Mengapa WhatsApp Tidak Akan Pernah Aman

Penulis kolom tersebut adalah Pavel Durov, pendiri messenger Telegram



Dunia tampaknya terkejut oleh berita bahwa WhatsApp telah mengubah telepon apa pun menjadi alat pelacak. Semua yang ada di ponsel Anda, termasuk foto, email, dan teks, dapat diakses oleh penyerang hanya karena Anda memasang WhatsApp.

Namun, berita ini tidak mengejutkan saya. Tahun lalu, WhatsApp harus mengakui masalah yang sangat mirip - seorang hacker dapat mengakses semua data di ponsel Anda melalui satu panggilan video .

Setiap kali WhatsApp memperbaiki kerentanan kritis dalam aplikasinya, yang baru akan muncul di tempatnya. Semua masalah keamanan sangat cocok untuk pengawasan, mereka terlihat dan bekerja seperti pintu belakang.

Tidak seperti Telegram, WhatsApp tidak membuka kode sumber, jadi peneliti keamanan tidak dapat dengan mudah memeriksa apakah ada pintu belakang. WhatsApp tidak hanya tidak mempublikasikan kode, mereka juga melakukan hal yang sebaliknya: WhatsApp secara khusus mengaburkan file biner dari aplikasinya sehingga tidak ada yang dapat mempelajarinya dengan cermat.

Mungkin WhatsApp dan perusahaan induknya Facebook bahkan diminta untuk mengimplementasikan backdoors - melalui proses rahasia seperti perintah rahasia dari FBI . Tidak mudah untuk meluncurkan messenger yang aman saat berada di AS. Selama minggu yang dihabiskan tim kami di AS pada tahun 2016, agen FBI mencoba menembus kami tiga kali. Bayangkan apa yang akan terjadi pada perusahaan Amerika dalam 10 tahun bekerja di lingkungan seperti itu.

Saya mengerti bahwa struktur kekuasaan membenarkan pemasangan pintu belakang dengan upaya anti-teroris. Masalahnya adalah bahwa ruang belakang seperti itu juga dapat digunakan oleh penjahat dan pemerintah otoriter. Tidak heran diktator tampaknya menyukai WhatsApp. Kurangnya keamanan memungkinkan mereka memata-matai warganya, sehingga WhatsApp tidak diblokir di negara-negara seperti Rusia atau Iran, di mana Telegram dilarang oleh pihak berwenang .

Sebenarnya, pekerjaan saya di Telegram adalah respons langsung terhadap tekanan pribadi dari pihak berwenang Rusia. Kemudian, pada 2012, WhatsApp masih mengirim pesan dalam teks yang jelas. Ini gila. Tidak hanya pemerintah atau peretas, tetapi juga penyedia seluler dan administrator WiFi memiliki akses ke semua teks WhatsApp.

WhatsApp kemudian menambahkan beberapa enkripsi, yang dengan cepat berubah menjadi taktik pemasaran: kunci dekripsi pesan tersedia untuk setidaknya beberapa pemerintah, termasuk Rusia . Kemudian, ketika Telegram mulai mendapatkan popularitas, para pendiri WhatsApp menjual Facebook perusahaan mereka dan mengatakan bahwa mereka memiliki "privasi yang dibangun dalam DNA . " Jika benar, maka itu mungkin gen tidur atau resesif.

Tiga tahun lalu, WhatsApp mengumumkan bahwa mereka telah menerapkan enkripsi ujung ke ujung, sehingga "tidak ada pihak ketiga yang dapat mengakses pesan." Ini bertepatan dengan panggilan agresif bagi semua pengguna untuk membuat cadangan obrolan mereka di cloud. Pada saat yang sama, WhatsApp tidak memberi tahu pengguna bahwa ketika dicadangkan, pesan tidak lagi dilindungi oleh enkripsi ujung ke ujung dan mungkin tersedia untuk peretas dan lembaga penegak hukum. Pemasaran yang brilian, sebagai akibatnya beberapa orang yang naif sekarang menjalani hukuman penjara .

Mereka yang tidak menyerah pada pop-up terus-menerus yang merekomendasikan untuk membuat salinan cadangan obrolan mereka masih dapat dilacak dengan sejumlah trik - dari akses ke salinan cadangan kontak hingga perubahan yang tidak mencolok pada kunci enkripsi . Metadata yang dibuat pengguna WhatsApp - log yang menggambarkan siapa yang berkomunikasi dengan siapa dan kapan - bocor ke semua agensi dalam volume besar melalui perusahaan induk . Selain itu, Anda mendapatkan satu set kerentanan kritis yang berhasil satu sama lain.

WhatsApp memiliki sejarah yang stabil dan konsisten, dari nol enkripsi saat pembuatan hingga kerentanan saat ini, anehnya cocok untuk keperluan pengawasan. Menengok ke belakang, tidak ada satu hari pun dalam sejarah sepuluh tahun mereka ketika layanan ini aman. Itu sebabnya saya tidak berpikir bahwa dengan memperbarui aplikasi seluler WhatsApp saja akan membuatnya aman. Untuk menjadi layanan yang berorientasi privasi, WhatsApp harus mengambil risiko kehilangan seluruh pasar dan berbenturan dengan otoritas di negaranya. Mereka sepertinya tidak siap untuk ini .

