Apakah Anda yakin pesan terenkripsi di ponsel aman dari mata-mata? Kenyataannya, tingkat keamanan pesan terenkripsi tidak selalu sama. Ada celah yang perlu Anda waspadai agar komunikasi pribadi Anda tetap terjaga kerahasiaannya.
Baru-baru ini, Kejaksaan Agung Texas menggugat Meta. Alasan utamanya, Meta diduga menyesatkan pengguna mengenai tingkat keamanan enkripsi ujung ke ujung (E2EE) pada aplikasi WhatsApp. Tuduhan ini muncul di tengah upaya peningkatan keamanan komunikasi digital.
Sementara itu, Apple dan Google mengumumkan dukungan enkripsi ujung ke ujung untuk pesan kaya teks antar pengguna Android dan iOS. Namun, fitur ini hanya berlaku jika Rich Communication Services (RCS) diaktifkan. Pesan SMS atau MMS tradisional tidak termasuk dalam perlindungan ini.
Bahkan pada aplikasi populer seperti Telegram, enkripsi ujung ke ujung tidak aktif secara default. Pengguna perlu mengaktifkan "Obrolan Rahasia" setiap kali ingin menjamin keamanan percakapan teks. Ini menunjukkan bahwa istilah "terenkripsi" seringkali digunakan secara umum, padahal implementasinya bervariasi.
Bagaimana Enkripsi Ujung ke Ujung Bekerja?
Enkripsi ujung ke ujung bekerja dengan mengacak pesan saat dikirim dari perangkat Anda. Hanya penerima dengan kunci keamanan yang tepat yang dapat membukanya. Ini berarti, bahkan penyedia layanan aplikasi pesan pun tidak dapat membaca isi pesan Anda.
Fitur ini sangat berguna untuk data sensitif seperti informasi finansial atau medis. Namun, enkripsi ujung ke ujung tidak melindungi metadata. Metadata mencakup informasi seperti pengirim, penerima, lokasi, dan waktu pesan dikirim.
Selain itu, pencadangan pesan ke penyimpanan cloud pihak ketiga juga berpotensi mengurangi keamanan. Saat pesan dicadangkan ke Google Drive atau iCloud, enkripsi ujung ke ujung tidak lagi berlaku. Ada jeda waktu selama proses pengiriman yang memungkinkan pesan disadap.
Perbedaan Implementasi Enkripsi
Tingkat keamanan pesan terenkripsi sangat bergantung pada aplikasi yang digunakan. Signal, misalnya, menawarkan implementasi E2EE terbaik. Semua data, termasuk identitas pengirim dan obrolan grup, terenkripsi secara default.
WhatsApp mengenkripsi pesan secara default, tetapi tidak untuk cadangan cloud. Telegram mengenkripsi pesan secara default, namun hanya jika Anda mengaktifkan "Obrolan Rahasia". Obrolan grup di Telegram tidak memiliki fitur enkripsi ujung ke ujung.
iMessage di iPhone terenkripsi secara default, tetapi jika Anda mengaktifkan Cadangan iCloud, kunci dekripsi juga ikut tercadangkan. Apple secara teori dapat membaca pesan Anda kecuali Anda mengaktifkan "Perlindungan Data Tingkat Lanjut".
Apa yang Tidak Dilindungi Enkripsi?
Selain metadata, perangkat Anda sendiri bisa menjadi titik lemah. Spyware atau keylogger dapat mencuri pesan langsung dari layar tanpa melewati enkripsi aplikasi. Serangan seperti Pegasus bahkan bisa membaca pesan terenkripsi tanpa perlu membukanya.
Obrolan grup juga menjadi kerentanan serius. Banyak aplikasi tidak menawarkan enkripsi ujung ke ujung untuk grup dengan banyak anggota. Jika ada satu anggota yang perangkatnya terinfeksi, keamanan seluruh grup dapat terganggu.
Untuk mendapatkan privasi maksimal, penting untuk memahami cara kerja enkripsi di setiap aplikasi. Aktifkan fitur keamanan tambahan yang tersedia untuk melindungi komunikasi Anda.
