Apakah WhatsApp aman, dan aplikasi perpesanan mana yang paling aman?

Menulis bahwa “keamanan menjadi lebih penting setiap tahun” telah menjadi begitu jelas sehingga terasa hampir basi. Setiap badan pemerintahan yang mengukur kejahatan siber memiliki statistik yang membuktikan bahwa hal itu meningkat dari tahun ke tahun, dan kebanyakan dari kita kemungkinan merasakan fakta ini secara naluriah saat menyaksikan ledakan AI yang (kadang-kadang) meresahkan.

Ketika kita memikirkan data yang bisa dijadikan senjata untuk melawan kita, kita langsung memikirkan detail kartu kredit, rekam medis, dan bahkan alamat kita — tetapi kita jarang memikirkan riwayat chat kita. Namun, buka chat dengan teman-teman terdekat Anda, dan saya jamin chat itu akan berisi beberapa, jika bukan semua, detail pribadi tersebut.

Begitu Anda membuka Kotak Pandora, Anda akan segera bertanya-tanya apakah Anda menaruh kepercayaan pada aplikasi yang tepat. Lagi pula, ada alasan mengapa aplikasi pinggiran seperti Telegram menjamur pada awal 2020-an. Namun, kita terlalu terburu-buru. Mari mulai dengan melihat lebih dekat ikan terbesar, WhatsApp.

Siapa yang tidak suka WhatsApp?

WhatsApp. Skalanya yang luar biasa benar-benar mencengangkan.

Ini adalah satu-satunya aplikasi yang bisa saya pikirkan yang mencoba — dan berhasil — menggantikan pesan teks sebagai pilihan utama kita. Seiring waktu, ada beberapa penantang (BBM milik BlackBerry, ada yang ingat?), dan beberapa orang akan berargumen bahwa, bahkan hingga hari ini, iMessage masih mampu menyainginya…

Tetapi tunjukkan kepada saya seseorang yang memiliki iMessage, dan saya jamin mereka juga memasang WhatsApp. Karena WhatsApp tidak membeda-bedakan berdasarkan platform. Sifatnya yang universal kemungkinan besar membuat WhatsApp merebut pasar SMS dalam waktu yang relatif singkat. Memang, ‘Saya akan WhatsApp Anda’ sekarang hampir sama lazimnya dengan ‘kirim pesan’ sebelumnya.

Tetapi, apakah ini aman?

Itu tergantung pada bagaimana Anda mendefinisikan “aman”. Privasi memiliki banyak sisi, terutama ketika melibatkan sesuatu yang bernuansa seperti chat. Mari kita uraikan beberapa elemen kunci, lalu kembali ke pertanyaannya.

Enkripsi WhatsApp

WhatsApp membanggakan enkripsi end-to-end menggunakan Signal Protocol. Masuk akal untuk membahas ini terlebih dahulu, karena ini mungkin fitur keamanan mereka yang paling sering dibicarakan, lalu kembali ke pertanyaan utama.

WhatsApp telah menggunakan Signal Protocol sejak 2014 (dan sepenuhnya menerapkannya pada 2016). Kolaborasinya dengan Signal (lebih lanjut tentang mereka nanti) didorong, bahkan sejak 2014, oleh kebutuhan akan keamanan yang lebih baik di aplikasi mereka.

Fakta bahwa WhatsApp memilih protokol pihak ketiga mungkin membuktikan bahwa mereka, setidaknya sebagian, berdedikasi untuk berbuat lebih baik dalam hal keamanan. Signal Protocol pada dasarnya berarti pesan, data, dan bahkan panggilan video/suara dienkripsi sejak saat meninggalkan ponsel Anda, dan hanya dapat didekripsi oleh ponsel penerima.

Bahkan WhatsApp sendiri tidak memiliki kunci dekripsi. Terlebih lagi, mereka tidak menyimpan pesan (selain penyimpanan sementara untuk pesan yang tidak dapat segera dikirim). Singkatnya, pesan Anda tetap berupa gumpalan ciphertext yang tidak dapat dibaca sejauh menyangkut WhatsApp.

