WhatsApp meningkatkan permainan keamanannya dengan meluncurkan enkripsi end-to-end untuk 700 juta penggunanya awal tahun ini. Sinyal Open Whisper System, dirilis pada tahun 2014, relatif baru untuk gim tetapi telah mengumpulkan banyak murid yang berfokus pada keamanan karena enkripsi yang hebat. Untuk yang belum tahu, banyak aplikasi perpesanan pribadi seperti WhatsApp, Facebook Messenger, Google Allo menggunakan protokol aman Open Whisper System untuk menegakkan enkripsi. Untuk pengguna biasa, jika semua aplikasi perpesanan ini sudah menggunakan enkripsi kuat sistem Whisper Terbuka, mengapa harus repot-repot beralih ke Signal? Jadi, hari ini saya akan menunjukkan 5 alasan keamanan untuk beralih dari WhatsApp ke Signal:
1. WhatsApp Tidak Mengenkripsi Metadata
Biarkan saya memberi Anda informasi singkat tentang apa arti metadata. Dari Techterms.com: “Metadata menjelaskan data lain. Ini memberikan informasi tentang konten item tertentu. Sebagai contoh, sebuah gambar dapat mencakup metadata yang menggambarkan seberapa besar gambar itu, kedalaman warna, resolusi gambar, ketika gambar itu dibuat, dan data lainnya. "
Demikian pula, dalam konteks pengiriman pesan, metadata berarti data tentang pesan teks aktual yang dapat mencakup nomor telepon pengirim, nomor telepon penerima, tanggal dan waktu pesan. Pada pandangan pertama, mudah untuk membuang metadata pesan karena mungkin tampak sepele. Tapi jangan salah. Menggunakan metadata, peneliti dapat membuat jaringan yang menjelaskan dengan siapa dan kapan individu berkomunikasi . Misalnya, pada tahun 2013, tim peneliti Microsoft menerbitkan sebuah makalah, yang menggambarkan sebuah sistem untuk membedakan usia, jenis kelamin, seksualitas Anda hanya berdasarkan hal-hal yang Anda sukai di Facebook. Cukup menyeramkan, bukan?
Demikian pula, sementara WhatsApp tidak dapat membaca pesan Anda yang sebenarnya, ia dapat menyerahkan metadata pesan tersebut untuk mematuhi hukum. Otoritas hukum dapat menganalisis data ini untuk mengetahui tanggal, waktu, dan semua orang yang pernah Anda hubungi. Signal, si lelaki baik bangga mengakui bahwa ia mengenkripsi metadata ini, jadi ketika saatnya tiba, sebenarnya tidak ada yang substansial untuk diserahkan.
2. WhatsApp Kekurangan Enkripsi Dalam Aplikasi
WhatsApp mengaktifkan enkripsi ujung ke ujung untuk pesan yang masuk melalui internet tetapi melewatkan fungsi dasar - tidak ada enkripsi untuk pesan yang disimpan di ponsel Anda . Jadi apa gunanya enkripsi untuk pesan melalui jaringan jika seseorang mencuri perangkat Anda tanpa kode sandi? Mereka jelas dapat membaca semua pesan Anda.
Untuk mengatasi hal ini, Signal menganjurkan Anda untuk mengatur frasa sandi Anda sendiri. Kemudian, semua pesan teks di Signal dienkripsi dengan frasa sandi Anda sebelum disimpan secara lokal . Anda juga dapat memilih untuk mengunci Sinyal secara otomatis setelah jangka waktu tertentu.
3. Cadangan Online WhatsApp Tidak Terenkripsi
Mencadangkan pesan WhatsApp Anda ke Google Drive Anda bisa sangat berguna. Lagi pula, tidak ada yang tahu kapan ponsel Anda bisa gagal atau bahkan lebih buruk, dicuri. Memulihkan pesan dari Google Drive dapat terbukti sebagai penyelamat dalam situasi itu. Sayangnya, menyimpan data Anda di cloud menimbulkan risiko yang lebih besar dalam hal keamanan. Karena data cadangan disimpan di Google Drive, kredensial Google Anda adalah satu-satunya lapisan keamanan di sini. Jangan percaya padaku? Lihat tangkapan layar ini dari pengaturan WhatsApp, yang dengan jelas mengatakan bahwa pesan yang Anda cadangkan tidak dilindungi oleh enkripsi ujung ke ujung saat di Google Drive :
Jika Allah melarang, Gmail Anda diretas, atau jika Google harus mematuhi surat perintah, ingat semua percakapan Anda akan diekspos. Tapi itu belum semuanya. Bahkan jika Anda memiliki cadangan online yang dinonaktifkan, tetapi pihak lain yang Anda ajak bicara telah mengaktifkannya, Anda juga akan turun . Anda tahu waktu ketika Anda harus menderita karena kesalahan orang lain? Ya, ini adalah momen seperti itu.
