Aplikasi perpesanan menyediakan cara mudah untuk dapat terus berkomunikasi dengan teman, keluarga, dan rekan kerja. Namun, saat menggunakannya, penting untuk menyadari privasi dan keamanan online.
Masalah utama keamanan aplikasi perpesanan adalah sejauh mana pihak ketiga berpotensi membaca pesan pribadi, perusahaan pemilik aplikasi, atau bahkan pemerintah yang mengumpulkan data warga negaranya. Saat mengevaluasi keamanan aplikasi perpesanan, pertimbangan utama meliputi:
1. Enkripsi end-to-end
Apakah aplikasi tersebut memiliki enkripsi end-to-end (E2E)? Enkripsi end-to-end mengacak pesan obrolan pribadi Anda, dan hanya pengirim dan penerima pesan yang memiliki "kunci" yang bisa membacanya.
2. Kode sumber terbuka
Apakah aplikasi tersebut menggunakan kode sumber terbuka? Kode sumber terbuka berarti aplikasi terbuka terhadap akuntabilitas luar dan audit oleh para ahli, yang dapat berguna untuk menyoroti adanya kelemahan atau kerentanan dalam kode tersebut.
3. Pesan yang terhapus sendiri
Pesan yang terhapus atau menghilang sendiri akan menghilang setelah jangka waktu tertentu, bergantung pada pengaturan yang Anda pilih.
4. Penggunaan data
Meskipun banyak aplikasi perpesanan aman menggunakan enkripsi end-to-end, aplikasi ini tetap dapat mengumpulkan data tentang Anda, yang disebut metadata. Data ini termasuk informasi seperti dengan siapa Anda berbicara, berapa lama, pada perangkat apa, alamat IP, dan nomor telepon Anda.
Apa saja aplikasi perpesanan paling aman?
Saat ini, ada banyak aplikasi perpesanan yang tersedia bagi kita. Namun, beberapa aplikasi terbukti lebih aman daripada yang lain. Kami melihat beberapa pilihan paling populer di luar sana untuk mengetahui — aplikasi perpesanan mana yang akan menjaga keamanan data Anda dan aplikasi perpesanan mana yang keamanannya lemah.
(CATATAN: daftar berikut tidak berdasarkan prioritas atau urutan dukungan)
Signal
Apa itu Signal?
Signal adalah layanan pesan terenkripsi lintas platform yang ditujukan untuk panggilan suara terenkripsi dan pesan teks terenkripsi end-to-end. Secara umum, aplikasi ini dianggap sebagai salah satu aplikasi perpesanan paling aman di pasaran.
Aplikasi perpesanan Signal gratis untuk digunakan dan tersedia pada sistem operasi Android dan iOS. Ada juga versi desktop untuk Windows, Mac, dan Linux. Untuk bergabung, Anda hanya perlu nomor telepon.
Pengalaman penggunanya serupa dengan aplikasi obrolan populer lainnya seperti WhatsApp dan Facebook Messenger. Fitur-fiturnya meliputi pesan satu lawan satu, pesan grup, stiker, foto, transfer berkas, panggilan suara dan video.
Signal telah ada sejak 2013 tetapi popularitasnya meningkat pesat pada tahun 2020 dan 2021.
Seberapa amankah Signal?
- Signal tidak dimiliki oleh perusahaan Big Tech – aplikasi ini merupakan proyek sumber terbuka yang didukung oleh hibah dan donasi. Ini berarti tidak ada iklan, afiliasi, atau pelacakan rahasia.
- Percakapan di Signal dienkripsi secara menyeluruh. Artinya, hanya orang-orang dalam percakapan tersebut yang dapat melihatnya, dan tidak ada orang lain (bahkan pemilik Signal).
- Aplikasi perpesanan lain menawarkan enkripsi end-to-end sebagai opsi, tetapi Signal bersifat default.
- Signal menawarkan pesan yang dapat terhapus dan menghilang sendiri – yaitu, pesan yang terhapus secara otomatis setelah waktu yang ditentukan.
- Signal berupaya untuk tidak mengumpulkan terlalu banyak data tentang penggunanya. Segala sesuatu di aplikasi perpesanan Signal, termasuk pesan, gambar, dan file, disimpan secara lokal di ponsel Anda.