Namun, sehebat apa pun kedengarannya ini, seperti yang telah kami bahas sebelumnya, hal ini disertai beberapa catatan penting yang cukup besar. Pertama, jika pengguna melaporkan sebuah pesan, pesan itu akan dikirim ke moderator WhatsApp, bersama beberapa pesan sebelumnya (kemungkinan untuk konteks). Jadi, meskipun mereka harus diundang masuk, WhatsApp tetap dapat melihat pesan yang mungkin Anda ingin tetap bersifat pribadi.

Tunggu… Saya mendapat ponsel baru, dan seluruh riwayat pesan saya ada di sana

Ini mungkin cacat terbesar dari semuanya. Jika Anda menggunakan WhatsApp di Android atau iPhone, Anda akan dianjurkan untuk mencadangkan pesan Anda. Namun cadangan ini mungkin tidak dienkripsi. Jika tidak, WhatsApp, atau bahkan Apple/Google dapat mengakses catatan ini jika diminta melalui surat perintah pengadilan atau pemerintah.

Ini cukup mudah diperbaiki:

1. Buka pengaturan WhatsApp di perangkat Anda.

2. Buka Chat > Cadangan Chat

3. Ketuk Cadangan Terenkripsi End-to-end

Dan jika bisa, pastikan teman-teman Anda juga melakukan ini — cukup satu cadangan yang tidak terenkripsi.

Privasi chat tingkat lanjut

Awal tahun ini, WhatsApp mulai meluncurkan Advanced Chat Privacy. Digambarkan sebagai fitur ‘untuk percakapan Anda yang paling sensitif’, fitur ini dimaksudkan untuk ‘membantu mencegah orang lain membawa konten ke luar WhatsApp’ — apa pun maksudnya. Fitur ini terutama ditujukan untuk percakapan grup yang lebih besar (yang masuk akal), dan mencegah orang mengekspor percakapan maupun mengunduh lampiran secara otomatis.

Setelah menguji fitur ini sendiri, tampaknya fitur ini masih memungkinkan tangkapan layar serta salin-tempel pesan, jadi saya tidak sepenuhnya yakin apa yang diperbaikinya. Jika Anda khawatir tentang chat grup, pesan yang menghilang mungkin masih menjadi opsi yang lebih aman (meskipun sedikit berlebihan) untuk ketenangan pikiran tambahan.

Krisis metadata 2021

Seperti yang saya sebutkan di pembukaan, awal 2020-an menyaksikan eksodus massal dari WhatsApp ke alternatif seperti Telegram. Tidak ada yang lebih menonjol daripada pada 2021, ketika WhatsApp mengubah kebijakan privasinya.

Perubahan tersebut memungkinkan WhatsApp membagikan metadata-nya kepada perusahaan induknya, Meta (AKA: Facebook). Perubahan ini disambut dengan banyak permusuhan, sebagian karena cara peluncurannya (notifikasi aplikasi sederhana, yang intinya adalah ‘Setuju atau pergi’), dan tentu saja, implikasi dari pembagian data tersebut.

WhatsApp diyakini menggunakan data tambahan ini untuk semakin memonetisasi penggunanya. Hal ini juga memungkinkan pengguna bisnis menyimpan percakapan mereka dengan pelanggan pada pihak ketiga, yang oleh banyak orang dianggap sedikit mengendurkan sikap keras mereka sebelumnya terhadap enkripsi. Bisnis-bisnis tersebut secara teori dapat menjual data ini untuk penargetan iklan dan analitik.

Apa itu Metadata?

Dalam kasus WhatsApp, pada dasarnya ini adalah nomor telepon, info perangkat, alamat IP, kontak, dan pola penggunaan. Secara individual, hal-hal ini mungkin tidak tampak begitu menarik, tetapi jika digabungkan, semuanya dapat memberikan wawasan yang cukup rinci jika diolah dengan benar.

Jamie, Laki-laki, 34

• Menghabiskan waktu di Exeter, UK.

