WhatsApp ajoute une nouvelle fonction sur PC

WhatsApp a publié une nouvelle extension pour sécuriser l’application web et vérifier le chiffrement de bout en bout.

WhatsApp lance une extension web. Son objectif ? Vérifier que personne n’a modifié le code de l’application de messagerie sur le navigateur de l’utilisateur.

Le multiappareil
Depuis plusieurs années, WhatsApp propose une version web pour ordinateurs de son service de messagerie. En 2021, la plateforme a introduit le mode “multiappareil”, une petite révolution.

Cette fonctionnalité permet d’utiliser WhatsApp sur un ordinateur, et ce, même lorsque le smartphone lié au compte est déconnecté ou éteint. Dernièrement, WhatsApp a décidé de mieux sécuriser le mode multiappareils. Pour cela, la plateforme a mis en place une extension de vérification du code.

“Il existe de nombreux facteurs qui pourraient affaiblir la sécurité d’un navigateur Web qui n’existent pas dans l’espace des applications mobiles, tels que les extensions de navigateur. De plus, étant donné que l’espace des applications mobiles a été créé après la création du Web, les garanties de sécurité offertes sur les mobiles peuvent être plus solides, d’autant plus que les magasins d’applications tiers examinent et approuvent chaque mise à jour d’application et de logiciel”, explique Meta dans un billet.

Sécurisation du code
La nouvelle extension a pour but de bloquer l’interception des messages, une fois que ces derniers sont arrivés sur le navigateur. Et ce, en vérifiant que le code de l’application web de WhatsApp n’a pas été modifié.

En clair, Meta va vérifier que le code de l’application web de WhatsApp n’a pas changé Pour cela, elle va le comparer avec un code de référence distribué par Cloudflare, grâce à l’extension Code Verify. À savoir que Code Verify est une extension web de WhatsApp. En termes plus techniques, son travail est de comparer le code de hachage de l’appareil avec le code de Cloudflare. S’il y a correspondance, alors l’utilisateur pourra utiliser la version web. Par contre, si l’extension Code Verify ne trouve pas de correspondance, votre compte WhatsApp est probablement compromis.

Créer un nouveau standard
Grâce à ce procédé et dans le cas de modification du mot de passe, l’application avertira l’utilisateur. Si une icône orange apparaît, cela signifie qu’il est nécessaire d’actualiser la page ou qu’une autre extension de navigateur interfère avec celle de WhatsApp. Si l’icône est rouge, cela signifie qu’il y a un problème de sécurité. Dans ce deuxième cas de figure, l’extension renverra l’utilisateur vers une page d’informations indiquant la marche à suivre.

Code Verify est actuellement disponible sur Chrome, Mozilla Firefox et Edge. Il s’agit d’une extension open source. Autrement dit, d’autres entreprises pourront l’exploiter pour renforcer la sécurité de leurs propres applications web.