Cara kerja enkripsi ujung ke ujung di WhatsApp

Kini kita mengobrol, menelepon, dan berbagi foto tanpa ragu, tetapi di balik layar, ada teknologi yang menjaga semua itu tetap aman: enkripsi ujung ke ujung. Di WhatsApp, lapisan keamanan ini dirancang agar hanya Anda dan lawan bicara Anda yang dapat membaca apa yang sedang dikirim. Baik server perantara maupun penyedia itu sendiri tidak boleh memiliki akses ke konten tersebutDan itu benar-benar mengubah aturan main dalam hal privasi.

Namun, penting untuk memahami cara kerjanya, apa yang dilindunginya dan apa yang tidak, dan dalam skenario apa mungkin ada nuansa. Kami akan menguraikan mekanismenya, batasan sebenarnya, dan cara memverifikasi bahwa percakapan Anda terlindungi dengan baik.serta meninjau risiko seperti serangan man-in-the-middle atau ancaman terhadap perangkat itu sendiri.

Apa itu enkripsi ujung ke ujung dan mengapa itu begitu penting?

Ketika suatu aplikasi mengklaim menggunakan enkripsi ujung ke ujung (E2EE), artinya data dienkripsi pada perangkat pengirim dan hanya didekripsi pada perangkat penerima. Seluruh rute "anti-peer"Jadi, meskipun seseorang mencegat paket tersebut, mereka akan melihat kekacauan yang tidak dapat dipahami tanpa kunci yang benar.

Cara sederhana untuk memvisualisasikannya adalah dengan membayangkan mengirimkan sebuah paket di dalam kotak terkunci. Hanya Anda dan orang lain yang memiliki kunci gemboknyaSepanjang perjalanan, paket akan melewati banyak tangan, tetapi tidak seorang pun dapat membukanya kecuali orang yang memegang kunci tersebut. Secara teknis, kunci enkripsi tetap berada di bawah kendali titik akhir komunikasi.

Hal ini berbeda dengan sistem berbasis server tradisional, yang hanya mengenkripsi koneksi antara perangkat Anda dan server (enkripsi saat dikirim). Dalam model itu, penyedia dapat melihat atau memproses konten dalam teks biasa.Hal ini merupakan sesuatu yang ingin dihindari sebagian besar pengguna dalam percakapan pribadi. Itulah sebabnya E2EE dianggap sebagai opsi paling andal untuk komunikasi sensitif.

Secara historis, tidak semua platform menerapkan istilah ini dengan adil. Ada layanan yang mengiklankan diri sebagai "end-to-end" tanpa benar-benar melakukannya, seperti Lavabit atau Hushmail pada waktu-waktu tertentu. Lainnya, seperti Telegram atau Google Halo, mereka dikritik karena tidak mengaktifkan E2EE secara default, yang mengharuskan pengguna mengambil langkah tambahan untuk mengaktifkannya.

Penting juga untuk membedakan E2EE dari enkripsi sisi klien yang diterapkan pada layanan pencadangan atau berkas. Hanya karena penyedia mengenkripsi cadangan di perangkat Anda, bukan berarti layanan tersebut menyediakan pesan menyeluruh.Ini adalah kategori perlindungan lain yang valid, namun ditujukan untuk penyimpanantidak untuk dipertukarkan antar manusia.

Cara kerja enkripsi ujung ke ujung di WhatsApp

WhatsApp menerapkan enkripsinya berdasarkan protokol Signal, standar yang diakui dan diaudit secara luas. Kunci unik dibuat untuk setiap obrolan. yang melindungi pesan, foto, video, berkas, pesan suara, dan panggilan. Semuanya dienkripsi di perangkat sebelum dikirim dan baru didekripsi saat sampai di ponsel kontak Anda.

Jadi, meskipun pesan melewati server WhatsApp, pesan tersebut tidak dapat dibaca di sana. Perusahaan tersebut mengklaim tidak memiliki akses ke kunci dekripsiyang hanya ada di perangkat pengguna. Dalam praktiknya, hal ini membuat penyedia layanan tidak dapat "membuka" obrolan sendiri, bahkan jika ada yang menyadap lalu lintasnya.