• Sering berinteraksi dengan Penhaligons Ltd.

• Memiliki proporsi teman yang signifikan di London.

• Biasanya aktif dari pukul 8 pagi hingga 10 malam (jelas bukan seperti yang akan tertulis, tetapi saya boleh bermimpi).

Dalam hipotesis ini, kita dengan cepat melihat bagaimana WhatsApp dapat menggunakan potongan-potongan aneh dari metadata saya untuk membangun profil mini tentang saya. Mengabaikan data apa pun yang dapat mereka kumpulkan dari Facebook dan Instagram, mereka sudah dapat menargetkan saya dengan iklan:

• Saat saya kemungkinan besar aktif.

• Yang berkaitan dengan wewangian atau sabun.

• Yang lokal di Exeter.

• Yang menanamkan gagasan untuk berkunjung ke London, termasuk perjalanan, tempat menginap, dan hal-hal yang bisa dilakukan.

Dan ini semua hanyalah gagasan yang sangat permukaan. Tidak sulit membayangkan mereka memasukkan saya ke algoritme kompleks yang menguras setiap nilai moneter terakhir dari data terbatas yang mereka kumpulkan dari WhatsApp. Dan inilah yang disadari banyak orang pada 2021.

Kekhawatiran lain tentang WhatsApp

Pembayaran dan transaksi

Jika Anda menggunakan WhatsApp untuk memproses pembayaran, ada kemungkinan transaksi tersebut tidak dienkripsi end-to-end dengan cara yang sama seperti percakapan.

Hal ini menimbulkan beberapa masalah. Pembayaran itu sendiri tidak dienkripsi end-to-end, dan sebagai gantinya ditangani oleh bank pihak ketiga. Meskipun hal ini sendiri bukan masalah pada dasarnya, jika perangkat Anda disusupi spyware atau malware, enkripsi Meta tidak akan melindungi Anda. Ada juga kekhawatiran bahwa metadata pembelian dapat digunakan oleh Meta untuk semakin memperkuat profil pribadi yang telah kita sebutkan sebelumnya.

Data grup

Meskipun data grup pada dasarnya bukan sebuah ‘masalah’, ada lebih sedikit opsi di WhatsApp dibandingkan platform lain untuk menyembunyikan data pribadi Anda. Jika Anda berpartisipasi dalam chat grup besar dan lebih suka nama, nomor, dan foto Anda tidak dapat dilihat, ini adalah kekurangan WhatsApp.

Korupsi pemerintah dan penegak hukum

Meskipun banyak orang meninggalkan WhatsApp karena kekhawatiran privasi metadata, bagi yang lain, itu hanya sebagian dari ceritanya. Bagi sebagian orang, aplikasi yang lebih aman adalah kebutuhan, bukan sekadar kenyamanan, dan memilih yang tepat bisa membuat perbedaan besar.

Beberapa pemerintah korup dan mungkin menggunakan cara-cara jahat untuk memperoleh, atau bahkan sekadar memantau, lebih banyak data daripada yang berhak mereka dapatkan tentang warga negaranya. Dari 5 miliar orang yang memiliki akses ke Internet, 79% tinggal di negara tempat individu ditangkap atau dipenjara karena memposting konten tentang isu politik, sosial, atau agama.

Sebuah artikel terbaru menunjukkan bahwa bahkan FBI Amerika dapat memperoleh jauh lebih banyak dari WhatsApp dan iMessage dibandingkan Telegram dan Signal. Ini artikel yang menarik, tetapi anggap saja dengan hati-hati karena sangat bergantung pada satu sumber.

Dengan mengingat hal ini, mari kita lihat beberapa aplikasi lain, dan mengapa orang-orang yang memiliki lebih banyak hal untuk dipertaruhkan mungkin memilihnya. Sedikit spoiler: Semua messenger yang akan kita sebutkan (kecuali Telegram), memiliki enkripsi end-to-end secara default. Sebagai tolok ukur dalam keamanan pesan, ini tidak mengejutkan, jadi kita anggap itu sudah dipahami, dan fokus pada fitur lainnya.

