Enkripsi dalam Aplikasi Pesan

Enkripsi ujung-ke-ujung (E2E) berarti pesan dienkripsi pada perangkat pengirim dan hanya dapat didekripsi pada perangkat penerima. Tidak ada peladen di tengah, bahkan platform perpesanan itu sendiri, yang dapat membaca pesan Anda.

Hal ini merupakan perubahan mendasar dari sistem lama, ketika penyedia memegang keys dan secara teknis dapat membaca semua pesan.

WhatsApp, Signal, dan banyak aplikasi lain menggunakan Protokol Signal, yang pada awalnya dikembangkan oleh Open Whisper Systems. Protokol ini menggabungkan beberapa teknik kriptografi, termasuk Algoritme Double Ratchet dan kesepakatan kunci X3DH (Extended Triple Diffie-Hellman).

Protokol ini menyediakan kerahasiaan ke depan, yang berarti bahwa meskipun salah satu kunci sesi disusupi, pesan-pesan sebelumnya tetap aman.

Sebelum dua pihak dapat berkomunikasi dengan aman, mereka harus menyepakati rahasia bersama tanpa mengirimkannya melalui jaringan. Pertukaran kunci Diffie-Hellman memungkinkan dua pihak menurunkan rahasia yang sama secara mandiri, bahkan melalui saluran publik.

Dalam aplikasi perpesanan, proses ini berlangsung secara otomatis dan transparan setiap kali Anda memulai percakapan baru.

Dengan enkripsi ujung-ke-ujung, pesan Anda diacak menjadi teks tersandi sebelum meninggalkan ponsel. Peladen hanya melihat gumpalan data terenkripsi yang tidak dapat ditafsirkannya.

Artinya, meskipun perusahaan perpesanan menerima surat panggilan pengadilan dari pemerintah atau diretas, isi sebenarnya dari percakapan Anda tetap terlindungi.

Bahkan dengan enkripsi E2E, metadata tidak selalu terlindungi. Platform tersebut mungkin tetap mengetahui dengan siapa Anda berbicara, kapan, seberapa sering, dan berapa lama.

Signal melakukan lebih banyak daripada kebanyakan layanan dengan meminimalkan pengumpulan metadata. WhatsApp, meskipun mengenkripsi isi pesan, membagikan metadata dengan perusahaan induknya, Meta.

iMessage milik Apple menggunakan enkripsi ujung-ke-ujung ketika pengirim dan penerima sama-sama menggunakan perangkat Apple dengan iMessage yang diaktifkan. Pesan ditampilkan sebagai gelembung biru. Saat beralih ke SMS, pesan berwarna hijau dan tidak terenkripsi.

Namun, Apple memegang kunci cadangan iCloud, sehingga cadangan iMessage yang disimpan di iCloud tidak dienkripsi secara ujung-ke-ujung secara bawaan, kecuali Perlindungan Data Lanjutan iCloud diaktifkan.

Telegram menggunakan model hibrida. Obrolan biasa dienkripsi saat transit dan saat tersimpan di peladen Telegram, tetapi Telegram memegang kunci tersebut dan secara teori dapat mengaksesnya.

Hanya "Obrolan Rahasia" di Telegram yang menggunakan enkripsi ujung-ke-ujung sesungguhnya dengan protokol MTProto. Obrolan grup dan kanal tidak dienkripsi secara E2E.

Dalam sistem E2E, kunci dibuat dan disimpan di perangkat pengguna, tidak pernah di peladen. Peladen hanya berfungsi sebagai relai pesan, meneruskan paket terenkripsi dari satu perangkat ke perangkat lainnya.

Tanpa kunci privat pada perangkat Anda, teks tersandi secara komputasional tidak layak didekripsi, bahkan dengan sumber daya komputasi yang sangat besar.

Enkripsi saat transit melindungi data ketika berpindah melalui jaringan, seperti TLS yang mengamankan koneksi Anda ke peladen web. Enkripsi saat tersimpan melindungi data yang disimpan pada disk, seperti penyimpanan terenkripsi di ponsel Anda.

Enkripsi ujung-ke-ujung yang sesungguhnya mencakup keduanya: pesan dienkripsi sebelum dikirim dan tetap terenkripsi saat disimpan di peladen.

Jika penyerang memperoleh akses ke perangkat dan kunci privat Anda, mereka dapat mendekripsi pesan. Karena itu, keamanan perangkat sama pentingnya dengan algoritme enkripsi itu sendiri.

Double Ratchet dari Protokol Signal menghasilkan kunci baru untuk setiap pesan, sehingga penyusupan satu kunci tidak membocorkan pesan sebelumnya maupun yang akan datang, suatu properti yang disebut kerahasiaan ke depan dan ke masa depan.

Sebagian besar aplikasi perpesanan E2E memungkinkan Anda memverifikasi bahwa Anda berbicara dengan orang yang tepat dengan membandingkan "nomor keamanan" atau "kode keamanan" melalui saluran lain, misalnya secara langsung atau melalui panggilan telepon.

Dalam Signal, setiap percakapan memiliki nomor keamanan unik yang terdiri dari keys publik kedua pihak. Jika nomor tersebut cocok di kedua ponsel, tidak ada serangan MITM yang sedang berlangsung antara Anda dan kontak Anda.

Enkripsi ujung-ke-ujung memastikan hanya pengirim dan penerima yang dapat membaca pesan, menggunakan protokol seperti Double Ratchet milik Signal. Metadata mungkin tetap terlihat meskipun isi pesan dienkripsi.

Keamanan perangkat adalah garis pertahanan terakhir perlindungan E2E. Aplikasi seperti Signal meminimalkan metadata, sedangkan aplikasi lain seperti Telegram mengharuskan Anda mengaktifkan Obrolan Rahasia secara manual untuk mendapatkan E2E yang sesungguhnya.