Selain enkripsi, verifikasi identitas kontak sangatlah penting. WhatsApp menampilkan kode QR dan rangkaian angka 60 digit yang terkait dengan setiap percakapan. Jika Anda berdua memindai kode QR satu sama lain atau membandingkan angka, Anda mengonfirmasi bahwa tidak ada peniruan identitas. dan bahwa Anda berbicara kepada orang yang Anda percaya.

Untuk memeriksanya secara manual: Buka obrolan, ketuk nama kontak atau grup, dan masukkan "Enkripsi". Anda akan melihat kode QR di samping 60 digit tersebut. Anda dapat memindai kode QR dari ponsel lain atau membandingkan rangkaian angka secara visual. Anda tidak selalu perlu melakukan ini dalam situasi sehari-hari, tetapi ini berguna jika Anda mencurigai seseorang sedang menggunakan kode QR. perubahan perangkat atau saat memulai percakapan sensitif.

Pendekatan ini berbeda dari apa yang disebut enkripsi saat transit. Dalam model lain tersebut, server menerima konten yang telah didekripsi dan kemudian mengenkripsinya kembali. Itu membuka titik serangan potensial pada server.Sebaliknya, dalam E2EE, konten dikirimkan secara terenkripsi dari ujung ke ujung, yang secara efektif menghilangkan perantara yang memiliki akses ke teks biasa.

Apa yang dikecualikan dari enkripsi: metadata dan elemen yang terlihat

Hanya karena obrolan dienkripsi tidak berarti semua hal di sekitar akun Anda tidak terlihat. Nama, deskripsi, dan gambar profil Anda adalah data yang mungkin tersedia untuk WhatsApp sesuai dengan pengaturan privasi Anda. Demikian pula, nama dan deskripsi grup tidak termasuk dalam konten obrolan terenkripsi.

Elemen publik atau semi-publik ini dapat menjadi sasaran kontrol otomatis untuk mendeteksi penyalahgunaan (misalnya, terhadap eksploitasi anak). Itu tidak berarti ada orang yang membaca percakapan pribadi Anda.tetapi ada proses peninjauan pada bagian layanan yang tidak tercakup oleh E2EE.

Penting juga untuk diingat bahwa E2EE tidak mengelola semua metadata sendiri. Informasi seperti tanggal, ukuran file, atau Alamat IP mereka bisa meninggalkan jejak (tergantung implementasi dan kebijakan layanan). Sekalipun kontennya dienkripsi, dalam beberapa kasus, keberadaan komunikasi dapat disimpulkan.

Hal serupa terjadi dengan sistem cadangan: jika Anda melakukannya cadangan awan dan ini tidak dienkripsi secara end-to-end, Penyedia penyimpanan Anda secara teknis dapat mengakses data tersebut.Saat menggunakan enkripsi sisi klien, Anda tetap memegang kendali atas kuncinya, tetapi itu tidak menjadikan sistem tersebut sebagai pengiriman pesan E2EE, karena kita berbicara tentang penyimpanan, bukan pertukaran.

Keluhan dan laporan di WhatsApp: apa yang sebenarnya terjadi dengan enkripsi

Salah satu hal yang paling membingungkan adalah apa yang terjadi jika seseorang melaporkan percakapan. Membaca sekilas beberapa teks menunjukkan bahwa WhatsApp dapat "membobol enkripsi". Yang terjadi dalam praktik berbeda: saat melaporkan, perangkat pengguna yang melaporkan meneruskan salinan pesan terbaru ke WhatsApp. dari obrolan itu untuk dianalisis, sehingga tim dapat menilai apakah aturan layanan dilanggar.

Dari sudut pandang teknis, tidak ada kunci utama yang dapat membuka semua gembok. Riwayat lengkap tidak didekripsi di server Kunci percakapan juga tidak dipaksakan. Yang ditinjau adalah bagian yang diputuskan oleh klien pengguna pelapor untuk diserahkan sebagai bukti, dan yang cukup untuk menyelidiki penyalahgunaan, spam, atau pelecehan.

Jika Anda melanggar aturan dan dilaporkan, WhatsApp dapat mengambil tindakan, termasuk menangguhkan akun Anda. Hal ini tidak membatalkan prinsip E2EE untuk semua orangHal ini sekadar memungkinkan saluran sukarela (di pihak pelapor) bagi penyedia untuk memeriksa konten tertentu demi tujuan keamanan dan kepatuhan.