Secara teori, tidak ada aplikasi messenger yang lebih aman daripada yang lain hanya karena enkripsi saja. Sebagian besar hal ini bergantung pada Metadata, dan bagaimana metadata itu digunakan. Jadi keamanan yang membedakan terutama berkaitan dengan pemantauan metadata mereka, tetapi lebih tepatnya, ini bergantung pada keyakinan — apakah pengguna percaya perusahaan-perusahaan ini akan bekerja sama dengan penegak hukum yang korup untuk menyerahkan data yang sebenarnya tidak perlu mereka serahkan.

Telegram

Ketika kita memikirkan aplikasi alternatif, Telegram mungkin berada di urutan teratas. Namun, ini adalah kasus menarik antara persepsi dan kenyataan. Karena jika Anda memperhatikan di atas, Anda akan menyadari bahwa Telegram sebenarnya satu-satunya yang akan kita bahas yang tidak dienkripsi end-to-end, dan sebagai gantinya mengandalkan metode enkripsi client-server. Ini berarti Telegram sebenarnya dapat mendekripsinya, tidak seperti platform lain.

Hanya Secret Chats di Telegram yang memiliki enkripsi penuh. Jadi, mengapa aplikasi ini mendapatkan reputasi sebagai yang lebih aman (meskipun kenyataannya mungkin tidak demikian)?

Sebagian besar berkaitan dengan pemasaran. Para pendiri Telegram sering menekankan bahwa aplikasi ini bukan untuk mencari keuntungan, tetapi ini tidak sama dengan non-profit, yang merupakan perbedaan penting.

Namun, aplikasi ini memang memiliki kontrol yang lebih ‘terperinci’ terkait privasi yang tidak dimiliki WhatsApp. Misalnya, Anda dapat menyembunyikan nomor telepon Anda, dan memilih siapa yang dapat melihat data profil — seperti foto Anda. Ada juga mode admin anonim yang dapat Anda gunakan untuk memposting tanpa mengungkapkan identitas Anda. Jadi ada cara untuk membuat Telegram lebih aman, tetapi itu kurang otomatis daripada yang mungkin Anda harapkan dari nama yang begitu identik dengan keamanan.

Selain itu, seperti WhatsApp, aplikasi ini terikat pada nomor telepon. Ini berarti pada tingkat yang lebih dalam, komunikasi Anda dapat ditelusuri kembali kepada Anda. Ini buruk jika Anda benar-benar perlu menyamar. Ini adalah sesuatu yang akan menjadi semakin jarang saat kita melanjutkan daftar ini.

Mungkin, di balik lapisan keamanan itu, Telegram lebih berhasil karena komunitas yang dibangunnya, dan gagasan bisa berbicara bebas dengan orang-orang yang sepemikiran. Namun, aplikasi ini tetap layak mendapat tempat sebagai alternatif untuk WhatsApp.

Signal

Kami sudah menyebut Signal, karena protokol enkripsi end-to-end mereka adalah yang mengamankan WhatsApp. Aplikasi ini pernah didukung oleh Edward Snowdon, yang banyak berbicara tentang tingkat keamanannya. Seperti WhatsApp, enkripsi ini membuat akses ke pesan pada tingkat server menjadi mustahil.

Dengan Signal, Anda memerlukan nomor ponsel untuk mendaftar, tetapi setelah itu, Anda dapat memilih username yang membuatnya lebih sulit dilacak. Etos Signal seputar keamanan sangat kuat, dan meskipun bukan tidak mungkin untuk melacak pesan kembali kepada Anda, aplikasi ini dirancang agar hal itu sulit dilakukan.

Data yang mereka simpan juga terkenal sangat minim. Mereka mengetahui nomor Anda, tanggal Anda mendaftarkan akun, kapan terakhir kali Anda terhubung, dan apakah Anda sedang online saat ini. Mereka tidak menyimpan metadata lain, dan bahkan mengenkripsi detail tentang kepada siapa Anda menulis menggunakan Sealed Sender. Server tahu ke mana harus mengirimkannya, tetapi tidak tahu siapa yang mengirimnya.

