Apakah pesan WhatsApp benar-benar aman sekarang?
Daftar Isi:
- Sedikit sejarah
- Dan enkripsi pesan tiba
- Pengecualian
- Tapi kemudian, bisakah mereka memata-matai kita atau tidak?
- Privasi vs. Keselamatan mana yang lebih penting?
Privasi dan keamanan adalah dua istilah kontroversial jika ditemukan dalam kalimat yang sama dengan WhatsApp Dan faktanya adalah bahwa aplikasi perpesanan yang paling banyak digunakan di seluruh dunia belum yang paling aman dalam lanskap komunikasi Hingga saat ini. Pengumuman enkripsi penuh (atau enkripsi untuk yang kurang teknis) telah menarik perhatian pengguna , pakar keamanan dan banyak agen dari dunia teknologi.Semuanya selangkah lebih maju dalam sejarah aplikasi ini, tetapi juga dalam hal sejarah keamanan pengguna seluler Tapi bagaimana sebenarnya enkripsi ini bekerja? Apakah ini benar-benar aman? Apa yang telah berubah sejak 2014, ketika Anda menerapkan penghalang pertama Anda? Dalam artikel ini kami menjernihkan semua keraguan itu.
Sedikit sejarah
Mulai dari awal, mari kita bicara tentang aplikasi yang muncul dari pikiran Jan Koum dan Brian Acton, mantan karyawanYahoo, dan itu tidak ada hubungannya dengan perpesanan hari ini. Sebenarnya, asal-usul WhatsApp berfokus untuk menunjukkan status dari kontak, maklum jadi jika mereka tersedia untuk menerima panggilan atau pesan SMS Karena reaksi pengguna pertama, yang mulai menggunakan frase status untuk bertukar pesan, para pencipta sedang mengembangkan potensi apa yang sekarang WhatsAppPerbarui untuk memperbarui. Ubah untuk berubah. Tambalan demi tambalan. Sesuatu yang menyenangkan sebagian besar pengguna komunikatif, tetapi mencegah kami membuat sistem dasar dan aman sejak awal,meninggalkan banyak batasan terkait keamanan.
Sedemikian rupa sehingga menjadi bintang berita di mana pakar keamanan, peretas, dan cracker berhasil menyamar sebagai orang melalui aplikasi. Atau mereka bahkan berhasil mengubah pesan pengguna lain tanpa sepengetahuan mereka Situasi yang dapat membuat orang yang paling iri dengan privasi mereka berdiri tegak, dan itu menunjukkan bagaimana pertumbuhan WhatsApp tidak sesuai dengan kebutuhan nyata pengguna Peningkatan keberhasilan yang mana semakin menarik perhatian penjahat dunia maya, yang menemukan berbagai cara untuk menyerang sistem dan mendapatkan data yang tidak dilindungi atau di dalam terminal, atau selama pengirimannya.
Pada titik ini, sebelum 2014, aplikasi Aplikasi WhatsApp tidak mengenkripsi komunikasinya, maupun isinya di terminal. Namun, lebih dari 500 juta pengguna pada saat itu terus menggunakan aplikasi ini untuk komunikasi sehari-hari, bertukar semua jenis data, dan bahkan informasi sensitif seperti rekening bank, alamat atau bahkan foto dan video yang dikompromikan Selain itu, pesan-pesan ini semakin banyak disajikan sebagai bukti dalam proses hukum Semua ini mengetahui bahwa ada cara untuk mengubah pesan yang sudah dikirim dari riwayat atau menghapusnya dari terminal yang diintervensi . Proses yang dapat ditemukan oleh ahli komputer.
Situasinya serius, dan WhatsApp perlu mengambil tindakan serius terkait privasi Sebuah konsep yang menjadi lebih berharga bagi pengguna setelah pengungkapan Edward Snowden dan layanan spionase pemerintah Amerika Serikat, dan skandal lain yang lebih terkait untuk mendengarkan dan pencurian informasi. Di sinilah rencana untuk mengamankan dimulai WhatsApp Saatnya membangun hubungan dengan Open Whisper Systems
Dan enkripsi pesan tiba
Itu di November 2014 ketika WhatsApp mengumumkan enkripsi bagian dari sistemnya Mereka akan melakukannya dengan platform Android dan hanya di percakapan individu, awalnya. Untuk melakukan ini, mereka akan menggunakan protokol TextSecure, yang dikembangkan di perusahaan keamanan Open Whisper Systems , yang perwakilan utamanya adalah Moxie MarlinspikeEncrypter ini telah mendedikasikan dirinya untuk menciptakan segala macam hambatan keamanan dan merupakan arsitek sebenarnya dari apa yang saat ini banyak dirayakan di WhatsApp Dengan cara ini, dan secara bertahap, enkripsi telah diperluas ke lebih banyak fungsi layanan WhatsApp, menghasilkan karya nyata teknik komputer, dan terakhir melindungi pesan, tetapi juga panggilan, foto, video dan bahkan dokumendibagikan melalui obrolan.