Serangan man-in-the-middle (MITM) dan cara mencegahnya

Enkripsi melindungi konten, tetapi Anda harus memastikan bahwa Anda berkomunikasi dengan orang yang Anda kira. Dalam serangan man-in-the-middle, seorang penyusup menyamar sebagai penerima yang dituju selama pertukaran kunci. membuat Anda mengenkripsi dengan kunci yang dia kendalikanKemudian Anda dapat membaca dan mengenkripsi ulang pesan tersebut sehingga semuanya tampak normal bagi penerima yang dituju.

Untuk mencegah hal ini, sistem E2EE menggabungkan autentikasi titik akhir. Anda dapat mengandalkan otoritas sertifikasi atau menggunakan jaringan tepercaya (Web of Trust), dan juga memverifikasi sidik jari kriptografi secara manual. WhatsApp mengatasi hal ini secara praktis dengan kode QR dan kode 60 digit, yang menyederhanakan perbandingan.

Pada alat lain, sidik jari publik ditampilkan sebagai string heksadesimal yang dikelompokkan untuk memudahkan pembacaan. Contoh umum hash MD5 128-bit mungkin terlihat seperti ini.:

43:51:43:a1:b5:fc:8b:b7:0a:3a:a9:b1:0f:66:73:a8

Beberapa solusi menampilkan kata-kata dalam bahasa alami, bukan heksadesimal, atau mengodekan dalam basis 10 untuk meningkatkan lokalisasi. itu apps Teknologi modern juga memungkinkan pemindaian sidik jari seperti kode QR.yang mengurangi kesalahan manusia saat membandingkan string panjang secara manual.

Apa yang ada di balik layar: kunci dan protokol

E2EE dapat diimplementasikan dalam beberapa cara. Dimungkinkan untuk menggunakan rahasia yang telah dibagikan sebelumnya (seperti dalam PGP), yang diturunkan dari rahasia satu kali (DUKPT), atau menegosiasikan kunci secara cepat melalui pertukaran kunci Diffie-Hellman, seperti yang dilakukan protokol gaya OTR (Off-the-Record).

Protokol Signal, yang menjadi dasar WhatsApp, menggunakan serangkaian teknik modern, seperti "Double Ratchet" bersama dengan Curve25519, untuk putar kunci secara berkala dan tawarkan kerahasiaan sempurna ke depan (sehingga meskipun kunci di masa mendatang dibobol, pesan lama tetap aman). Rotasi konstan ini mengurangi potensi serangan.

Perlu ditekankan bahwa, belum lama ini, sebagian besar platform perpesanan berbasis server tidak menawarkan E2EE secara default. Ini mulai menyebar luas sejak tahun 2016 dan seterusnya. dalam aplikasi populer, ditekan oleh tuntutan sosial akan privasi dan oleh pekerjaan komunitas keamanan.

Keamanan titik akhir: mata rantai terlemah

E2EE tidak melindungi terhadap malware yang sudah ada di ponsel atau komputer Anda. Jika perangkat Anda terganggu, penyerang dapat membaca pesan setelah pesan tersebut didekripsi.Mengambil tangkapan layar atau mencuri kata sandi. Itulah sebabnya kebersihan digital (pembaruan, aplikasi yang andal, penguncian perangkat) tetap penting.

Untuk memperkuat perlindungan, ada pendekatan yang mengisolasi pembuatan dan penyimpanan kunci di perangkat keras khusus (kartu pintar), seperti Project Vault lama Google. Modul ini mengurangi risiko tereksposnya kunci ke sistem operasi.Namun, jendela serangan masih ada dalam masukan dan keluaran teks biasa.

Pendekatan yang lebih tangguh adalah beroperasi dengan peralatan yang sepenuhnya terisolasi (bercelah udara) untuk menangani material sensitif. PGP telah direkomendasikan selama bertahun-tahun untuk skenario jenis iniNamun, jaringan yang terisolasi pun dapat gagal: kasus Stuxnet menunjukkan bahwa malware dapat melewati penghalang fisik menggunakan vektor kreatif.

