'Code Verify' telah bermitra dengan Cloudflare untuk membantu memberikan verifikasi kode yang transparan. Verifikasi Kode juga dibiarkan open source sehingga perusahaan lain mungkin juga menggunakan kode itu untuk membangun ekstensi keamanan atau autentikator mereka sendiri.

Verifikasi Kode akan memeriksa setiap sumber daya yang diambil oleh browser dan memastikan bahwa sumber daya tersebut tidak dimanipulasi atau dirusak dengan cara apapun. Verifikasi kode ini menggunakan konsep "integritas subsumber daya" untuk melakukan ini.

Namun, integritas Subresource kurang dalam banyak kasus karena hanya berlaku untuk file tunggal. Kode Verifikasi memeriksa seluruh halaman sumber daya untuk data yang diubah. Cloudflare memainkan peran utama untuk meningkatkan kepercayaan dalam proses ini.

WhatsApp menyediakan sumber kebenaran hash kriptografis yang didasarkan pada kode JavaScript web WhatsApp. Ketika pengguna menggunakan ekstensi Kode Verifikasi, itu membandingkan kode web WhatsApp dengan versi kode yang disediakan oleh WhatsApp dan dengan kode yang dipublikasikan di Cloudflare.

Jika salah satu dari mereka tidak cocok atau ditemukan rusak, Kode Verifikasi akan memberi tahu pengguna. Ini kemudian memberikan verifikasi kode nyata bagi pengguna. Setiap kali kode diperbarui di WhatsApp, sumber kode kriptografis dan ekstensi Kode Verifikasi akan diperbarui secara otomatis.

Bagaimana cara menggunakan Verifikasi Kode?

Ekstensi Verifikasi Kode tersedia di sebagian besar browser web seperti Firefox, Chrome, Edge, dan lainnya. Meta juga menambahkan bahwa ekstensi ini tidak akan memantau atau mengumpulkan data apapun dan tidak akan membagikan informasi apapun dengan WhatsApp atau Cloudflare. Kode Verifikasi akan memiliki tiga sinyal peringatan.

Di antaranya, Hijau jika divalidasi sepenuhnya, Kuning jika ekstensi browser lain mengganggu Kode Verifikasi, dan Merah jika ada kegagalan validasi karena masalah keamanan.

Sementara itu, Meta telah memutuskan untuk menempatkan kode di Github sehingga komunitas open-source dapat berbagi ide mereka untuk membantu meningkatkan fitur tersebut.

"Kami percaya bahwa dengan Verifikasi Kode, kami memetakan wilayah baru dengan verifikasi kode pihak ketiga otomatis, terutama pada skala ini. Kami berharap lebih banyak layanan menggunakan versi open source dari Kode Verifikasi dan menjadikan kode web terverifikasi pihak ketiga sebagai norma baru. Dan dengan demikian, kami berharap ini membantu memberikan perlindungan keamanan tambahan kepada orang-orang di seluruh dunia dan memajukan seluruh industri ini," demikian pernyataan yang diunggah Meta, dilansir di Cyber Security News, Senin (14/3/2022).