Dibuat untuk privasi: Aplikasi pesan aman baru yang mengubah permainan

Jika Anda belum pernah mendengar tentang Thunderbolt, ini adalah aplikasi komunikasi baru yang revolusioner yang menghadirkan pendekatan perintis untuk pesan instan dan panggilan suara/video.

Tidak seperti aplikasi komunikasi gratis lainnya di pasar, aplikasi ini menggunakan domain Anda sebagai ID komunikasi alih-alih nomor telepon atau alamat email. Jadi, misalnya, Anda akan menggunakan ‘yourbrand.com’ sebagai keseluruhan pengenal di Thunderbolt.

Siapa pun yang memiliki kehadiran online seharusnya menganggap ini menarik, tetapi yang mungkin tidak langsung jelas adalah bagaimana pendekatan baru ini dapat sangat meningkatkan privasi dan keamanan.

Pembuatan akun dan keamanan login

Untuk memahami mengapa Thunderbolt berbeda, mari pikirkan bagaimana aplikasi pesan pada umumnya bekerja dan di mana letak kerentanannya.

Pembuatan akun tradisional

Paling umum dengan kombinasi nama pengguna (atau nomor telepon) dan kata sandi.

Mari gunakan WhatsApp dan iMessage sebagai contoh. Untuk kedua aplikasi pesan ini, nomor telepon Anda (biasanya) adalah nama pengguna Anda, lalu Anda membuat kata sandi untuk melindungi data Anda.

Setelah Anda masuk, jarang sekali perlu melakukannya lagi — mungkin setelah mengganti perangkat atau kata sandi. Jadi, kita cepat melupakan penyiapan akun dan melanjutkan aktivitas kita. Namun, di balik layar, kenyataannya tetap sama: semua yang berdiri di antara komunikasi pribadi kita dan dunia hanyalah dua kredensial ini.

Kerentanan

Pertama, kemungkinan besar nomor telepon dan email Anda sudah begitu terkait erat dengan diri Anda secara online sehingga kita hampir bisa menganggapnya tidak lagi sebagai bentuk perlindungan — pelaku jahat hampir pasti dapat menemukannya kecuali jika Anda sangat ketat soal privasi online.

Jadi, Anda hanya bergantung pada satu kata sandi. Seperti yang mungkin sudah Anda dengar, manusia itu mudah ditebak. Kita semua jatuh ke dalam jebakan serupa saat membuat kata sandi, dan dengan AI yang semakin kuat, data kita menjadi lebih rentan dari sebelumnya untuk diretas.

Anda mungkin sudah melihat 2FA muncul di aplikasi yang relatif “tidak penting”. Kita melihat adopsi 2FA yang jauh lebih besar justru karena dunia AI baru yang gila ini. Konsensusnya semakin jelas: Kata sandi saja sudah tidak memadai lagi.

Alternatif domain Thunderbolt

Untuk Thunderbolt, Anda tidak memerlukan nama pengguna maupun kata sandi. Awalnya terdengar aneh, tetapi ini sangat masuk akal karena apa yang Anda lakukan sebagai gantinya.

Keamanan melalui DNS

Selama penyiapan Thunderbolt, sebuah record TXT (jenis entri domain name system (DNS) yang menyimpan informasi teks) ditambahkan ke record DNS domain Anda. Record DNS memetakan nama domain ke informasi tertentu.

Thunderbolt menggunakan record TXT ini untuk terhubung dengan domain Anda dan, dalam prosesnya, memvalidasi kepemilikan domain Anda — sehingga memvalidasi identitas Anda. Karena menambahkan record ini adalah tugas yang hanya dapat Anda lakukan, hal ini sebanding dengan 2FA — tindakan spesifik yang tidak dapat dilakukan tanpa akses sah ke pengaturan DNS domain.

Hanya Anda yang memiliki akses

Ini mungkin (pada awalnya) tampak seperti Anda hanya memindahkan titik kelemahan. Lagi pula, apa yang melindungi domain Anda jika bukan nama pengguna dan kata sandi? Namun kenyataannya sedikit lebih kompleks.

