Enkripsi ujung-ke-ujung WhatsApp menutup celah keamanan yang sudah lama ada

IVOOX.id, Los Angeles - Pengenalan enkripsi end-to-end (E2EE) WhatsApp akan memberi pengguna kemampuan untuk mengamankan riwayat pesan yang dicadangkan yang disimpan di cloud. Kemampuan ini mengatasi celah keamanan yang diketahui sebelumnya yang berpotensi membuat data pengguna tersedia untuk pihak ketiga yang tidak diinginkan saat menyimpan cadangan cloud.

Lebih dari dua miliar pengguna WhatsApp akan menerima peningkatan keamanan besar karena aplikasi sekarang akan memungkinkan pengguna untuk mengenkripsi cadangan berbasis cloud melalui enkripsi ujung ke ujung (E2EE).

Pengguna WhatsApp senang mengetahui bahwa komunikasi mereka di dalam aplikasi dienkripsi, memastikan pesan hanya dapat dilihat oleh pengirim dan penerima yang ditunjuk. Perlindungan ini berhenti, namun, setiap kali sesi perpesanan dicadangkan ke lokasi pencadangan berbasis cloud seperti Apple iCloud atau Google Drive Android. Kurangnya enkripsi pada pesan yang dicadangkan ini menciptakan celah keamanan yang dapat dieksploitasi oleh pihak-pihak mulai dari lembaga penegak hukum hingga pihak ketiga jahat yang tidak diinginkan.

Fungsi E2EE baru akan memastikan bahwa cadangan ini tidak lagi dapat dilihat oleh siapa pun, termasuk WhatsApp atau penyedia hosting, yang tidak memiliki kunci yang diperlukan. Setelah diterima, hanya penerima yang dituju yang dapat mendekripsi pesan yang dikirimkan dengan menggunakan kunci pribadi, juga dikenal sebagai kunci dekripsi.

Fungsi enkripsi yang baru tersedia merupakan langkah maju yang besar dalam memastikan kerahasiaan, integritas, dan ketersediaan data cadangan WhatsApp yang dikirimkan dan disimpan di cloud.

Sementara fungsionalitas baru memang memberikan keamanan yang ditingkatkan untuk pengguna WhatsApp dan data mereka, itu tidak memberikan anonimitas lengkap dan total. Informasi metadata seperti tanggal, waktu, pengirim, dan penerima masih dapat diambil dari pesan. Meskipun hal ini mungkin tidak memberikan konten pesan kepada pihak ketiga yang tidak diinginkan, hal ini dapat memberikan beberapa indikasi tentang materi pokok dan urgensi pesan. Enkripsi juga tidak melakukan apa pun untuk memerangi kerentanan keamanan lainnya seperti titik akhir penerima yang disusupi dan server perantara tidak terenkripsi yang ditemui dalam perjalanan.

WhatsApp akan menyebarkan solusi E2EE baru kepada pengguna selama beberapa minggu ke depan. Setelah diterapkan, layanan penyimpanan kunci cadangan akan direplikasi dan didistribusikan di beberapa pusat data untuk memastikan ketersediaan layanan dan dukungan bagi pengguna akhir.(techspot.com)