Enkripsi WhatsApp vs Telegram: Mana yang Lebih Aman?

Telset.id – Banyak pengguna menganggap semua aplikasi pesan dengan fitur enkripsi end-to-end (E2EE) memiliki tingkat keamanan yang sama. Kenyataannya, implementasi E2EE sangat bervariasi antar aplikasi, dan asumsi ini bisa berbahaya. Artikel ini akan mengungkap perbedaan mendasar enkripsi WhatsApp vs Telegram, serta aplikasi pesan lainnya, sehingga Anda bisa menentukan pilihan yang tepat untuk melindungi privasi komunikasi.

Perbedaan implementasi enkripsi ini menjadi krusial karena setiap aplikasi menerapkan standar yang berbeda. WhatsApp, misalnya, mengaktifkan E2EE secara default untuk semua pesan pribadi. Namun, ada celah keamanan yang perlu diketahui. Sementara itu, Telegram justru tidak mengaktifkan enkripsi end-to-end secara default. Untuk mendapatkan keamanan maksimal di Telegram, pengguna harus secara manual memulai Secret Chat setiap kali ingin bertukar pesan yang benar-benar terenkripsi.

Cara Kerja Enkripsi End-to-End

Enkripsi end-to-end (E2EE) bekerja dengan cara mengacak pesan dan data saat meninggalkan perangkat Anda. Hanya penerima yang memiliki kunci keamanan yang tepat di perangkatnya yang dapat mendekripsinya. Secara desain, E2EE mencegah siapa pun yang mungkin mencoba menyadap komunikasi Anda, termasuk orang yang bekerja di perusahaan pemilik aplikasi pesan, untuk mengakses isinya. Meskipun pemilik aplikasi dapat melihat bahwa sebuah pesan telah dikirim, mereka tidak dapat membaca isinya karena tidak memiliki kunci dekripsi.

Ini adalah langkah keamanan yang baik untuk bertukar informasi sensitif, seperti data keuangan atau medis. Namun, E2EE tidaklah sempurna. Enkripsi ini hanya bekerja pada konten pesan itu sendiri, tidak pada metadata terkait seperti identitas pengirim dan penerima, lokasi geografis, atau stempel waktu pada berbagai pesan.

Selain itu, ada titik eksposur lain dalam aplikasi pesan yang tidak dicakup oleh E2EE, yaitu cadangan (backup) Anda. Saat Anda mencadangkan pesan ke penyimpanan cloud pihak ketiga, pesan tersebut tidak lagi dienkripsi secara end-to-end. Ketika mengunggah riwayat chat WhatsApp ke Google Drive atau iCloud, ada celah singkat saat transit di mana pesan Anda dapat dengan mudah disadap oleh WhatsApp, Apple, atau Google.

Perbandingan Enkripsi Antar Aplikasi

Istilah “terenkripsi” bisa berarti banyak hal. Tergantung pada arsitektur aplikasi pesan, fitur keamanan terkait, dan kualitas enkripsi yang digunakan, tingkat keamanan Anda bisa sangat bervariasi. Berikut perbandingan implementasi E2EE pada beberapa aplikasi populer.

WhatsApp: Enkripsi Pesan, Tapi Bukan Backup
WhatsApp telah mengenkripsi pesan secara default, tetapi tidak memperpanjang enkripsi end-to-end ke cadangan cloud Anda. Ada celah singkat saat Anda mengunggah pesan ke penyimpanan cloud yang memungkinkan pesan disadap tanpa kunci dekripsi. Namun, tidak ada bukti langsung bahwa Meta diam-diam membaca pesan Anda selama proses backup WhatsApp, jadi bagian ini masih berupa dugaan.

Telegram: Enkripsi Hanya Jika Diaktifkan
Ketika pemerintah Texas menggugat Meta atas klaim enkripsi WhatsApp, Telegram mempromosikan diri sebagai alternatif yang lebih aman dengan enkripsi yang lebih kuat. Namun, itu hanya sebagian dari kebenaran. Pada kenyataannya, Telegram mengenkripsi semua pesan saat transit dan saat disimpan, tetapi perusahaan yang sama juga memegang kunci untuk mendekripsi komunikasi Anda. Kecuali, Anda memilih “Secret Chats,” yang memungkinkan Anda membuat rantai komunikasi yang lebih aman di mana pesan Anda benar-benar terenkripsi end-to-end dan tidak dapat didekripsi oleh Telegram. Sementara itu, obrolan grup dan saluran di Telegram tidak memiliki fitur enkripsi end-to-end sama sekali.

iMessage: Ada Celah di iCloud Backups
Pesan antar iPhone menawarkan enkripsi end-to-end pada semua komunikasi secara default. Namun, jika Anda mengaktifkan iCloud Backups, cadangan Anda juga berisi kunci dekripsi itu sendiri. Ini berarti Apple secara teoritis dapat mendekripsi pesan Anda jika menginginkannya, kecuali Anda mengaktifkan fitur “Advanced Data Protection” dari pengaturan iPhone Anda.

