Terakhir, ada Signal, aplikasi yang disarankan oleh mantan anggota Central Intelligence Agency (CIA), Edward Snowden, yang menyalin dan membocorkan informasi yang sangat rahasia dari National Security Agency (NSA) pada tahun 2013. Dukungan lain datang dari Komisi Eropa telah memberi tahu stafnya untuk beralih ke Signal untuk komunikasi eksternal dengan orang-orang di luar organisasi.

Signal menggunakan Open Whisper System untuk end-to-end mengenkripsi semua percakapan secara default. Tidak hanya itu algoritma enkripsi open-source (karenanya, terbuka untuk dicermati), tapi juga direkomendasikan oleh ahli crypto dan penulis referensi standar "Kriptografi Terapan", Bruce Schneier.

Dengan Signal, kunci enkripsi disimpan di ponsel dan komputer pengguna, bukan di server. Untuk menghindari potensi risiko (meskipun sangat kecil) spoofing, Anda akan diperingatkan jika kunci keamanan orang yang Anda ajak bicara berubah.

Metode verifikasi Signal mengalahkan setiap aplikasi pesan lainnya. Pengguna dapat memverifikasi profil satu sama lain dengan memverifikasi Nomor Keamanan atau memindai kode QR yang berisi rangkaian nomor unik ini dan menandai profil sebagai terverifikasi.

Layanan ini dirancang untuk meminimalkan data yang disimpan tentang pengguna Signal. Aplikasi mengumpulkan sesedikit mungkin metadata dan tidak menyimpan metadata, log, atau informasi tentang penggunanya, serta tidak menyimpan catatan kontak pengguna Anda, grafik sosial, daftar percakapan, lokasi, avatar pengguna, nama profil, keanggotaan grup, judul grup.

Pengguna juga dapat memilih untuk menemukan kontak di buku alamat mereka. Dalam hal ini, kontak di-hash dan dikirim ke server. Pendekatan pencadangan mereka tidak hanya lebih aman, tapi disederhanakan karena obrolan tidak dicadangkan ke cloud secara default. Namun, Anda dapat mengaktifkan cadangan ke penyimpanan eksternal melalui Pengaturan yang tersedia.

Anda bahkan dapat membuat pesan yang bisa terhapus otomatis, yang tidak akan bisa diakses oleh siapa pun setelah jangka waktu yang ditentukan oleh pengirim.

Signal juga menawarkan keamanan layar untuk memblokir tangkapan layar dalam daftar obrolan terbaru dan di dalam aplikasi yang juga memblokir aplikasi lain di ponsel Anda (atau bahkan dari pengguna) mengambil tangkapan layar dari obrolan Anda di Signal. Masalahnya di sini adalah pengaturan ini tidak menghentikan penerima untuk mengambil tangkapan layar.

Signal juga memiliki fitur pemburaman wajah untuk membantu penggunanya tetap anonim. Ini dapat digunakan tidak hanya untuk memburamkan wajah, tapi juga untuk memburamkan informasi sensitif lainnya dalam gambar. Ini hanyalah satu contoh betapa seriusnya mereka menangani keamanan dan privasi pengguna.

Kesimpulan keamanan WhatsApp, Telegram dan Signal

Perbandingan aplikasi pesan WhatsaApp, Telegram, dan Signal. Kredit: fractionalciso.com

WhatsApp mudah digunakan dan populer, tapi keamanannya tidak terlalu dapat dipercaya, terutama mengingat riwayatnya. Tetap saja, lebih baik mengirim pesan menggunakan WhatsApp daripada tanpa enkripsi sama sekali.

Sebagian besar pengguna menggunakannya untuk komunikasi pribadi dengan keluarga dan teman. Namun, tidak direkomendasikan untuk percakapan yang akan dianggap sebagai pesan yang benar-benar rahasia.

Sementara pada Telegram, tingkat keamanan tertinggi tidak tersedia secara default (tidak seperti Signal) dan dibutuhkan sedikit kerja ekstra untuk memaksimalkan keamanan, yang mungkin tidak cocok untuk semua orang. Ini jelas cukup aman, bahkan sampai digunakan oleh militan ISIS dan pengunjuk rasa Hong Kong.

Sedangkan, Signal mungkin aplikasi favorit bagi orang-orang yang serius dalam berbisnis. Ini sedikit lebih sulit untuk digunakan daripada WhatsApp, tapi jika lebih sulit untuk digunakan maka tidak semua orang akan menggunakannya. Jika Anda melihat keamanan sebagai hal utama, Signal pas digunakan untuk komunikasi rahasia yang berisiko tinggi.

FRACTIONAL CISO | PC MAG | ANDROID AUTHORITY

• Sebelumnya
• 1
• 2
• 3
• 4