Cara Kerja Kode Verifikasi di WhatsApp Web

Kemampuan penting dari fitur ini adalah bahwa multi perangkat bisa mendukung hingga 4 perangkat. Nah, untuk melindungi pengguna WhatsApp web dari kode QR yang bermasalah, Meta telah memperkenalkan Browser Extension yang baru yang dikenal sebagai "Verifikasi Kode (Code Verify).

 

Ekstensi ini memverifikasi keaslian kode WhatsApp web yang disajikan ke browser pengguna.

Enkripsi end-to-end telah ada sejak lama di WhatsApp di mana pesan dienkripsi dari ujung pengirim dan didekripsi di ujung penerima. Teknologi ini mampu mengamankan pesan teks, gambar, suara ataupun video, di mana hanya penerima saja yang bisa mengakses pesan tersebut.

Pada aplikasi seluler, keaslian aplikasi diaudit oleh toko aplikasi pihak ketiga mana pun. Tetapi ketika datang ke browser, tidak ada audit atau peninjauan integritas. Aplikasi tersebut langsung disajikan ke browser pengguna.

Situs pihak ketiga mana pun dapat mengintervensi fungsionalitas browser dan mencuri data rahasia atau merusak integritas. Karena itu, Verifikasi Kode menambahkan lapisan keamanan tambahan untuk pengguna web WhatsApp.

Bagaimana cara kerja Verifikasi Kode?

'Code Verify' telah bermitra dengan Cloudflare untuk membantu memberikan verifikasi kode yang transparan. Verifikasi Kode juga dibiarkan open source sehingga perusahaan lain mungkin juga menggunakan kode itu untuk membangun ekstensi keamanan atau autentikator mereka sendiri.

Verifikasi Kode akan memeriksa setiap sumber daya yang diambil oleh browser dan memastikan bahwa sumber daya tersebut tidak dimanipulasi atau dirusak dengan cara apapun. Verifikasi kode ini menggunakan konsep "integritas subsumber daya" untuk melakukan ini.

Namun, integritas Subresource kurang dalam banyak kasus karena hanya berlaku untuk file tunggal. Kode Verifikasi memeriksa seluruh halaman sumber daya untuk data yang diubah. Cloudflare memainkan peran utama untuk meningkatkan kepercayaan dalam proses ini.

WhatsApp menyediakan sumber kebenaran hash kriptografis yang didasarkan pada kode JavaScript web WhatsApp. Ketika pengguna menggunakan ekstensi Kode Verifikasi, itu membandingkan kode web WhatsApp dengan versi kode yang disediakan oleh WhatsApp dan dengan kode yang dipublikasikan di Cloudflare.

Jika salah satu dari mereka tidak cocok atau ditemukan rusak, Kode Verifikasi akan memberi tahu pengguna. Ini kemudian memberikan verifikasi kode nyata bagi pengguna. Setiap kali kode diperbarui di WhatsApp, sumber kode kriptografis dan ekstensi Kode Verifikasi akan diperbarui secara otomatis.

Bagaimana cara menggunakan Verifikasi Kode?

Ekstensi Verifikasi Kode tersedia di sebagian besar browser web seperti Firefox, Chrome, Edge, dan lainnya. Meta juga menambahkan bahwa ekstensi ini tidak akan memantau atau mengumpulkan data apapun dan tidak akan membagikan informasi apapun dengan WhatsApp atau Cloudflare. Kode Verifikasi akan memiliki tiga sinyal peringatan.

Di antaranya, Hijau jika divalidasi sepenuhnya, Kuning jika ekstensi browser lain mengganggu Kode Verifikasi, dan Merah jika ada kegagalan validasi karena masalah keamanan.

Sementara itu, Meta telah memutuskan untuk menempatkan kode di Github sehingga komunitas open-source dapat berbagi ide mereka untuk membantu meningkatkan fitur tersebut.

"Kami percaya bahwa dengan Verifikasi Kode, kami memetakan wilayah baru dengan verifikasi kode pihak ketiga otomatis, terutama pada skala ini. Kami berharap lebih banyak layanan menggunakan versi open source dari Kode Verifikasi dan menjadikan kode web terverifikasi pihak ketiga sebagai norma baru. Dan dengan demikian, kami berharap ini membantu memberikan perlindungan keamanan tambahan kepada orang-orang di seluruh dunia dan memajukan seluruh industri ini," demikian pernyataan yang diunggah Meta, dilansir di Cyber Security News, Senin (14/3/2022).