Sebagai permulaan, akses ke back end domain/situs web Anda seharusnya lebih ketat daripada aplikasi kasual yang Anda gunakan di ponsel saat waktu senggang. Oleh karena itu, Thunderbolt akan mendapat manfaat dari langkah kata sandi yang lebih ketat ini, dan hampir pasti juga dari prosedur keamanan yang lebih intens yang Anda miliki, seperti 2FA.

Aman otomatis dengan pembaruan kata sandi

Ini memberi manfaat tambahan bahwa akun Thunderbolt Anda akan diamankan kembali, sepenuhnya secara tidak langsung, saat Anda melakukan pembaruan kata sandi apa pun pada akun domain/hosting Anda — dan Anda bahkan tidak perlu masuk lagi di perangkat Anda. Namun manfaat ini hanyalah permulaan…

Bonus tambahan perlindungan DNSSEC

Karena Domain Name System (DNS) sangat penting bagi cara kerja Internet, record TXT yang Anda siapkan untuk Thunderbolt akan mendapat manfaat dari metode perlindungan unik untuk DNS secara umum. Yang terbesar adalah Domain Name System Security Extensions (DNSSEC).

Secara sederhana, DNSSEC adalah serangkaian spesifikasi yang dirancang untuk melindungi kueri dan respons DNS. Ini mencegah pelaku jahat memalsukan atau memanipulasi data DNS (misalnya, memalsukan record Anda), sehingga memastikan integritas dan keaslian komunikasi yang bergantung pada DNS.

Jika Anda mengaktifkan DNSSEC di akun domain Anda, ini akan memastikan bahwa data yang dikirim melalui DNS tidak dapat dicegat atau dirusak, yang berarti record TXT yang Anda siapkan untuk Thunderbolt akan seaman mungkin.

Kompatibilitas dengan domain Handshake dan ENS

Bagi mereka yang belum yakin apa itu, ini (kurang lebih) adalah padanan domain dari Bitcoin. Alih-alih diterbitkan oleh bank sentral (dalam hal ini, penyedia domain), ada buku besar publik yang divalidasi (disepakati) oleh cukup banyak komputer individual sehingga kepemilikan domain tertentu dapat diterbitkan.

Semua ini adalah cara teknis untuk mengatakan bahwa pengguna dapat mengelola penerbitan domain mereka sendiri tanpa regulasi yang diberlakukan oleh perusahaan seperti ICANN — blockchain mengatur dirinya sendiri. Manfaat domain yang diterbitkan seperti ini sangat banyak, tetapi berpusat pada transparansi, keamanan, dan kontrol.

Dengan kompatibilitas terhadap semua domain Handshake dan ENS, Thunderbolt menghadirkan lapisan kebebasan lain dari struktur terpusat. Ini membantu menjadikannya pilihan sempurna bagi mereka yang ingin menjauh dari kendali korporat atau “Big Tech”.

Enkripsi dan penyimpanan

Anda mungkin tahu bahwa sebagian besar aplikasi pesan konvensional (WhatsApp, dan iMessage) terenkripsi end-to-end (E2EE). Secara teori, ini berarti perusahaan itu sendiri tidak dapat melihat pesan yang Anda kirim, hanya penerima yang bisa.

Namun, pada kenyataannya, ada pengecualian untuk ini. WhatsApp, khususnya, akan dapat melihat pesan jika pesan tersebut dilaporkan oleh penerima kepada tim moderasi mereka (misalnya).

Dalam kasus iMessage, jika Anda melakukan apa yang disarankan Apple, dan mencadangkan data Anda di penyimpanan Cloud mereka, kecuali Anda secara khusus menyiapkan E2EE (End-to-End Encryption), kemungkinan besar, mereka akan memiliki kunci enkripsi Anda. Dan ini berarti, ya benar, mereka bisa (berpotensi) mendapatkan akses ke pesan Anda.

Selain itu, meskipun Apple mengklaim melindungi kunci enkripsi, Apple juga mengakui kepatuhan terhadap persyaratan hukum di wilayah tertentu, yang dapat memungkinkan akses dalam keadaan tertentu.

