Meta 发布开源浏览器扩展，用于验证网页完整性-低调大师

Meta 发布开源浏览器扩展，用于验证网页完整性

2022-03-14 507

Meta 发布了用于 Chrome、Edge 和 Firefox 的浏览器扩展，该扩展名为 Code Verify，这是一个开源浏览器扩展，用于验证网页完整性。根据官方公告，适用于 Safari 浏览器的扩展目前还在开发中，但将会很快发布。

虽说该扩展可以用来验证网页完整性，但目前主要用来验证 Web 端的 WhatsApp 服务。跟大家熟知的微信一样，目前 WhatsApp 支持的平台类型十分丰富，除了常见的 iOS、Android 移动平台以外，WhatsApp 还推出了独立的桌面版本，以及能够在浏览器中使用的 Web 版本。

根据 GitHub 上的介绍，Code Verify 可以验证 Web 端的 WhatsApp 代码是否有被篡改，也能够确保不同的用户在 Web 端获得的体验基本一致。

移动端和桌面端的独立应用通常具有安全验证协议，可以确保客户端的真实性。但这些协议在基于 Web 端的实现中是不存在的。当用户通过 Web 端来使用 WhatsApp 时，他们使用的是 Javascript，这意味着在技术上进行篡改是可行的。而 Code Verify 扩展为 Web 端带来了相同的保护，它会扫描基于 Web 的应用程序的 Javascript 代码，并确保它与来源相匹配。

Meta 承诺 Code Verify 不会记录任何用户数据，再加上 WhatsApp 的一大特色就是端到端加密，因此用户发送的消息也不会被读取或访问，Meta 和 WhatsApp 甚至都不会知道用户是否在浏览器中使用了 Code Verify。该扩展的唯一目的就是验证 Web 端 WhatsApp 的完整性，以确保服务的使用安全。

当用户使用安装了 Code Verify 扩展的浏览器连接到 WhatsApp Web 服务时，该扩展会检查该服务的完整性，并通过显示绿色、橙色或红色的图标来表明 WhatsApp Web 是否通过了全部验证，并根据结果给出相应的介绍。

如果 WhatsApp Web 的代码被验证通过，浏览器中的代码验证图标将显示绿色。
如果 Code Verify 的图标显示为橙色，这意味着浏览器中安装的其他扩展程序干扰了 Code Verify，可能需要你临时停用某些浏览器扩展，再次进行验证。
如果 Code Verify 的图标显示为红色，这就表明你目前所使用的 WhatsApp Web 的代码可能存在安全问题。

作为一项主打端到端加密的通信服务，代码完整性的验证确实有助于提升用户对这个服务的信任感，Meta 将 Code Verify 作为开源扩展发布，同样也是为了增加用户对扩展的信任，提高服务整体的安全性。

有兴趣的用户可以从官方扩展商店下载 Chrome、Edge 和 Firefox 扩展。该扩展基于 MIT 协议，开发者可以以 Code Verify 为基础，开发自己的代码验证工具。

微信关注我们

原文链接：https://www.oschina.net/news/186340/meta-code-verify

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Microsoft Edge 更新后提示：我们走吧

微软又创造了一个乌龙的翻译梗，在更新 Microsoft Edge 后的提示文案中，原本文案是「Let's Go」的按钮在经过本地化的翻译后，变成了「我们走吧」。一般来说，Microsoft Edge 完成重要更新后，初次打开浏览器都会自动跳转到新功能介绍界面，有时候会提示更新完成，然后在底部显示「Let' Go」按钮。但微软这次的本地化不免有点敷衍，粗暴地将英文机翻成中文就上线了。说到这，不由得想起 Windows 10 中的“坐和放宽”，看来这么多年过去了，微软在本地化这方面还是持续“摆烂”。如此看来，很难相信必应词典的翻译不会“翻车”。

2022-03-14

610

重庆海尔云链科技有限公司成立于 2006 年，作为行业领先的科技场景生态平台，以科技为第一生产力，以消费金融场景为着力点，形成了具备统一支付、数据交换、动态 AI 定价、智能作业及云服务等核心能力。海尔云链科技打造了成熟的针对 B 端、C 端的综合服务体系，形成了对差异化场景和资源的融入与链接能力，以科技赋能持牌金融机构，助力传统机构的数字化转型。云链科技的金融科技、智能风控及智慧运营等三大解决方案，已在医美、通讯、车、普惠、教育等多个金融场景中应用。 “ 作者：王沐，海尔云链科技有限公司数字金融部大数据架构资深开发工程师，负责海尔云链大数据架构设计和开发，以及数字化应用的开发和建设” 业务背景及其历史架构痛点金融信贷业务在传统的金融信贷业务中，业务系统主要划分为贷前、贷中、贷后三个阶段（客户信息录入、放款、贷款清收），而从数据角度出发主要分为贷前和贷后两个阶段（按照是否放款进行区分）。贷前阶段主要是进行客户个人信息相关的数据处理，相对贷后阶段数据较少，一般较多结合业务系统、在传统的关系型数据库中处理。贷后的数据量会膨胀为贷前的几十倍（例如房贷、车贷，一个客户成功申请会...

2022-03-11

642

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。