Untuk menghindari masalah teknis, kami akan mengatakan bahwa sistem keamanan ini disesuaikan dengan WhatsApp terdiri dari penggunaan kode yang menyandikan pesan pengirim sebelum meninggalkan ponselnya, melewati sementara melalui server perusahaan yang telah dienkripsi, dan mendekode setelah memasuki ponsel penerima dengan kode yang samaDengan pemikiran ini, hal yang sangat menarik tentang sistem ini terletak pada kunci enkripsi, yang hanya diketahui oleh pengirim terminal dan oleh terminal penerima. End-to-end Ini diterjemahkan menjadi ketidakmungkinan untuk pihak ketiga, dan bahkan milik Anda sendiri WhatsApp, dapat membaca informasi yang dikirimkan dalam pesan atau konten lain yang dikirim, baik melalui obrolan individu atau grup. Tapi mari kita gali lebih dalam.
Enkripsi ini, disebut end-to-end, juga membuat kode yang berbeda untuk setiap pesan yang sedang dikirim dan yang, sekali lagi, hanya dapat didekripsi oleh penerima.Di antaranya, sistem lain bertanggung jawab untuk menciptakan langkah-langkah keamanan yang mencegah hal-hal yang paling usil seperti penjahat dunia maya, peretas, atau cracker mengakses kode atau pesan. Singkatnya, struktur keamanan yang praktis tidak mungkin ditembus Dan, jika memang demikian, seperti yang dijelaskan pada tuexperto.com ahli komputer dan pakar keamanan , Carlos Aldama, hanya berhasil menginvestasikan banyak waktu untuk baca satu pesan, karena perlindungan diperbarui untuk setiap konten yang dikirim, menciptakan penghalang baru yang “membutuhkan waktu bertahun-tahun dan banyak keberuntungan untuk memecahkannya”, menurut komentar.
Dengan ini kami akan menjawab salah satu pertanyaan awal artikel ini, menegaskan bahwa ini adalah penghalang yang benar-benar aman dan efektifOpsi yang WhatsApp, atau pemerintah, atau penjahat dunia maya tidak dapat membaca pesan kami, mendengarkan percakapan kami, atau melihat foto kami Tentu saja ada poin pengecualian tertentu untuk diperhitungkan. Ada juga biaya, seperti berkurangnya kualitas pada panggilan melalui Internet melalui WhatsApp, yang akan kurang jelas karena enkripsi baru.
Pengecualian
Sistem ini aman, oke. Namun, kita tidak boleh melupakan apa yang dilindungi oleh WhatsApp dan apa yang tidak Jadi, meskipun komunikasi aman dan sepenuhnya pribadi, ada bagian lain dari WhatsApp yang tidak terlalu pribadi Contoh yang baik adalah data penyimpanan di perangkat, yang tidak seaman dan datanya dapat dibaca selama Anda memiliki akses fisik ke terminal, selain keterampilan komputer yang diperlukan dan alat
Ada juga semua data tentang terminal, akun pengguna, koneksinya, jam aktivitasnya di aplikasi dan lainnya masalah yang juga dicatat oleh aplikasi ini.Dalam hal ini kita berbicara tentang metadata yang tidak hanya diketahui oleh WhatsApp, tetapi juga menyimpannya di servernya dan yang tidak dienkripsi Dengan kata lain, jika mereka diintervensi oleh pihak ketiga, mereka dapat baca karena tidak mengenakan jenis perlindungan apa pun Sesuatu yang sangat kecil Kemungkinan akan menjadi lebih baik di masa depan, karena akan melibatkan perubahan sistem besar dan bahkan lebih banyak rekayasa daripada dua tahun terakhir untuk menerapkan enkripsi ke semua WhatsApp.
