WhatsApp hat Code Verify in Partnerschaft mit gestartet Wolkenflare. Laut dem Unternehmen „wird Code Verify auch Open Source, damit andere Messaging-Dienste es den Menschen ermöglichen können, zu überprüfen, ob der Code, der ihnen im Internet bereitgestellt wird, derselbe ist, den alle anderen verwenden.“
So funktioniert Code Verify auf WhatsApp
Code Verify funktioniert in den Webbrowsern Google Chrome, FireFox und Microsoft Edge. Sobald ein Benutzer die Code Verify-Erweiterung installiert, wird sie automatisch an seinen Firefox- oder Edge-Browser angeheftet. Benutzer von Google Chrome müssen es jedoch selbst anheften. Wenn ein Benutzer WhatsApp Web verwendet, vergleicht die Code Verify-Erweiterung automatisch den Code, den der Browser von WhatsApp Web erhält. Es erstellt einen Hash (der wie ein Fingerabdruck des Codes ist) und vergleicht ihn dann mit dem Hash oder Fingerabdruck des von WhatsApp Web mit CloudFlare geteilten Codes.
* Wenn der Code übereinstimmt und validiert ist, wird das Code Verify-Symbol im Browser des Benutzers grün.
* Wenn das Code Verify-Symbol im Browser orange wird, wenn WhatsApp Web geladen wird, bedeutet dies entweder, dass eine andere Browsererweiterung die Fähigkeit zur Verifizierung von WhatsApp Web beeinträchtigt, oder es bedeutet, dass die Anfrage abgelaufen ist und die Seite nur noch geladen werden muss aufgefrischt.
* Wenn das Code Verify-Symbol im Browser rot wird, wenn WhatsApp Web geladen wird, weist dies darauf hin, dass es ein mögliches Sicherheitsproblem mit dem übermittelten WhatsApp-Code gibt. Der Benutzer kann dann Maßnahmen ergreifen, z. B. andere Erweiterungen pausieren, zu einer mobilen Version von WhatsApp wechseln oder den Quellcode herunterladen und ihn zur Analyse an eine Drittorganisation weitergeben.
„Die Idee an sich – Hashes zu vergleichen, um manipulierte oder sogar beschädigte Dateien zu erkennen – ist nicht neu, aber es zu automatisieren, in großem Maßstab bereitzustellen und sicherzustellen, dass es für WhatsApp-Benutzer „einfach funktioniert“,“ behauptet das Unternehmen im Besitz von Facebook.