Elon Musk mengirimkan satu Tweet, cukup 2 kata: Use Signal. Dan berbondong-bondong orang mencoba Signal setelah Whatsapp mengumumkan pembaruan pada ketentuan penggunaan Whatsapp yang baru, di mana semua pengguna Whatsapp harus menyetujui adanya sharing data antara Whatsapp dengan produk Facebook group lainnya seperti Instagram dan Facebook untuk kepentingan menampilkan iklan.
Whatsapp notabene adalah pemimpin dalam pasar messaging di muka bumi ini dengan pengguna lebih dari 2 milyar dan messaging memang menjadi aplikasi yang paling populer dan banyak digunakan. Dibandingkan dengan email yang sebelumnya lebih populer, messaging memiliki beberapa kelebihan seperti sifatnya yang realtime, handal, penetrasi luas dan bahkan mampu menggantikan moda komunikasi populer yang sebelumnya banyak digunakan seperti SMS dan panggilan telepon. Semuanya dengan kehandalan yang tidak kalah dengan satu keunggulan tambahan … GRATIS.
Tidak ada makan siang yang gratis, begitu kata pepatah. Bagaimana logikanya Whatsapp harus menyediakan layanan yang selalu siap selama 24 jam melayani 2 milyar pengguna di muka bumi ini namun tidak menerima pembayaran sama sekali. Youtube yang merupakan platform berbagi video sudah menemukan model bisnisnya dimana setiap tenggang waktu tertentu menampilkan iklan sehingga mampu mendapatkan keuntungan besar sekalipun harus menyediakan bandwidth dan server untuk mengelola video.
Pengguna bisa memilih untuk tidak mendapatkan iklan, namun ada iuran bulanan yang harus dibayar. Satu pilihan yang cukup fair sekalipun metadata pengguna yang membayar tetap digunakan oleh YouTube untuk menampilkan video rekomendasi atau kepentingan lainnya.
E2EE: End to End Ecryption
Banyak pengguna Whatsapp yang salah menangkap dan mengira bahwa dengan menyetujui ketentuan pengguna yang baru maka Whatsapp akan dapat memantau isi percakapan mereka. Baik di group maupun di ruang chat pribadi. Jawaban dari pertanyaan ini adalah TIDAK.
Whatsapp tidak bisa mengetahui apapun isi percakapan yang kita lakukan baik di ruang chat pribadi maupun di group, karena sesuai informasi yang diberikan semua komunikasi Whatsapp di enkripsi E2EE alias End to End Encryption yang artinya “hanya” pengguna sesama anggota chat baik chat pribadi maupun chat group yang memiliki kunci enkripsi dan dekripsi untuk semua isi chat yang mereka lakukan dan tidak ada pihak lain yang memiliki kunci dekripsi ini, termasuk Whatsapp.
Jadi dapat dikatakan bahwa isi percakapan anda di Whatsapp aman dan tidak ada orang yang bisa mengetahui percakapan anda. Kalau menyadap saja sih bisa, siapapun yang menjadi perantara komunikasi anda dengan pengguna Whatsapp lain akan bisa menyadap trafik komunikasi sesama pengguna Whatsapp.
Penyedia layanan wifi atau siapapun yang berada di jaringan wifi yang sama dengan pengguna Whatsapp, ISP, ISP perantara dan penyedia layanan seluler memiliki akses untuk menyadap komunikasi anda. Tapi hasil sadapannya adalah data dalam bentuk terenkripsi dan dibutuhkan kunci dekripsi untuk membuka data ini dan hanya pengguna Whatsapp bersangkutan yang sedang melakukan chat yang memiliki kunci dekripsi dan proses dekripsi semua terjadi secara otomatis.
Seberapa sulit memecahkan kunci dekripsi ini? Ya, kira-kira sama sulitnya dengan memecahkan enkripsi data anda yang dikunci oleh ransomware. Hanya yang memiliki kunci dekripsi yang bisa membuka berkas terenkripsi. Ingin tahu berapa lama waktu yang dibutuhkan untuk memecahkan enkripsi AES 256 yang digunakan Whatsapp? Silahkan hitung 2 pangkat 256.
Jujur saja, saya susah hitungnya karena andaikan saya mewariskan tugas menguraikan enkripsi 256 bit sampai beberapa keturunanpun proses bruteforce dgn komputer tercanggih hari ini tidak akan selesai. Kecuali nanti komputer quantum sudah ditemukan baru enkripsi 256 bit ini bisa dipecahkan dengan mudah.
Jadi karena Whatsapp sudah menjamin bahwa semua pesan sudah E2EE maka tidak ada alasan bagi pengguna untuk khawatir isi chatnya di Whatsapp akan dipantau oleh Whatsapp. Whatsapp “hanya” akan menggunakan metadata dari penggunanya dan membagikannya dengan produk Facebook Group lainnya seperti Instagram dan Facebook dan menjadikannya sebagai sarana mengirimkan iklan yang lebih personal.
Di tulisan berikutnya penulis akan memaparkan tentang Metadata.
*) ALFONS TANUJAYA – Penulis adalah pakar IT dan Antivirus Specialist dari Vaksin.com. Redaksi Cobisnis.com menerbitkan kembali tulisan ini dengan seizin penulis sebagai materi literasi dan informasi bagi masyarakat Indonesia.