Tahun lalu, pendiri WhatsApp meninggalkan perusahaan karena kekhawatiran tentang privasi pengguna . Mereka pasti terhubung baik oleh perintah rahasia atau oleh NDA, oleh karena itu mereka tidak dapat secara terbuka membahas backdoors tanpa risiko kehilangan kekayaan dan kebebasan mereka. Namun, mereka dapat mengakui bahwa mereka "menjual privasi pengguna mereka . "

Saya dapat memahami keengganan pendiri WhatsApp untuk memberikan informasi lebih rinci - tidak mudah membahayakan kenyamanan Anda. Beberapa tahun yang lalu, saya harus meninggalkan negara saya setelah menolak untuk mematuhi pelanggaran privasi pengguna VKontakte yang direstui pemerintah . Itu tidak menyenangkan. Tetapi apakah saya akan melakukan hal seperti ini lagi? Dengan senang hati. Kita masing-masing akan mati cepat atau lambat, tetapi kita, sebagai spesies, akan tinggal di sini sebentar. Itu sebabnya saya berpikir bahwa akumulasi uang, ketenaran atau kekuasaan tidak masalah. Melayani kemanusiaan adalah satu-satunya hal yang benar-benar penting dalam jangka panjang.

Namun, terlepas dari niat kami, saya merasa bahwa kami telah mengecewakan umat manusia di seluruh cerita mata-mata WhatsApp ini. Banyak orang tidak dapat berhenti menggunakan WhatsApp karena teman dan keluarga mereka masih ada di sana. Ini berarti bahwa kami di Telegram melakukan pekerjaan yang buruk meyakinkan orang untuk beralih. Meskipun kami telah menarik ratusan juta pengguna selama lima tahun terakhir, ini belum cukup. Sebagian besar pengguna Internet masih disandera oleh kerajaan Facebook / WhatsApp / Instagram. Banyak dari mereka yang menggunakan Telegram juga ada di WhatsApp, yang berarti ponsel mereka masih rentan. Bahkan mereka yang benar-benar meninggalkan WhatsApp mungkin menggunakan Facebook atau Instagram, yang keduanya berpikir tidak apa-apa untuk menyimpan kata sandi Anda dalam teks yang jelas (saya masih tidak percaya bahwa perusahaan teknologi dapat melakukan sesuatu seperti ini dan keluar kering dari air).

Dalam hampir enam tahun keberadaannya, Telegram belum memiliki kebocoran data serius atau kelemahan keamanan, yang ditunjukkan oleh WhatsApp setiap beberapa bulan. Selama enam tahun yang sama, kami mengungkapkan nol byte data ke pihak ketiga, sementara Facebook / WhatsApp berbagi informasi dengan hampir semua orang yang mengaku bekerja untuk pemerintah .

Beberapa di luar komunitas penggemar Telegram menyadari bahwa sebagian besar fitur pesan baru pertama kali muncul di Telegram dan kemudian WhatsApp disalin ke detail terkecil. Baru-baru ini, kami telah menyaksikan upaya Facebook untuk meminjam seluruh filosofi Telegram ketika Zuckerberg tiba-tiba menyatakan pentingnya privasi dan kecepatan, secara praktis mengutip secara verbal deskripsi aplikasi Telegram dalam pidatonya di konferensi F8.

Tetapi mengeluh tentang kemunafikan FB dan kurangnya kreativitas tidak akan membantu. Kita harus mengakui bahwa Facebook menerapkan strategi yang efektif. Lihat apa yang mereka lakukan dengan Snapchat .

Kami di Telegram harus menyadari tanggung jawab kami dalam membentuk masa depan. Entah kita, atau monopoli Facebook. Entah kebebasan dan privasi, atau keserakahan dan kemunafikan. Tim kami telah bersaing dengan Facebook selama 13 tahun terakhir. Kami sudah mengalahkan mereka sekali, di pasar Eropa Timur untuk jejaring sosial . Kami akan mengalahkan mereka lagi di pasar pesan global. Kita harus.

Itu tidak akan mudah. Departemen pemasaran Facebook sangat besar. Dan kami di Telegram bukan pemasaran. Kami tidak ingin membayar wartawan dan peneliti untuk memberi tahu dunia tentang Telegram. Untuk ini, kami mengandalkan Anda - jutaan pengguna kami. Jika Anda cukup menyukai Telegram, Anda akan memberi tahu teman Anda tentang hal itu. Dan jika setiap pengguna Telegram membujuk ketiga temannya untuk menghapus WhatsApp dan menggunakan Telegram secara permanen, maka Telegram akan menjadi lebih populer daripada WhatsApp.

Usia keserakahan dan kemunafikan akan berakhir. Era kebebasan dan privasi akan dimulai. Dia jauh lebih dekat daripada yang terlihat.