Banyak insiden kebocoran pesan WhatsApp yang telah disiarkan selama prime time dalam beberapa bulan terakhir telah menimbulkan kekhawatiran tentang keamanan aplikasi perpesanan.
WhatsApp, platform milik Facebook, memiliki enkripsi ujung-ke-ujung. Artinya, pesan yang dibagikan antara pengirim dan penerima tidak dapat dibaca oleh orang lain. Bahkan WhatsApp pun tidak.
Lembaga penegak hukum juga tidak dapat menerima pesan ini. Meskipun pengadilan memerintahkan WhatsApp untuk menyediakan obrolan Anda, itu tidak akan bisa. Terutama karena pesan dilindungi dan WhatsApp sendiri tidak memiliki cara untuk mengaksesnya.
Jadi kenapa diskusi bisa bocor?
Screenshot. Jika penerima memilih untuk mengambil screenshot dari pesan dan membagikannya secara publik, tidak ada yang dapat dilakukan pengirim. WhatsApp mengatakan ini dengan sangat jelas dalam kebijakan privasinya.
Cara lainnya adalah dengan melakukan backup chat. WhatsApp memiliki fungsi menyimpan pesan dan media secara berkala. Ini opsional dan dapat dinonaktifkan di pengaturan.
Pesan disimpan secara lokal di perangkat Anda dan di layanan cloud (Google Drive atau iCloud) tergantung pada telepon yang digunakan. File cadangan ini tidak dapat dibuka di luar aplikasi WhatsApp. Setiap kali pengguna menginstal WhatsApp di ponsel baru, ada opsi untuk mengimpor cadangan ke perangkat baru.
Masalahnya adalah pesan yang disimpan di cloud tidak dienkripsi. Yang, secara teori, berarti file cadangan ini dapat diakses. Ada beberapa program perangkat lunak resmi yang tersedia online untuk membaca file cadangan ini. Dan tanpa enkripsi, pesan yang disimpan rentan terhadap peretasan dan pelanggaran data.
Penegak hukum dapat, melalui perintah pengadilan, mengakses pesan yang disimpan di Google atau iCloud. Ini terjadi dalam kasus mantan kepala kampanye Presiden AS Donald Trump, Paul Manafort. Ia divonis bersalah atas dasar pesan WhatsApp yang memberatkan penyelidik itu diperoleh dari akun iCloud mereka.
Juga tidak ada cara untuk mengubah backup. Anda juga tidak dapat menghapus pesan secara selektif dari sana. Itu tidak akan berhasil karena pesan juga dapat diakses dari telepon penerima. Dan fitur “hapus untuk semua orang” WhatsApp berfungsi untuk satu jam pertama pengiriman pesan.
BloombergQuint sedang menunggu jawaban atas pertanyaan yang dikirim melalui email ke WhatsApp untuk kejelasan tentang fitur cadangan.
Pilihan Keamanan
Ada opsi terbatas untuk melindungi cadangan obrolan dari kebocoran. Dan bahkan ini pun tidak sangat mudah.
Opsi nuklirnya adalah menonaktifkan cadangan obrolan sepenuhnya. Ini berarti obrolan Anda hanya disimpan di perangkat pengirim dan penerima. Tetapi itu juga berarti bahwa jika pengguna mengganti ponsel atau menghapus WhatsApp dan kemudian menginstalnya kembali, semua pesan akan hilang kecuali media yang disimpan di galeri.
Opsi untuk menghapus dan menonaktifkan cadangan di Google Drive.
Pengguna juga dapat secara manual memilih kapan obrolan disimpan. Kemudian salin file cadangan ke perangkat penyimpanan fisik yang aman dan hapus file cadangan dari telepon.
Tetapi tidak satu pun dari metode ini yang menjamin bahwa cadangan obrolan tidak akan pernah diungkapkan. Ini karena jika penerima tidak peka privasi seperti pengirim, obrolan yang dihapus dapat diakses dari cadangan WhatsApp mereka.
Cara lain adalah dengan menggunakan pesan yang hilang. Namun, fitur yang secara otomatis menghapus obrolan dalam tujuh hari perlu diaktifkan untuk setiap kontak. Selain itu, obrolan dapat disimpan dalam tujuh hari ini.
Telegram dan Signal juga menawarkan fitur cadangan obrolan. Semua obrolan di Telegram, kecuali opsi ‘obrolan rahasia’, disimpan di cloud asli Telegram sendiri. Signal memungkinkan Anda untuk menyimpan cadangan di telepon yang diamankan dengan kata sandi.
Telegram dan Signal juga mengenkripsi cadangan obrolan, membuatnya tidak dapat diakses dengan cara biasa.
“Ninja internet yang tak tersembuhkan. Ahli daging. Sangat introvert. Analis. Pakar musik. Pendukung zombie.”