Mendesentralisasikan data

Thunderbolt memiliki manfaat tambahan berupa ‘mendesentralisasikan’ komunikasi Anda. Baik kunci enkripsi maupun pesan yang Anda kirim tidak disimpan (setelah pengiriman) di penyimpanan pusat mana pun.

Di sinilah Thunderbolt berbeda dari penyedia seperti WhatsApp dan iMessage. Pesan di platform ini mungkin terenkripsi end-to-end, tetapi tetap disimpan di server terpusat. Itulah sebabnya, khususnya dalam kasus Facebook Messenger, Anda dapat mengaksesnya dari perangkat apa pun.

Dengan Thunderbolt, Anda harus memindahkan data secara manual ke perangkat baru karena data tersebut tidak disimpan secara terpusat. Tidak seperti Apple, Thunderbolt tidak pernah menyimpan kunci enkripsi Anda. Tidak ada celah untuk mengakali hal ini — bahkan jika pihak berwenang meminta Thunderbolt memberikan akses ke data terenkripsi, data tersebut memang tidak diketahui oleh Thunderbolt.

Ketenangan pikiran pelanggan

Manfaat dari proses validasi unik Thunderbolt jauh melampaui ketenangan pikiran, kebebasan, dan keamanan Anda sendiri. Pemeriksaan tambahan yang diperlukan untuk memvalidasi Anda sebagai pemilik domain Anda pada gilirannya akan memberi pelanggan, klien, atau rekan bisnis ketenangan pikiran bahwa Anda benar-benar adalah orang yang Anda katakan.

Sangat mudah untuk memalsukan kartu SIM atau alamat email. Peniruan identitas adalah masalah besar, terutama bagi bisnis. Kita menemui spoofing dalam satu bentuk atau lainnya setiap hari di kotak masuk kita. Semakin besar perusahaannya, semakin besar pula keuntungan yang bisa diperoleh dengan memalsukannya.

Keterbatasan teknologi yang kita semua gunakan untuk berkomunikasi dan kurangnya regulasi tidak membantu dalam hal ini.

Karena menggunakan sistem (DNS) yang sepenuhnya berbeda, Thunderbolt tidak dapat dipalsukan dengan cara yang sama seperti alamat email dan nomor telepon tradisional. Jadi, bagikan fakta bahwa Anda menggunakan Thunderbolt kepada klien Anda, dan beri mereka ketenangan pikiran bahwa saat mereka menggunakan Thunderbolt, mereka akan selalu menghubungi Anda yang sebenarnya.

Posisi Thunderbolt di masa depan

Telah terjadi pergeseran yang nyata menjauh dari sentralisasi pada awal 2020-an. Hal ini terlihat dalam segala hal, mulai dari meningkatnya adopsi domain handshake/ENS hingga harga Bitcoin yang terus melonjak, dan bahkan keinginan yang lebih kuat akan media alternatif. Bahkan cara kita menjelajah internet pun telah berubah, dengan browser yang peka terhadap privasi, seperti Brave, yang dirancang untuk mencegah pelacakan dan monetisasi data Anda, semakin menonjol.

Mungkin banyak dari kita sudah muak merasa diawasi, atau merasa privasi kita dijual kepada penawar tertinggi berikutnya, dan setiap mikro-perilaku kita dimonetisasi, atau bahkan dijadikan senjata untuk melawan kita.

Dengan pijakan kuat di ranah desentralisasi, keterbukaan untuk semua domain, dan pesan yang benar-benarterenkripsi end-to-end, Thunderbolt menjadi pelopor cara hidup baru ini di sektor pesan instan/panggilan video.

Jadi ya, ini aman, ya ini baru dan menarik, tetapi lebih dari itu: Thunderbolt sedang membuka jalan menuju masa depan yang lebih bebas yang ingin kita semua lihat.

Anda hanya akan menemukan Thunderbolt di Spaceship

Seperti Spaceship, Thunderbolt diciptakan untuk mengguncang pasar saat ini, dan memberi Anda lebih banyak kendali atas privasi, kebebasan, dan data pribadi Anda. Thunderbolt adalah satu-satunya aplikasi komunikasi yang menggunakan domain Anda. Unduh sekarang, dan bergabunglah dengan era baru panggilan video/suara gratis dan pesan instan.