- Aplikasi lain menggunakan protokol pengiriman pesan Signal untuk mode paling aman, termasuk WhatsApp dan Wire.
Telegram
Apa itu Telegram?
Didirikan oleh pengusaha Rusia Pavel Durov, Telegram adalah layanan perpesanan multi-platform yang pertama kali diluncurkan di iOS dan Android pada tahun 2013. Fungsionalitas inti Telegram sama dengan sebagian besar aplikasi perpesanan lainnya: Anda dapat mengirim pesan kepada pengguna Telegram lain, membuat percakapan grup, menelepon kontak, dan mengirim file serta stiker.
Seberapa amankah Telegram?
- Telegram juga menggunakan enkripsi end-to-end. Enkripsi Telegram mencegah siapa pun di luar percakapan dua arah — baik perusahaan, pemerintah, peretas, atau orang lain — melihat apa yang telah dikirim.
- Namun, Telegram hanya menggunakan enkripsi ini dalam panggilan dan fitur "obrolan rahasia", tidak dalam obrolan biasa. Yang berarti hanya klien yang dienkripsi ke server. Sebaliknya, WhatsApp, yang terkadang dianggap kurang aman, telah menggunakan enkripsi end-to-end dalam pesan, panggilan, dan panggilan video sejak 2016.
- Alasannya adalah peningkatan penggunaan cloud oleh Telegram. Pada dasarnya, Telegram menyimpan semua pesan dan foto Anda di server yang aman. Artinya Anda dapat mengaksesnya dari perangkat apa pun yang terhubung, membuat Telegram lebih ramah terhadap berbagai platform dibandingkan aplikasi obrolan lain seperti WhatsApp.
- Menjual data bukanlah inti dari model bisnis Telegram – sebuah nilai tambah untuk keamanan Telegram.
- Ada pilihan untuk menghapus sendiri pesan, file, foto, dan video dalam jangka waktu tertentu setelah dikirim dan diterima. Setelah pesan diterima, pesan tersebut akan tetap berada dalam obrolan selama periode tertentu – Anda dapat memilih antara satu detik hingga satu minggu – lalu pesan tersebut akan menghilang.
- Telegram menantang para peretas untuk mencoba menerobos enkripsi mereka dan menguraikan pesan, menawarkan hadiah $300.000 bagi siapa pun yang dapat melakukannya. Kontes berakhir tanpa ada seorang pun yang memenangkan hadiah, tetapi Telegram memiliki program hadiah bug yang tetap terbuka, yang mendorong para peneliti keamanan untuk menyampaikan masalah keamanan apa pun dalam aplikasi atau protokol Telegram. Pengajuan yang menghasilkan perubahan di pihak Telegram dapat memenangkan hadiah mulai dari $500 hingga $100.000. Kontes dan program seperti ini membantu memastikan bahwa setiap potensi kerentanan akan ditemukan dan diperbaiki.
- Setelah akun Anda tidak aktif selama jangka waktu tertentu (default enam bulan), akun Anda akan otomatis terhapus sendiri, menghapus seluruh pesan dan media Anda.
Wire
Apa itu Wire?
Diluncurkan pada tahun 2014, Wire mempromosikan diri sebagai aplikasi pengiriman pesan yang aman. Perusahaan pemilik Wire berpusat di Swiss, yang dianggap sebagai salah satu yurisdiksi terbaik di dunia untuk segala jenis layanan online yang aman atau aplikasi obrolan yang aman. Wire dapat digunakan di Android, iOS, macOS, Windows, dan browser populer.
Seberapa amankah Wire?
- Wire juga menyediakan enkripsi end-to-end. Enkripsi Wire bekerja secara transparan di latar belakang dan tidak perlu diaktifkan karena selalu aktif.
- Wire tidak menjual analitik atau penggunaan data kepada pihak ketiga.
- Seperti Signal, Wire bersifat sumber terbuka, yang berarti kode sumbernya tersedia bagi pengguna untuk diperiksa, diverifikasi, dan ditingkatkan (dalam hal ini, melalui GitHub).
- Para ahli luar telah mengaudit Wire secara publik, jadi jika Anda tidak memiliki waktu atau keahlian untuk melihat kode sumber mereka, Anda dapat membaca temuan yang dipublikasikan secara online.