Satu kekurangan kecil adalah Signal dapat lebih mudah diblokir oleh negara dan yurisdiksi karena cara kerjanya di balik layar. Misalnya, aplikasi ini menghadapi pemblokiran di beberapa negara, termasuk Iran dan Mesir.

Ini karenaSignal mengandalkan server terpusat untuk pengiriman pesan dan pendaftaran, yang berarti pemerintah dapat mengidentifikasi dan memblokir alamat IP spesifik tersebut. Kedua, Signal memerlukan verifikasi SMS atau suara selama penyiapan, memberi penyedia telekomunikasi kesempatan untuk mencegat atau memblokir seluruh proses pendaftaran.

Namun Signal adalah pilihan yang kuat di sebagian besar wilayah, dan tidak seperti Telegram, Signal bersifat non profit, yang memberikan sedikit ketenangan tentang motivasi finansial mereka.

Session

Session seperti Signal yang ditingkatkan drastis. Aplikasi ini tidak menyimpan metadata, dan tidak seperti aplikasi yang disebutkan sejauh ini, aplikasi ini juga tidak memerlukan nomor telepon atau alamat email untuk mendaftar.

Sebagai gantinya, aplikasi ini memberikan perangkat Anda sebuah ID menggunakan kombinasi cerdas dari cookies, dan metode identifikasi di balik layar, yang berarti Anda dapat tetap benar-benar anonim (syarat dan ketentuan berlaku). Demikian pula, aplikasi ini menyingkirkan server yang digunakan aplikasi lain untuk secara fisik mentransfer dan memproses data pesan, dan sebagai gantinya memilih struktur terdesentralisasi yang menggunakan node, dengan cara yang mirip dengan browser TOR.

Ini berarti tidak ada komputer pusat yang memproses data sehingga membuat semuanya jauh lebih sulit untuk dilacak kembali.

Jadi mengapa kita tidak semua menggunakan Session saja? Nah, ada beberapa kekurangan. Tidak adanya server pusat (dan ketergantungan pada node) menimbulkan masalah kecepatan, baik untuk panggilan maupun pesan teks.

Pengidentifikasi unik dapat menimbulkan risiko. Anonimitas memiliki dua sisi, dan Session memudahkan peniruan identitas, atau menyamarkan aktivitas jahat lainnya. Bukan hanya itu, pengidentifikasi ini juga agak merepotkan dalam kebanyakan situasi biasa. Anda harus membagikan session ID alfanumerik 66 digit Anda secara manual, yang dapat menyebabkan kesalahan.

Suka atau tidak suka, nomor telepon dan risiko terkaitnya juga memiliki manfaat — seperti mudah menemukan teman (melalui tautannya ke akun Anda yang lain), atau sekadar kemudahan memberikan sebuah nomor.

Secara keseluruhan, Session sangat bagus jika anonimitas sejati adalah yang Anda butuhkan karena ancaman yang mendesak, tetapi cukup tidak praktis untuk penggunaan sehari-hari. Itulah harga dari anonimitas sejati.

Thunderbolt

Thunderbolt adalah aplikasi komunikasi yang berfokus pada keamanan dan mengutamakan privasi dengan cara yang mirip, tetapi tidak identik, dengan Session dan Signal.

Dengan cara yang mirip dengan Session, aplikasi ini berupaya menghapus detail pribadi Anda, tetapi dengan cara yang agak kurang tidak praktis. Alih-alih sekadar mengganti nomor telepon atau email dengan kode yang sangat panjang, aplikasi ini menggunakan domain sebagai pengidentifikasi Anda. Ini sangat berbeda dari alamat email, baik dari segi tampilannya maupun cara kerjanya. Dari segi tampilan, ini adalah bagian yang Anda masukkan ke bilah alamat, tanpa nama dan simbol @. Dari segi fungsi, ini memungkinkan keamanan yang lebih baik, sambil tetap berguna dan praktis kapan pun Anda ingin membagikannya.

