Enkripsi WhatsApp Disebut Bisa Rusak Gara-Gara Aturan Baru Eropa, Ada Apa?

Jika Uni Eropa memaksa WhatsApp dan kawan-kawan mengikuti aturan DMA dan mengintegrasikan layanan mereka dengan platform kecil, enkripsi WhatsApp bisa lemah atau justru dihapus. Pada gilirannya, miliaran pengguna WhatsApp tak bisa lagi mendapatkan layanan chat yang privat.

Para ahli menyebut, tidak ada perbaikan sederhana yang bisa mendamaikan keamanan dan interoperabilitas (dengan aplikasi lain) untuk layanan pesan terenkripsi.

Menurut peneliti keamanan sekaligus profesor ilmu komputer Universitas Columbia, Steven Bellovin, tidak ada cara untuk menggabungkan berbagai bentuk enkripsi di seluruh aplikasi yang memiliki desain dan fitur berbeda.

"Mencoba untuk mendamaikan dua arsitektur kriptografi yang berbeda tidak bisa dilakukan. Satu sisi atau yang lain harus membuat perubahan besar," kata Bellovin.

Bellovin mengatakan, untuk membuat interoperabilitas antar platform, fitur untuk yang membuat aplikasi tertentu berharga (dalam hal ini enkripsi) bisa diluncuti hingga tingkat kompabilitas kedua aplikasi tercapai.

Misalnya, jika salah satu mendukung enkripsi dan aplikasi lainnya tidak, enkripsi bisa dihentikan agar dua-duanya bisa saling terhubung.

DMA pun menyarankan pendekatan lain agar aturan tersebut bisa dijalankan di Eropa. Menurut mereka, ketika pesan dikirim antar dua platform dengan enkripsi yang tidak saling kompatibel, bisa memakai skema pesan yang dikirim didekripsi dulu kemudian dienkripsi lagi ketika mau dikirimkan ke aplikasi yang dibekali enkripsi end-to-end.

Namun, pendekatan ini juga memiliki kerentanan adanya akses pihak ketiga, di mana pesan yang didekripsi mungkin ditembus.

Sementara, pakar keamanan internet sekaligus eks engineer Facebook Alec Muffett menyebut, akan keliru jika berpikir Apple, Google, Facebook, dan perusahaan teknologi lainnya membuat produk yang identik dan bisa digabungkan satu sama lain.

Menurut Muffett, saat ini tiap layanan pesan bertanggung jawab atas keamanannya sendiri. "Dengan menuntut kemungkinan interoperabilitas, pengguna satu layanan akan terpapar pada kerentanan yang ada di layanan lainnya, pada akhirnya, keamanan secara keseluruhan akan jadi lemah," kata Muffett.

Apalagi menurutnya, prinsip dasar enkripsi adalah pesan dikodekan dengan cara unik, sehingga manajemen identitas dengan baik adalah hal mendasar untuk menjaga keamanan.

Tidak semua ahli keamanan merespon negatif terhadap DMA. Pendiri proyek pengembangan open source dan standar komunikasi keamanan Matrix Matthew Hodgson mengakui tantangan seiring adanya interoperabilitas.

Namun menurutnya, interoperabilitas antar layanan pesan sebanding dengan manfaat yang dirasakan oleh pengguna di masa mendatang.

(Tin/Ysl)