Sinyal menyelesaikan masalah ini dengan baik, tidak menyediakan opsi cadangan berfitur lengkap. Ini hanya mencakup opsi pencadangan / pengembalian manual sederhana ke teks biasa jika Anda perlu.
Ini mungkin bukan pilihan yang paling nyaman, tetapi pada akhirnya, semuanya bermuara pada satu hal: fitur vs keamanan. Dan Signal melakukan yang terbaik - berfokus pada keamanan.
4. WhatsApp adalah Hak Milik (Dan Dimiliki oleh Facebook!)
Enkripsi ujung ke ujung hanya menyediakan satu sisi cerita. Untuk gambaran lengkap, perlu dipahami bagaimana enkripsi telah diintegrasikan. Dengan aplikasi sumber tertutup seperti WhatsApp, hampir tidak mungkin untuk meninjau kode dan melihat seberapa baik enkripsi telah terintegrasi. Di sisi lain, basis kode Signal adalah open source dan dapat dianalisis oleh para peneliti untuk menemukan apakah langkah-langkah keamanan ditegakkan dengan benar.
Selain itu, Facebook memiliki WhatsApp, dan model bisnis Facebook didasarkan pada iklan. Ingat, bagaimana pada Agustus WhatsApp menyatakan bahwa mereka akan membagikan sebagian data Anda dengan perusahaan induk Facebook? Terutama, ini membagikan nomor telepon Anda untuk menawarkan saran teman yang lebih baik dan tentu saja, iklan yang lebih relevan ! Bahkan jika Anda memilih keluar selama periode 30 hari, itu masih berbagi beberapa data dengan Facebook.
Sebaliknya, Open Whisper Systems adalah komunitas sukarelawan nirlaba, serta tim kecil pengembang yang didanai hibah.
5. Sinyal memiliki Pengaturan Keamanan yang lebih baik
Saya juga ingin menunjukkan dua pengaturan kecil yang berfokus pada keamanan yang dimiliki Signal. Yang pertama adalah " Pesan Menghilang ", yang tetap setia pada namanya dan memungkinkan Anda mengirim pesan yang merusak diri sendiri. Anda memiliki opsi untuk mengirim pesan, yang dihancurkan sendiri setelah 5 detik hingga seminggu.
Yang kedua adalah " Keamanan layar ", yang mencegah siapa pun mengambil tangkapan layar percakapan Anda. Jelas, ini bukan bukti bodoh karena seseorang selalu dapat mengambil gambar dari telepon lain.
Meskipun keduanya bukan fitur yang menarik, sedikit detail seperti inilah mengapa saya cenderung ke Signal.
Seberapa Aman Sinyal itu?
Signal menyediakan enkripsi kelas atas, alasan mengapa whistleblower NSA Edward Snowden bahkan merekomendasikan untuk menggunakannya. Jika Anda benar-benar ingin tahu data apa yang dapat dibagikan Sinyal tentang Anda, jika saatnya tiba, inilah saatnya: waktu pembuatan akun Sinyal Anda dan tanggal koneksi terakhir ke server Signal, itu juga dengan presisi yang berkurang menjadi satu hari. Cukup banyak. Tidak benar-benar. Bahkan tidak metadata, apalagi konten pesan aktual. Untuk referensi, Sinyal dipanggil baru-baru ini dan inilah informasi yang mereka ungkapkan.
Jadi, Apakah Anda Beralih ke Sinyal?
Inilah lima alasan keamanan saya mengapa Anda harus beralih ke Signal. Dari perspektif keamanan, Signal muncul sebagai pemenang yang jelas. Jika Anda mencari pengalaman paket yang lebih banyak, Anda mungkin lebih baik dengan WhatsApp atau Telegram. Namun, jika Anda paranoid tentang privasi Anda, beralihlah ke Signal hari ini!
Unduh: Sinyal untuk Android | Sinyal untuk iPhone