Dengan cara ini, Thunderbolt juga terdesentralisasi. Meskipun tidak menggunakan ‘node’ yang sepenuhnya independen seperti yang digunakan Session (dan sebagai gantinya memilih server terpusat yang lebih andal), aplikasi ini memang bertumpu pada identitas terdesentralisasi melalui kepemilikan domain. Dengan memanfaatkan DNS, Thunderbolt juga sedikit lebih sulit untuk dilarang oleh negara.

Identitas berbasis DNS berarti pengguna memverifikasi diri mereka melalui kepemilikan domain, yang terdesentralisasi, dan karena itu, lebih sulit diatur (daripada sistem nomor telepon terpusat). Memblokir infrastruktur DNS juga berisiko menimbulkan kerusakan tambahan — pemerintah perlu mengganggu resolusi domain itu sendiri, yang dapat mengganggu layanan dan situs web yang tidak terkait. Tidak terlalu sepadan dengan risikonya.

Tingkat anonimitas yang lebih tinggi dapat dicapai dengan Thunderbolt jika Anda memilih domain Handshake atau ENS. Ini menggunakan jaringan bergaya blockchain yang terdesentralisasi dan menempatkan anonimitas di inti proses pendaftaran domain. Tidak seperti Session, Anda dapat tidak tercantum di direktori, dan tetap membagikan domain (pengidentifikasi) Anda dengan mudah.

Manfaat tambahan dari metode ini yang tidak sebanding dengan aplikasi lain, adalah bahwa DNS juga membuat Anda lebih sulit untuk ditiru identitasnya. Nomor telepon dan alamat email sama-sama terkenal mudah dipalsukan. Karena akun domain biasanya akan dilindungi oleh Two-factor Authentication (2FA), dan kata sandi yang kuat, hal ini membuatnya secara inheren lebih aman, dan sulit diretas atau dipalsukan.

Thunderbolt memadukan sistem ID unik ini dengan nilai-nilai inti dalam keamanan dan privasi. Oleh karena itu, aplikasi ini dapat dilihat sebagai skenario “yang terbaik dari kedua dunia”, menawarkan anonimitas terbaik, sekaligus tetap mudah diakses, dan memiliki pengiriman yang cepat.

Meskipun Thunderbolt menyimpan tingkat metadata yang mirip dengan Signal, aplikasi ini menyatakan dengan jelas bahwa data ini tidak akan pernah dimonetisasi atau digunakan dengan cara lain.

Disajikan sebagai tabel

Itu tadi cukup banyak yang harus dibahas, jadi kami telah merangkum poin-poin utamanya ke dalam tabel yang membantu.

Aplikasi mana yang paling aman?

Jika disederhanakan, sebagian besar aplikasi menawarkan tingkat privasi tertentu, dan sisanya bergantung pada kepercayaan pribadi Anda terhadap perusahaan tersebut. Sejauh mana Anda percaya bahwa mereka mungkin akan bekerja sama dengan penegak hukum atau pemerintah yang korup.

Kita semua yang dengan bangga menggenggam gelar True Crime dari Netflix tahu bahwa bahkan enkripsi terkuat di dunia pun tidak akan melindungi Anda jika seseorang telah meretas perangkat Anda, atau sekadar mengambilnya dari Anda. Dalam situasi seperti ini, sering kali yang diperiksa jauh lebih banyak daripada sekadar pesan. Jadi aplikasi komunikasi, dan manfaat keamanannya, selalu bersifat relatif terhadap dunia yang lebih luas tempat Anda hidup, dan hanya merupakan sebagian dari keseluruhan persamaan.

Bagi kebanyakan dari kita, ini lebih soal data kita dimonetisasi daripada dijadikan senjata, dan beralih secara sederhana ke sesuatu seperti Signal atau Thunderbolt dapat meningkatkan keamanan Anda tanpa kekurangan dari aplikasi pesan yang lebih terkunci.