- Enkripsi ujung-ke-ujung menggunakan protokol Signal untuk memastikan privasi sepenuhnya.
- Dikembangkan oleh yayasan nirlaba dan berdasarkan kode sumber terbuka.
- Pengumpulan metadata minimal dibandingkan dengan alternatif komersial lainnya.
- Fitur-fitur canggih seperti pesan sementara dan manajemen identitas menggunakan nama pengguna.
Jika Anda pernah merasa diawasi saat mengobrol atau khawatir data pribadi Anda jatuh ke tangan pengiklan, Anda mungkin pernah mendengar tentang Signal. Alat ini bukanlah aplikasi perpesanan biasa yang ditemukan di mana-mana; alat ini telah menjadi standar emas untuk privasi bagi mereka yang tidak mempercayai raksasa teknologi.
Meskipun mungkin tidak memiliki basis pengguna yang besar seperti WhatsApp, Signal adalah pilihan utama para ahli keamanan dan aktivis. Ini bukan hanya tentang mengirim pesan, tetapi tentang melakukannya dalam lingkungan kerahasiaan maksimal di mana bahkan pembuat aplikasi pun tidak dapat membaca apa yang Anda tulis atau mendengarkan panggilan Anda.
Sebenarnya apa itu Signal dan dari mana asal usulnya?
Signal pada dasarnya adalah platform pesan instan gratis yang memprioritaskan keamanan di atas segalanya. Sejarahnya cukup menarik, karena platform ini diciptakan oleh Moxie Marlinspike dan Stuart Anderson melalui Whisper Systems. Awalnya dikenal sebagai TextSecure untuk pesan dan RedPhone untuk panggilan, fitur-fitur ini digabungkan menjadi satu aplikasi pada tahun 2015 dengan nama yang kita kenal sekarang.
Faktor kunci dalam popularitasnya adalah rekomendasi dari Edward Snowden , yang mengklaim bahwa itu adalah aplikasi yang ia gunakan secara pribadi untuk berkomunikasi. Lebih jauh lagi, pertumbuhannya meroket selama masa ketegangan politik global, ketika orang-orang mulai mencari perlindungan dari pengawasan dan sensor pemerintah.
Berbeda dengan perusahaan lain, Signal dikelola oleh Signal Foundation , sebuah organisasi nirlaba 501(c)(3). Ini berarti mereka tidak memiliki pemegang saham untuk ditekan atau data untuk dijual; mereka didukung oleh donasi dan dukungan dari tokoh-tokoh seperti Brian Acton, salah satu pendiri WhatsApp, yang menyumbangkan jutaan dolar untuk memastikan aplikasi tersebut tetap independen.
Teknologi di balik enkripsi: Protokol Signal
Yang membuat aplikasi ini sangat dihargai adalah mesin teknologinya. Aplikasi ini menggunakan enkripsi ujung-ke-ujung (E2EE), yang berarti pesan terkunci di ponsel Anda dan hanya dapat dibuka di ponsel penerima. Protokol Signal ini sangat andal sehingga bahkan WhatsApp telah mengimplementasikannya dalam arsitekturnya sendiri.
Untuk mencapai tingkat keamanan ini, sistem tersebut bergantung pada tiga pilar fundamental:
- X3DH (Extended Triple Diffie-Hellman): Fitur ini memungkinkan dua orang untuk membuat kunci rahasia bersama tanpa sepengetahuan server Signal. Fitur ini baru-baru ini diperbarui ke PQXDH agar tahan terhadap komputasi kuantum.
- Ratchet Ganda: Algoritma ini menyebabkan kunci enkripsi berubah terus-menerus. Oleh karena itu, jika seseorang berhasil mendekripsi sebuah pesan, mereka tidak dapat menggunakan informasi tersebut untuk membaca pesan sebelumnya atau selanjutnya, sehingga menjamin keamanan enkripsi. rahasia sempurna maju.
- Wijen: Tugasnya adalah mengelola sesi di berbagai perangkat dan memastikan pesan sampai secara berurutan, bahkan jika terjadi masalah koneksi.
Selain itu, Signal adalah perangkat lunak sumber terbuka . Ini berarti bahwa setiap programmer di dunia dapat meninjau kode di GitHub untuk memverifikasi bahwa tidak ada pintu belakang atau kerentanan. Transparansi inilah yang benar-benar membangun kepercayaan dalam komunitas teknologi.