Signal: Pilihan Terbaik untuk Enkripsi Sejati
Dari semua aplikasi pesan yang dibahas, Signal memiliki implementasi E2EE terbaik. Semuanya, termasuk identitas pengirim dan bahkan obrolan grup, dienkripsi secara default, baik saat transit maupun saat disimpan. Hal ini telah dibuktikan secara publik ketika Signal menerima panggilan hukum, tetapi mereka hampir tidak memiliki data untuk diserahkan. Namun, ada kekurangannya: Signal hanya berfungsi jika orang yang Anda ajak berkomunikasi juga menginstalnya di perangkat mereka. Signal juga tidak sepopuler WhatsApp atau Telegram.

Untuk informasi lebih lanjut tentang tren media sosial dan fitur terkini, Anda bisa membaca artikel tentang Tren Your Algorithm Instagram.

Apa yang Tidak Dilindungi oleh Enkripsi End-to-End?

Terlepas dari aplikasi pesan yang Anda gunakan, ada jenis informasi tertentu yang tidak dicakup oleh enkripsi end-to-end, setidaknya secara default. Pertama, metadata. Ini adalah semua informasi yang terekam tentang siapa yang Anda kirimi pesan, seberapa sering, dan pada jam serta tanggal berapa. Bahkan tanpa konten pesan yang sebenarnya, detail ini seringkali cukup untuk mengungkapkan hubungan, pencarian kerja, kunjungan medis, dan sebagainya. Signal merupakan pengecualian; mereka hampir tidak menyimpan log server sama sekali dan secara agresif mengenkripsi identitas pengirim, daftar kontak, informasi profil, dan nama grup. Namun, untuk aplikasi lain yang disebutkan, Anda tidak akan mendapatkan privasi yang sama.

Kedua, perangkat Anda. E2EE tidak melindungi Anda dari spyware, keylogger, atau jenis serangan berbahaya lainnya yang diarahkan langsung ke ponsel atau komputer Anda. Pegasus telah berulang kali menggunakan eksploitasi zero-click untuk membaca pesan terenkripsi langsung dari layar, tanpa bergantung pada aplikasi pesan Anda sama sekali.

Ketiga, obrolan grup merupakan kerentanan serius lainnya. Sebagian besar aplikasi pesan tidak menawarkan enkripsi end-to-end untuk obrolan grup yang melibatkan banyak anggota. Bahkan dengan aplikasi yang mengenkripsi obrolan grup, jumlah anggota menghadirkan ancaman baru karena salah satu dari mereka bisa terkena serangan spesifik perangkat yang membuat E2EE tidak berguna.

Mendapatkan Privasi Lebih dari Aplikasi Pesan Anda

Meskipun banyak yang tidak diaktifkan secara default, WhatsApp, Telegram, dan aplikasi pesan lainnya telah mulai meluncurkan fitur keamanan yang ditingkatkan yang dapat diaktifkan untuk enkripsi dan privasi tambahan. Backup terenkripsi memastikan bahwa pesan Anda tidak terekspos selama pencadangan cloud, yang merupakan celah umum yang mempengaruhi WhatsApp dan iMessage. Ada perbaikan mudah untuk ini. Di WhatsApp, Anda dapat pergi ke Setelan > Chat > Cadangan Chat > Cadangan Terenkripsi End-to-End untuk mengaktifkan E2EE selama proses pencadangan. Ini akan mencegah data pesan Anda bocor selama transit, tetapi Anda tetap perlu mengonfigurasi pengaturan keamanan yang sesuai untuk penyimpanan cloud Anda secara terpisah. Jika Anda menggunakan iMessage, iCloud memiliki fitur yang disebut Advanced Data Protection di bawah pengaturan akun Anda (iCloud > Advanced Data Protection) yang memungkinkan Anda memperpanjang enkripsi end-to-end ke cadangan Anda juga.

Jika Anda menginginkan privasi total, gunakan Signal. Ini adalah satu-satunya aplikasi pesan yang menawarkan perlindungan E2EE lengkap dengan hampir tidak ada pelacakan metadata dan tidak ada detail identifikasi yang disimpan di mana pun. Tidak semua orang menggunakannya, tetapi komunikasi sensitif sepadan dengan usaha ekstra untuk menginstal aplikasi ini.

Pesan yang menghilang (disappearing messages) dapat melindungi Anda dari serangan spyware di masa depan dengan menghancurkan riwayat komunikasi Anda setelah periode waktu tertentu. Ini tidak akan melindungi dari ancaman waktu nyata, tetapi ini tetap merupakan perlindungan tambahan.

Aplikasi seperti WhatsApp, Signal, dan iMessage menawarkan kunci keamanan 60 digit atau kode QR yang dapat Anda bandingkan dengan pengirim atau penerima Anda untuk memastikan tidak ada pihak ketiga yang menyadap pesan Anda. Setiap chat terenkripsi 1-ke-1 mendapatkan kode keamanannya sendiri (disebut juga nomor keamanan atau kunci kontak). Ini berasal dari perangkat pengirim dan penerima. Ini tidak berubah kecuali salah satu dari Anda mengganti perangkat.