Dengan cara ini, aplikasi tetap rentan terhadap serangan spyware atau pencurian informasi ketika Anda memiliki akses langsung ke terminal, dapat mengetahui isi dan bahkan menghapus pesan (meskipun itu adalah proses yang meninggalkan jejak). Tentu saja, kerentanan relatif. Dengan cara yang sama, perusahaan WhatsApp gagal melindungi metadata yang mungkin diberikannya sebagai tanggapan atas permintaan tertentu karena alasan bahasa atau filter keamanan, menurut ahli komputer berkonsultasi dengan Tuexperto.com
Juga, ada pertanyaan apakah WhatsApp benar-benar menerapkan enkripsi end-to-end. Atau jika Anda telah mengatakan yang sebenarnya tentang sistem keamanan Anda Menurut Carlos Aldama, Ini jenis sistem perlindungan seharusnya tidak mengizinkan pengguna dengan ponsel dimatikan untuk menerima pesan terenkripsi dengan benar dan membacanya tanpa masalah ketika menyalakannya setelah beberapa hari Lagi pula, WhatsApp tidak menyimpan pesan juga tidak Anda tahu kunci enkripsi Jadi bagaimana situasi ini dapat terjadi dengan perlindungan saat ini?
Tapi kemudian, bisakah mereka memata-matai kita atau tidak?
WhatsApp telah memperjelas bahwa sistemnya anti-peeper. Sedemikian rupa sehingga bahkan mereka yang bertanggung jawab tidak dapat mengakses informasi yang melewati server perusahaan, karena mereka tidak mengetahui kode enkripsi dari setiap pesan.
Di Spanyol, dinas intelijen dan pasukan keamanan negara menggunakan Layanan situs dari menyadap dan membaca pesan SMS, di antara keutamaan lainnya. Dengan itu, dan sebelum perintah pengadilan, mereka dapat mencegat komunikasi Namun, WhatsApp ditinggalkan dari kemungkinan spionase atau mendengarkan sistem sudah sejak 2014 Sekarang, penguatan enkripsi Itu hanya berarti peningkatan privasi pengguna, tanpa Pemerintah, atau pasukan keamanan negara Bahkan metode spionase tercanggih pun tidak dapat mengakses percakapan kita.
Tentu saja, jika pemerintah tidak dapat mengakses pesan, foto, dan telepon kami, penjahat dunia maya, peretas, dan cracker Seperti yang dikonfirmasi Pakar Aldama, sistem dasar tempat enkripsi WhatsApp telah dilanggar sejak lama, tetapi adaptasi ke aplikasi ini dan hambatan perantara yang berbeda membuatnya menjadi tugas yang hampir mustahil dalam hal ini.
Privasi vs. Keselamatan mana yang lebih penting?
Menghadapi situasi keamanan yang hampir total ini, sebuah dilema penting muncul: apakah lebih baik untuk melindungi privasi atau keselamatan semua orang? Apple baru-baru ini diminta oleh FBI untuk membuka kunci iPhone terkait dengan serangan teroris untuk menyelidiki informasi yang dikandungnya.Apple telah memantapkan dirinya dalam posisi proteksionisnya, mencegahnya membuka pintu belakang atau menyerah pada FBI , yang akhirnya dapat mengakses informasi “cepat mencurigakan”, seperti yang ditunjukkan Aldama Untuk Apple , membuka pintu belakang berarti dalam jangka panjang membahayakan semua penggunanya, dapat membuka jalan bagi pembuatan alat denganmemata-matai pengguna Anda
Mereka yang bertanggung jawab atas WhatsApp dan Facebook (pemiliknya) juga telah membela privasi untuk keamanan nasional di atas pada kasus ini. Tetapi apakah pantas dalam keadaan peringatan terorisme seperti Spanyol untuk melindungi komunikasi dari spionase pemerintah dan pasukan keamanan? Pakar konsultasi kami, dengan pengalaman luas dalam proses hukum, percaya bahwa privasi diperlukan, tetapi juga memberikan akses ke informasi dalam mengejar keamanan sebagai langkah jaminan dan keamanan warga negara .Kuncinya, katanya, ada di “siapa dan bagaimana dapat memiliki akses ke data kami”, memahami bahwa hanya mereka yang bertanggung jawab atas penyelidikan polisi yang dijamin harus dapat melakukannya.