Fitur utama dan operasi
Jika Anda sudah terbiasa menggunakan WhatsApp, Anda tidak akan kesulitan memulai menggunakan Signal. Aplikasi ini sangat intuitif: Anda mendaftar dengan nomor telepon Anda, mengatur profil Anda, dan mulai mengobrol. Namun, Signal menawarkan opsi yang melampaui fitur dasar, seperti kemampuan untuk mengaburkan wajah Anda di foto sebelum mengirimkannya untuk menambah lapisan anonimitas.
Di antara fungsi-fungsinya yang paling menonjol kita temukan:
- Pesan yang bersifat sementara: Anda dapat mengkonfigurasi penghapusan otomatis obrolan mulai dari 5 detik hingga satu minggu.
- Panggilan dan panggilan video: Terenkripsi penuh dan mendukung grup hingga 50 orang.
- Obrolan grup massal: Sistem ini mendukung hingga 1.000 anggota dengan kontrol administrasi yang terperinci.
- Cerita: Konten visual yang menghilang setelah 24 jam, dengan pengaturan ketat tentang siapa yang dapat melihatnya.
Untuk melindungi akses fisik ke ponsel, aplikasi ini memungkinkan Anda untuk mengatur PIN keamanan dan mengunci aplikasi menggunakan sidik jari atau pengenalan wajah, sehingga mencegah seseorang yang mengambil ponsel Anda mengakses percakapan Anda.
Perbandingan: Signal vs. raksasa lainnya
Banyak orang bertanya-tanya mengapa repot-repot mengganti aplikasi jika mereka sudah memiliki WhatsApp atau Telegram. Jawaban singkatnya adalah manajemen metadata . Sementara WhatsApp (milik Meta) mengetahui dengan siapa Anda berbicara, kapan, dan berapa lama, Signal hampir tidak menyimpan apa pun. Seperti yang dibuktikan di pengadilan, mereka hanya menyimpan tanggal pendaftaran dan waktu terakhir Anda online.
Dibandingkan dengan SMS tradisional, perbedaannya sangat besar. Pesan SMS pada dasarnya adalah buku terbuka yang dapat dibaca oleh operator atau lembaga pemerintah mana pun. Signal, di sisi lain, mengubah komunikasi menjadi terowongan yang aman.
Jika kita membandingkan Signal dengan Threema, kita melihat bahwa Threema bahkan lebih ekstrem karena tidak memerlukan nomor telepon untuk pendaftaran. Namun, Signal unggul dalam hal kepraktisan karena basis penggunanya yang sangat besar dibandingkan Threema, sehingga memudahkan kontak Anda untuk beralih ke platform tersebut.
Beberapa nuansa dan masalah keamanan
Tidak semuanya sempurna, dan ada beberapa poin yang sering diperdebatkan oleh pengguna tingkat lanjut. Misalnya, ketergantungan pada Amazon Web Services (AWS) untuk menampung infrastrukturnya dapat menjadi risiko teoretis jika pemerintah AS memutuskan untuk menyita server, meskipun enkripsi melindungi isi pesan.
Ada juga pembicaraan tentang Intel SGX enclaves, yang digunakan Signal untuk memungkinkan pengguna menemukan kontak tanpa perusahaan memiliki akses ke buku alamat. Meskipun efisien, beberapa ahli menunjukkan bahwa serangan side-channel dapat membahayakan metadata tertentu.
Terakhir, fenomena Signalgate menunjukkan bahwa teknologi bisa sempurna, tetapi manusia tidak. Ketika seorang reporter masuk ke dalam kelompok keamanan nasional AS, itu bukan karena kesalahan aplikasi, melainkan kesalahan manusia dalam mengundang orang yang salah. Ini mengingatkan kita bahwa keamanan bergantung pada perangkat lunak sama seperti bergantung pada akal sehat.
Aplikasi ini tetap menjadi pilihan paling seimbang bagi mereka yang mencari fitur perpesanan yang ampuh tanpa mengorbankan privasi, mencegah kehidupan pribadi menjadi komoditas bagi pengiklan berkat model nirlaba dan arsitektur yang transparan.