Untuk mengurangi eksfiltrasi kunci melalui malware, telah diusulkan untuk membagi basis komputasi tepercaya antara dua komputer yang terhubung searah. Idenya adalah untuk mencegah penyisipan kode berbahaya dan kebocoran data rahasia. jika salah satu sistem terganggu.

Pintu belakang dan kepercayaan pemasok

Keamanan tidak hanya bergantung pada algoritma; tetapi juga bergantung pada perilaku perusahaan. Pada tahun 2013, dokumen Snowden mengungkapkan bahwa Skype memiliki pintu belakang yang memungkinkan Microsoft mengirimkan pesan ke NSA meskipun ada perlindungan yang seharusnya diberikan. Preseden semacam ini mendorong preferensi terhadap protokol yang terbuka dan dapat diaudit.

Pintu belakang dapat terbuka secara sengaja atau tidak sengaja. Implementasi yang buruk, atau persyaratan regulasi, dapat melemahkan suatu sistemItulah mengapa sangat penting bagi aplikasi untuk mengadopsi desain keamanan secara default, memvalidasi ulang kodenya, dan menjalani audit independen.

E2EE melampaui WhatsApp: gambaran umum

Penggunaan utama E2EE saat ini adalah dalam pengiriman pesan seluler dan daring. iMessage melindungi pesan antar perangkat Apple dengan enkripsi ujung ke ujung. sehingga bahkan Apple sendiri tidak dapat membacanya. Di Android Situasinya bervariasi berdasarkan aplikasi: banyak platform Play Store menawarkan E2EE, tetapi itu bukanlah sesuatu yang diberlakukan sistem secara universal.

Signal menjadi tolok ukur privasi karena desainnya yang terbuka dan E2EE bawaannya untuk pesan, panggilan, dan panggilan video. WhatsApp, pada bagiannya, menerapkan E2EE ke semua obrolan dan panggilanmenghadirkan privasi yang kuat bagi khalayak luas. Aplikasi lain dikritik karena tidak mengaktifkan perlindungan ini secara default.

Email juga dapat memanfaatkan E2EE melalui PGP atau OpenPGP, meskipun konfigurasinya tidak selalu mudah. Layanan seperti Proton Mail mengintegrasikan dukungan untuk PGP untuk memfasilitasi prosesnya, sementara yang lain, seperti Tuta, menggunakan pendekatan enkripsi ujung ke ujung mereka sendiri.

Dampak E2EE terhadap privasi dan kehidupan digital kita

Hidup terhubung berarti meninggalkan jejak. Itulah sebabnya E2EE memberikan lapisan kepercayaan yang penting untuk mengobrol, mengoordinasikan pekerjaan, atau berbagi informasi pribadi tanpa rasa takut terus-menerus akan pengawasan. Mencegah pihak ketiga yang tidak berwenang menguping percakapan Anda dan mengurangi risiko kebocoran besar.

Dari sudut pandang sosial, perlindungan ini memperkuat kebebasan berekspresi, terutama di lingkungan yang menerapkan penyensoran. Saluran yang aman memungkinkan komunikasi tanpa penyensoran diri.Dan hal itu menghasilkan keragaman yang lebih besar. Namun, tidak ada teknologi yang 100% sempurna: ada batasan-batasan wajar yang harus diterima dan dikelola.

Sebelum menyimpulkan, ada baiknya mengingat tiga ide praktis. Pertama, Memverifikasi kode keamanan mengurangi risiko serangan MITM.. Kedua, Jaga titik akhir AndaKunci ponsel Anda, perbarui sistem, dan waspadai tautan mencurigakan. Ketiga, Jelaskan apa yang tidak tercakup dalam enkripsi (profil, nama grup, dan metadata tertentu) untuk menyesuaikan harapan Anda.

Enkripsi ujung-ke-ujung WhatsApp bekerja dengan cara yang kuat dan matang, mengandalkan protokol modern dengan rotasi kunci dan verifikasi QR sederhana. Melindungi dari perantaraHal ini mengurangi permukaan serangan dan membatasi paparan konten. Meskipun demikian, laporan penyalahgunaan, metadata, dan risiko pada perangkat berfungsi sebagai pengingat bahwa privasi bukanlah solusi ajaib, melainkan kombinasi praktik terbaik dan teknologi yang diterapkan dengan baik.