- Anda hanya perlu mendaftar dengan alamat email, bukan nomor telepon.
- Aplikasi ini sepenuhnya mematuhi GDPR.
Apa itu WhatsApp?
Dengan sekitar 1,5 miliar pengguna di seluruh dunia, WhatsApp mungkin tidak perlu diperkenalkan lagi. WhatsApp adalah salah satu aplikasi obrolan pertama yang mengaktifkan enkripsi end-to-end untuk komunikasi yang lebih aman. WhatsApp dimiliki oleh Facebook, sebuah asosiasi yang membuat beberapa orang mempertanyakan kerahasiaan privasinya.
Seberapa amankah WhatsApp?
- Enkripsi WhatsApp sudah terpasang, dan pengguna secara eksplisit diperingatkan jika enkripsi end-to-end tidak diterapkan pada obrolan tertentu.
- WhatsApp tidak menyimpan pesan pada servernya, jadi jika penjahat dunia maya meretas platform tersebut, mereka tidak akan dapat mendekripsi pesan apa pun.
- Selain itu, WhatsApp tidak memiliki kunci untuk melihat pesan terenkripsi. Secara default, WhatsApp menyimpan pesan dengan cara yang memungkinkan pesan tersebut dicadangkan ke cloud oleh iOS atau Android.
- WhatsApp menawarkan verifikasi dua langkah yang memungkinkan Anda menambahkan lebih banyak keamanan ke akun Anda dengan menetapkan PIN yang diperlukan untuk memverifikasi nomor telepon Anda di perangkat apa pun.
- WhatsApp dimiliki oleh Facebook, yang terkadang dipandang sebagai kelemahan privasi. WhatsApp menerima informasi dari, dan berbagi informasi dengan, perusahaan Facebook lainnya. Ini berarti data dibagikan kepada pengiklan, yang menggunakannya untuk menargetkan konsumen.
Threema
Apa itu Threema?
Threema adalah aplikasi pengiriman pesan terenkripsi end-to-end. Tidak seperti banyak aplikasi lainnya, Threema tidak mengharuskan Anda memasukkan alamat email atau nomor telepon untuk membuka akun, yang memberi pengguna tingkat anonimitas yang sangat tinggi. Fiturnya meliputi pesan teks dan suara, panggilan suara dan video, grup, dan daftar distribusi. Threema tidak gratis – pengguna membayar untuk aplikasi ini. Perusahaan pemilik Threema berbasis di Swiss.
Seberapa amankah Threema?
- Prinsip utama Threema adalah pengendalian metadata. Untuk memastikan tidak ada penyalahgunaan data, server Threema menghapus pesan secara permanen setelah dikirimkan ke penerima.
- Informasi yang biasanya dikelola di server dikelola secara lokal di perangkat pengguna, artinya percakapan apa pun dilindungi dari penyadapan.
- Akibatnya, tidak ada jalan kembali ke koneksi yang didekripsi, jadi tidak seorang pun kecuali penerima yang dituju dapat membaca pesan Threema.
- Threema bersifat sumber terbuka, sehingga pengguna dapat secara independen memverifikasi tingkat enkripsi.
- Namun, aplikasi ini tidak mendukung autentikasi dua faktor.
Wickr Me
Apa itu Wickr Me?
Wickr didirikan pada tahun 2012 oleh sekelompok pakar keamanan dan pendukung privasi. Wickr merupakan satu-satunya aplikasi pengiriman pesan aman yang dapat digunakan secara anonim. Wickr memiliki berbagai aplikasi yang ditujukan untuk berbagai kelompok pengguna - Wickr Me, Wickr Pro, Wickr RAM, dan Wickr Enterprise. Wickr Me ditujukan untuk pengguna pribadi.
Wickr Me tidak memerlukan alamat email atau nomor telepon saat pendaftaran, memastikan bahwa data pengguna tidak dikumpulkan dan, oleh karena itu, aplikasi tidak memiliki akses ke data tersebut. Wickr dapat menjadi alat kolaborasi, bukan sekadar aplikasi perpesanan, karena memiliki kemampuan berbagi layar, lokasi, dan status online.
Seberapa amankah Wickr Me?
