WhatsApp: Browser-Erweiterung soll Integrität sicherstellen
von caschy | 2 Kommentare
WhatsApp will seinen Nutzern mehr Sicherheit bieten. Hierfür hat man den Anwendern, die WhatsApp im Browser nutzen, eine Erweiterung namens Code Verify angeboten. Die Erweiterung überprüft, dass die Inhalte der WhatsApp-Webversion nicht manipuliert wurden. Das Ziel ist es, es Angreifern zu erschweren, Daten von WhatsApps Ende-zu-Ende-verschlüsselten Nachrichten zu kompromittieren, wenn diese die browserbasierte Version des Dienstes nutzen.
Code Verify erweitert das Konzept der Subressourcen-Integrität, eine Sicherheitsfunktion, mit der Webbrowser überprüfen können, ob die von ihnen abgerufenen Ressourcen nicht manipuliert wurden. Die Subresource-Integrität gilt nur für einzelne Dateien, während Code Verify die Ressourcen auf der gesamten Webseite überprüft. Um dies in großem Umfang zu tun und das Vertrauen in den Prozess zu stärken, arbeitet Code Verify mit Cloudflare zusammen, um als vertrauenswürdige Drittpartei zu fungieren. Mehr dazu…
Die Erweiterung ist Open Source und steht erst einmal für Chrome und Edge bereit, also Chromium-basierte Browser. Eine Version für Firefox solle bald folgen, so die Entwickler.
| # | Vorschau | Produkt | Preis | |
|---|---|---|---|---|
| 1 |
|
Xiaomi Mi Router 4A 867Mbps WiFi Router mit 5GHz und 300Mbps bei 2.4GHz,... |
27,51 EUR |
Bei Amazon ansehen |
| 2 |
|
Xiaomi Router AX3000T |
49,99 EUR |
Bei Amazon ansehen |
| 3 |
|
Xiaomi AX3000 (1-Pack) Dual-Band (2.4 GHz/5 GHz) Wi-Fi 6 (802.11ax) Schwarz 3... | 64,72 EUR | Bei Amazon ansehen |
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Gute Sache. Würde mir ein ähnliches Konzert auch für Bitwarden und co. wünschen.
Habe noch nicht ganz verstanden, wer hier wen angreift und warum https nicht ausreicht