Mengapa Anda harus peduli dengan enkripsi end-to-end?

Kebenaran Menyeramkan Tentang Pesan Anda

Bayangkan bahwa setiap pesan yang Anda tulis kepada teman-teman Anda melewati server perantara sebelum sampai kepada mereka. Server ini – katakanlah perusahaan aplikasi – dapat membaca semua yang Anda tulis. Mungkin saat ini tidak, tetapi mereka memiliki kemampuan untuk melakukannya. Dan jika database tersebut diretas (, yang terus terjadi ), maka jutaan pesan menjadi berisiko.

Di sinilah peran enkripsi end-to-end sebagai solusi yang membuat pesan Anda benar-benar aman – sehingga tidak ada yang bisa membacanya kecuali Anda dan pengirim asli.

Bagaimana pesan yang tidak terenkripsi bekerja?

Ketika Anda menulis pesan di aplikasi biasa, pesan tersebut langsung pergi ke server pusat. Server ini mengetahui identitas Anda dan penerima. Server menyimpan pesan dan mengirimkannya. Masalahnya? server membaca semuanya.

Ya, mungkin ada lapisan enkripsi antara perangkat Anda dan server ( seperti TLS), tetapi begitu pesan mencapai server, pesan tersebut menjadi terbuka. Pesan itu dapat disimpan dalam basis data yang berisi miliaran pesan lainnya. Dan jika seseorang meretasnya? Bencana.

Enkripsi End-to-End: Solusi Sebenarnya

Enkripsi end-to-end hanya berarti satu hal: Hanya Anda dan penerima yang dapat membaca pesan. Server, penyedia layanan, bahkan pemerintah – tidak ada yang bisa.

Aplikasi terkenal seperti WhatsApp, Signal, dan Google Duo menggunakan teknologi ini. Pesan dikirim dalam keadaan terenkripsi, dan kunci hanya ada di perangkat Anda dan perangkat penerima.

Sihir Sejati: Pertukaran Kunci Diffie-Hellman

Bagaimana kedua pihak berhasil membuat kunci rahasia tanpa memberi tahu satu sama lain sebelumnya?

Bayangkan Alice dan Bob di sebuah hotel. Mereka ingin bertukar warna cat rahasia tanpa dilihat oleh para mata-mata.

Pertama, mereka setuju pada warna umum di depan umum - kuning. Masing-masing mengambil sedikit.

Kemudian, di kamarnya sendiri, Alice menambahkan warna rahasianya (Biru), lalu mencampurkan kuning dan biru. Bob melakukan hal yang sama dengan warnanya (Merah), sehingga mereka menghasilkan kuning dan biru serta merah.

Mereka bertukar campuran di depan umum. Para mata-mata melihat mereka, tetapi mereka tidak dapat mengetahui warna-warna rahasia.

Sekarang, Alice tidak mengambil campuran Bob dan menambahkan warna rahasianya yang biru. Bob mengambil campuran Alice dan menambahkan warna merahnya.

Dan kejutan: Keduanya berakhir dengan campuran akhir yang sama – biru, kuning, dan merah. Inilah rahasia bersama!

Para mata-mata tidak pernah melihat warna rahasia. Ini adalah prinsip enkripsi end-to-end.

Keunggulan yang Tidak Dapat Dipungkiri

✓ Tidak ada yang membaca pesanmu – bahkan aplikasi pesan pun tidak

✓ Perlindungan dari peretasan – Jika basis data diretas, pesan hanya akan menjadi kode acak

✓ Mudah digunakan – Anda tidak perlu tahu apa pun tentang kripto secara teknis

✓ Tersedia untuk semua – iMessage dan Duo sudah terintegrasi di ponsel Anda

Tantangan Nyata

Tidak, enkripsi end-to-end tidak sempurna:

1. Serangan Man-in-the-Middle (Man-in-the-Middle) Jika Anda berbagi kunci dengan seseorang, apakah Anda benar-benar yakin itu dia? Anda mungkin sedang berbicara dengan seorang peretas tanpa Anda sadari. Untuk menghindari ini, gunakan kode verifikasi - rangkaian angka atau kode QR yang dapat Anda verifikasi melalui saluran aman lainnya.

2. Perangkat Anda mungkin berisiko Bahkan jika pesan terenkripsi dalam perjalanan, jika seseorang dapat mengakses ponsel atau perangkat pribadi Anda, mereka dapat membaca pesan tersebut. Atau jika Anda memiliki perangkat lunak berbahaya.

3. Jangan melindungi metadata Pengirim, penerima, waktu – semua informasi ini dapat terungkap. Meskipun tidak sepenting isi pesan, namun informasi ini membuat perbedaan.

4. Persaingan Politik Beberapa pemerintah menginginkan “pintu belakang” untuk mengakses pesan. Ini merusak ide tersebut secara keseluruhan.

Poin Penting: Enkripsi saja tidak cukup

Enkripsi end-to-end melindungi pesan saat dikirim. Namun, ada ancaman lain:

• Melanggar perangkat Anda secara langsung
• Malware yang mengintai sebelum dan setelah pengiriman
• Serangan perantara di awal koneksi
• Kebocoran data metadata

Oleh karena itu, enkripsi end-to-end adalah bagian dari strategi yang lebih besar – ditambahkan dengan Tor, jaringan pribadi virtual (VPN), dan perilaku keamanan yang aman.

Ringkasan

Enkripsi end-to-end bukanlah teknologi sihir, tetapi ini adalah alat yang sangat kuat. Di dunia di mana peretasan menjadi hal biasa dan perusahaan menyimpan jutaan pesan, kemampuan untuk mengirim pesan yang hanya dapat dibaca oleh penerima - ini adalah nilai yang nyata.

Beberapa aplikasi yang sudah Anda gunakan seperti iMessage dan Signal serta WhatsApp menggunakan sistem ini. Di masa depan, enkripsi end-to-end akan menjadi standar, bukan pengecualian.