- Aplikasi ini menggunakan enkripsi end-to-end pada semua pesan dan file, termasuk gambar dan video. Hal ini memastikan bahwa pihak ketiga tidak dapat mengakses data saat ditransfer dari satu perangkat ke perangkat lainnya.
- Semua komunikasi di Wickr dienkripsi secara lokal di setiap perangkat dengan kunci baru yang dibuat untuk setiap pesan baru, artinya hanya pengguna Wickr yang memiliki kunci yang bisa menguraikan konten mereka. Selain mengenkripsi data dan percakapan pengguna, Wickr menghapus metadata dari semua konten yang dikirimkan melalui jaringan.
- Enkripsi diaktifkan secara default, dan laporan transparansi tersedia bagi siapa saja yang menggunakan Wickr.
- Aplikasi ini mendukung autentikasi dua faktor.
- Wickr tidak mencatat alamat IP atau metadata lainnya.
- Aplikasi ini bersifat sumber terbuka dan memungkinkan pesan terhapus sendiri.
- Wickr menawarkan fitur yang memungkinkan pengguna mendeteksi tangkapan layar. Artinya Anda akan menerima pemberitahuan jika seseorang mengambil tangkapan layar dari pesan yang Anda kirim.
Viber
Apa itu Viber?
Viber adalah aplikasi perangkat lunak pesan instan dan suara melalui IP lintas platform yang dioperasikan oleh perusahaan multinasional Jepang Ratuken. Aplikasi ini dapat diunduh gratis dan memungkinkan pengguna melakukan panggilan gratis, mengirim teks, gambar, dan pesan video ke pengguna Viber lainnya. Anda dapat menggunakan Viber untuk membuat obrolan grup dengan hingga 250 orang dan melakukan panggilan grup dengan hingga 20 orang sekaligus.
Seberapa amankah Viber?
- Asalkan pengguna memilih metode berbagi yang benar, Viber menawarkan obrolan suara dan video terenkripsi pada perangkat seluler dan sistem operasi desktop utama.
- Sebelumnya hanya komunikasi satu lawan satu yang dilindungi, tetapi sekarang obrolan grup diamankan oleh enkripsi end-to-end.
- Di Viber, setiap obrolan diberi kode warna berdasarkan tingkat enkripsinya:
- Hijau berarti obrolan dienkripsi dan kontak yang terhubung dengan Anda tepercaya.
- Abu-abu berarti obrolan dienkripsi, tetapi kontak belum ditandai sebagai tepercaya.
- Merah berarti terdapat masalah dalam autentikasi kontak.
- Hijau berarti obrolan dienkripsi dan kontak yang terhubung dengan Anda tepercaya.
- Abu-abu berarti obrolan dienkripsi, tetapi kontak belum ditandai sebagai tepercaya.
- Merah berarti terdapat masalah dalam autentikasi kontak.
Dust
Apa itu Dust?
Dust, sebelumnya dikenal sebagai Cyber Dust, adalah aplikasi pesan pribadi yang menggunakan enkripsi end-to-end untuk komunikasi yang aman. Menurut situs webnya, “Anda dapat menghapus pesan Anda dari ponsel orang lain. Tidak ada pesan yang disimpan secara permanen di ponsel atau server. Pesan dienkripsi dengan ketat dan tidak dapat diakses oleh siapa pun, termasuk kami.”
Seberapa amankah Dust?
- Anda dapat mengirim pesan pribadi yang disebut “Dusts” ke kontak Anda. Anda dapat mengatur pesan agar terhapus sendiri dalam waktu 24 jam atau segera setelah dibaca.
- Anda juga dapat mengirim “Blast”, yaitu pesan yang dikirim ke sekelompok orang tetapi dibaca secara pribadi.
- Dust juga diatur untuk tidak menampilkan nama pengguna dalam pesan dan memberi tahu Anda jika tangkapan layar diambil dari dalam aplikasi.
- Selain pengirim pesan yang aman, Dust juga memiliki fitur pengawas privasi dan alat pencarian tersembunyi untuk menjaga privasi saat menjelajah web.
iMessage
Apa itu iMessage?
iMessage adalah layanan pesan instan yang dikembangkan oleh Apple dan diluncurkan pada tahun 2011. iMessage berfungsi secara eksklusif pada platform Apple: iOS, macOS, iPadOS, dan watchOS.
