут проверить подлинность кода

WhatsApp и Cloudflare объединились в рамках новой инициативы, получившей имя «Code Verify». Смысл этой кампании в том, чтобы у пользователей был надёжный способ удостовериться в подлинности десктопной версии мессенджера.

Code Verify доступна в виде расширений для браузеров Chrome и Edge, а также в форме аддона с открытым исходным кодом.

«Расширение Code Verify предназначено для автоматической верификации кода веб-версии мессенджера WhatsApp, которой люди пользуются в браузерах», — пишет Facebook в официальном заявлении.

Согласно замыслу, новый аддон должен подтверждать подлинность веб-приложения и исключать стороннее вмешательство вроде инъекции вредоносного кода. Разработчики также планируют выпустить аналогичное расширение для Firefox.

Cloudflare в этом случае обеспечивает сторонний аудит, цель которого — сравнить криптографический хеш JavaScript-кода веб-версии WhatsApp, который поставляется Meta, с тем кодом, который работает в браузере пользователя.

 

«Code Verify не будет читать или получать доступ к сообщениям, которые отправляют и получают пользователи. Мы даже не узнаем, скачали ли вы соответствующее расширение», — объясняют разработчики мессенджера в специальном FAQ.

«Наша идея состоит в том, чтобы сравнить хеши и в случае изменения или порчи файлов — детектировать это», — заявили со своей стороны в Cloudflare.

Российские операторы начали открывать зарубежные сервисы без VPN

МТС и «Билайн» предлагают абонентам доступ к отдельным зарубежным платформам без VPN, прокси-приложений и ручной настройки смартфона. Маршрутизацией занимается сам оператор, а пользователь просто выбирает сервис и переходит к нему через приложение или подключённую подписку.

МТС запустил решение «Глобальный доступ», в которое вошли Spotify, Netflix, Ticketmaster и Strava.

Перейти на площадки можно из личного кабинета, а оплатить подписку — с мобильного счёта через встроенные финансовые инструменты. В дальнейшем компания планирует расширять список ресурсов. Доступность функции зависит от тарифа и условий оператора.

Похожую возможность «Билайн» добавил в июне в конструктор подписки. Клиенты могут самостоятельно выбирать объём мобильного интернета и дополнительные функции, включая работу с некоторыми зарубежными сервисами без сторонних средств обхода.

От полноценного VPN такая схема отличается принципиально. VPN создаёт зашифрованный туннель между устройством и удалённым сервером, часто меняя видимый IP-адрес. Операторское решение работает на уровне сети и перенаправляет запросы к заранее определённым ресурсам через собственную инфраструктуру.

По словам экспертов, механизм напоминает прозрачный прокси. Абонент ничего не устанавливает, но и анонимности не получает: оператор продолжает видеть соединение и контролирует маршрутизацию. Это не универсальная кнопка, а тщательно составленное меню из разрешённых площадок.

Главная задача операторов — сохранять стабильную работу таких маршрутов при изменении сетевых ограничений и не перегружать инфраструктуру. Для этого требуется постоянный мониторинг доступности и корректировка схем передачи трафика.

RSS: Новости на портале Anti-Malware.ru