Seberapa amankah iMessage?
- iMessage menawarkan enkripsi end-to-end antara pengguna.
- Masalah keamanan yang mungkin terjadi adalah pilihan untuk mencadangkan iMessage Anda ke iCloud. Pesan yang disimpan di cloud dienkripsi dengan kunci yang dikontrol oleh Apple, jadi jika iCloud Anda diretas, pesan tersebut dapat terungkap.
- Namun, solusinya adalah menghindari penyimpanan pesan pribadi pada platform berbasis web seperti iCloud untuk meningkatkan tindakan keamanan.
- iMessage memungkinkan pengguna untuk mengontrol berapa lama setiap foto, video, atau pesan muncul sebelum menghilang. Anda juga dapat memilih berapa kali pemirsa dapat melihat pesan tersebut. Namun, fitur ini hanya tersedia pada iOS 10 dan yang lebih baru.
Line
Apa itu Line?
Line adalah aplikasi obrolan gratis dan aman yang dibuat setelah Tsunami Jepang 2011. Akibat bencana tersebut, banyak saluran komunikasi normal terputus, dan aplikasi Line dikembangkan oleh perusahaan internet Naver untuk stafnya sebagai sarana komunikasi berbasis internet.
Naver membuka aplikasi ini untuk publik di Jepang akhir tahun itu, di mana aplikasi ini menjadi sangat populer sebelum mendapatkan perhatian di seluruh Asia.
Seberapa amankah Line?
- Line menawarkan enkripsi end-to-end, dengan syarat pengguna memilih fitur ini – aplikasi menyebutnya “Letter Sealing”.
- Anda dapat mendaftar ke aplikasi menggunakan nomor telepon atau login Facebook.
Memastikan penggunaan aplikasi obrolan yang aman untuk berkomunikasi dengan orang lain dapat melindungi Anda dari pelaku jahat yang mencoba mencuri data Anda. Aplikasi yang berbeda memiliki fitur keamanan dan fungsi yang berbeda, jadi memilih mana yang akan digunakan bergantung pada fitur mana yang paling penting bagi Anda.
Tips cara melindungi keamanan aplikasi perpesanan
Selain keamanan aplikasi itu sendiri, tips untuk tetap aman saat berkirim pesan kepada orang lain secara online di antaranya:
1. Berhati-hatilah saat menggunakan Wi-Fi publik
Wi-Fi publik sangat berharga tetapi dapat menimbulkan masalah keamanan. Karena jaringan publik cenderung digunakan oleh banyak orang, jaringan ini dapat menjadi target utama para peretas. Peretas dapat dengan mudah mengendus data seperti foto, pesan, kata sandi, nama pengguna, dan informasi perbankan yang dikirim melalui Wi-Fi. Menggunakan VPN dapat membantu melindungi Anda dari pelanggaran keamanan apa pun.
2. Hindari mengirim informasi pribadi di aplikasi obrolan atau melalui pesan teks
Hindari memberikan kata sandi, informasi kartu kredit, atau data pribadi lainnya melalui pesan. Berhati-hatilah dalam mengungkapkan informasi pribadi apa pun kepada orang asing yang Anda temui melalui pesan instan. Bahkan informasi yang tampak tidak berbahaya seperti nama perusahaan tempat Anda bekerja dapat digunakan untuk melawan Anda oleh penipu.
3. Berhati-hatilah dengan tautan yang Anda klik dalam pesan obrolan
Jangan sekali-kali mengklik tautan yang Anda terima melalui pesan instan dari orang yang tidak Anda kenal dan percaya serta belum pernah Anda temui di kehidupan nyata untuk menghindari menjadi korban penipuan phishing.
4. Lindungi ponsel Anda dengan perangkat lunak keamanan
Selain mengamankan perangkat Anda dengan kata sandi atau PIN, pastikan Anda terlindungi dengan perangkat lunak keamanan. Misalnya, Kaspersky Internet Security for Android memblokir aplikasi, situs web, dan file mencurigakan serta mencegah spyware memantau panggilan, teks, dan lokasi.
Produk yang Direkomendasikan:
