Sabtu malam kami makan malam bersama Meredith Whittaker, presiden Signal, aplikasi pesan terenkripsi untuk pesan instan, panggilan suara dan video. Kami memesan pasta di restoran Munich sekitar satu mil dari tempat Hitler mengumumkan berdirinya kembali Partai Nazi hampir satu abad yang lalu. Kami mendiskusikan seperti apa masyarakat terbuka yang rapuh. Lalu kami berbicara tentang enkripsi, nomor telepon, dan penjara Stasi yang menakutkan.
Enkripsi end-to-end menjaga pesan tetap pribadi di antara pengguna akhir, sehingga menyembunyikan konten dari penyedia layanan dan siapa pun yang mencoba melakukan peak. Enkripsi default end-to-end telah ada di mana-mana selama sekitar satu dekade—setidaknya untuk beberapa aplikasi. iMessage, aplikasi perpesanan Apple, memiliki enkripsi bawaan sejak diumumkan pada tahun 2011. WhatsApp, yang kini dimiliki oleh Meta, mulai menerapkan enkripsi ujung ke ujung hampir satu dekade lalu, pada akhir tahun 2014. Kedua platform tersebut jauh lebih aman, lebih dapat diandalkan dan nyaman dibandingkan pesan teks yang sangat tidak aman dan kikuk.
WhatsApp kemungkinan akan melampaui 3 miliar pengguna aktif bulanan di lebih dari 180 negara pada tahun ini – yaitu sekitar tiga per delapan jumlah umat manusia. Apple iMessage memperkirakan lebih dari 1 miliar pengguna aktif bulanan. Signal, meski jauh lebih kecil dengan sekitar 70 juta pengguna aktif, memiliki pengikut setia.
Kekuatan penting dari pesan-pesan yang sangat populer ini juga merupakan kelemahan penting: Pengguna dapat menemukan pengguna lain dengan memasukkan nomor telepon mereka. Fitur yang mudah digunakan ini telah memungkinkan pertumbuhan yang luar biasa. Kerugian? Aplikasi ini secara rutin mengungkap nomor telepon kita, baik kita menginginkannya atau tidak. Sampai hari ini.
Telepon telah menjadi perangkat kita yang paling intim. Kami memakainya hampir terus-menerus dan mengungkapkan rahasia paling pribadi kami baik melaluinya atau dalam jangkauan pendengaran mikrofon dan pandangan kameranya. Nomor telepon kita, yang mungkin tampak seperti rangkaian angka yang tidak berbahaya, langsung mengarah pada hal-hal yang ingin kita rahasiakan: apa yang kita bicarakan, apa yang kita tonton, apa yang kita dengarkan, gambar apa yang kita ambil, dan di mana kita berada. , Sekarang.
Mencuri rincian data secara diam-diam jauh lebih mudah dan murah dari yang seharusnya – bagi pemerintah otoriter, bagi penjahat, bagi tentara bayaran digital, bagi agen mata-mata asing, dan tentu saja bagi orang asing dan pelaku kekerasan di semua lapisan masyarakat.
Oleh karena itu, mengejutkan bahwa platform perpesanan besar membutuhkan waktu hingga saat ini untuk berhenti memberikan nomor telepon kami kepada semua orang yang berkomunikasi dengan kami, baik secara individu atau kelompok — sambil mempertahankan kemampuan untuk tumbuh dan berkembang.
Struktur nirlaba Signal, model pendanaan, dan fokus pada keamanan dan privasi telah lama menarik individu yang paham teknologi, profesional keamanan dan intelijen nasional, serta aktivis di seluruh dunia. Dan mulai hari ini, aplikasi perpesanan telah mulai mengubah privasi default nomor telepon untuk semua orang. Nomor telepon di aplikasi tidak akan terlihat lagi oleh kontak yang belum memiliki nomor tersebut, sementara orang masih dapat menemukan orang lain dengan memasukkan nomor teleponnya. Dari sana, pengguna dapat menurunkan atau meningkatkan tingkat privasi mereka – mereka dapat kembali menampilkan nomor mereka ke kontak lama dan baru, atau mereka dapat melanjutkan dan menyembunyikan nomor tersebut dari semua orang, termasuk teman baru. Anda akan membagikan “nama pengguna” dan bukan nomor.
Tidak seperti akun media sosial, nama pengguna Signal tidak ditampilkan secara publik atau kepada kontak yang dikenal dan dapat sering diubah. Nama pengguna hanyalah cara mudah untuk terhubung dengan orang atau grup lain tanpa membagikan nomor telepon Anda kepada mereka. Karena pengidentifikasi tersebut tidak mendefinisikan pengguna, seperti halnya dengan X atau Instagram, misalnya, pengidentifikasi tersebut dapat diadaptasi untuk acara-acara khusus: untuk bertukar kontak selama konser, pada kencan pertama, atau pada rapat umum pro-demokrasi di negara otoriter. negara. Signal tidak menawarkan direktori nama pengguna yang dapat dicari dan sebenarnya tidak menyimpan nama pengguna dalam teks biasa, hanya dalam bentuk hash unik. Artinya, seperti yang dijelaskan oleh tim Signal hari ini, “Signal tidak dapat dengan mudah melihat atau membuat nama pengguna untuk akun tersebut.”
Dalam pilihan desain lain untuk melindungi pengguna, platform juga tidak mencatat perubahan nama pengguna dan oleh karena itu tidak dapat menghubungkan nama pengguna sebelumnya ke akun dan nomor telepon saat ini.
Langkah yang telah lama dinanti ini, yang kini sedang berlangsung selama lima tahun, menandai titik balik dalam sejarah pesan langsung, yang merupakan bentuk komunikasi antarmanusia yang paling luas saat ini. Secara teknologi, perpindahan ke nama pengguna mungkin kurang mengesankan dibandingkan pengenalan enkripsi end-to-end ke basis pengguna yang besar satu dekade lalu; namun, dalam praktiknya, privasi nomor telepon mungkin berdampak lebih besar pada keamanan kehidupan nyata bagi banyak pengguna.
Titik akhir—yang oleh para profesional keamanan disebut sebagai telepon dan perangkat lainnya—rentan. Mereka dapat diretas atau dilacak secara permanen. Pelaku kejahatan sering kali mendapatkan nomor telepon target baru dari kontak lain dan direktori mereka. Inilah besarnya perubahan desain Signal saat ini. Mulai sekarang, komunikasi yang aman – pesan teks, panggilan, dan panggilan video – tidak lagi perlu menyimpan nomor telepon di kontak ponsel Anda atau bahkan mengetahuinya sama sekali. Untuk beberapa pengguna yang paling sadar akan keamanan, dan semoga segera bagi semua pengguna Signal biasa yang mencari cara lebih mudah untuk mengoordinasikan obrolan grup klub buku, nomor sebagai alat kontak akan mulai menghilang. Akibatnya, akan semakin sulit bagi pelaku kejahatan untuk menghubungi, melacak dan menemukan lokasi, meretas, dan melacak titik akhir target mereka.
Tentu saja, pihak-pihak yang mempunyai sumber daya yang baik masih akan menemukan cara untuk mencapai target mereka, namun biaya yang harus ditanggung akan meningkat.
Kabar baik ini muncul setelah Konferensi Keamanan Munich akhir pekan lalu, di mana kami bertemu dengan Whittaker dari Signal. Suasana di Munich suram. Percakapan di bar dan restoran pasti berkisar seputar tahun pemilu global yang menentukan pada tahun 2024 dan kekuatan tidak liberal yang berkumpul di semua negara demokrasi, baik sayap kanan maupun sayap kiri.
Beberapa momen paling mendalam di Munich termasuk pidato Yulia Navalny tentang suaminya yang dibunuh Alexei Navalny, seorang aktivis pro-demokrasi Rusia, atau menggambarkan kehidupan di rezim totaliter yang hanya berjarak dua jam penerbangan dari Munich ke pemimpin oposisi Belarusia Sviatlana Tsikhanouska di pengasingan. Ketakutan akan berkembangnya otoritarianisme sangat jelas terlihat, terutama di kalangan masyarakat Eropa yang memiliki ingatan jelas akan penindasan di dalam negeri.
Selama pasta hari Sabtu itu, kami mengenang kunjungan kami ke salah satu tempat paling mengerikan di seluruh Eropa – Hohenschönhausen Memorial, sebuah penjara politik rahasia yang dijalankan oleh Stasi di Berlin. Stasi, Kementerian Keamanan Negara Jerman Timur, adalah aparat intelijen yang secara teknis sangat kompeten dan sangat kejam. Hohenschönhausen dirancang untuk mengikis perlawanan para tahanan politik dengan menggunakan teknik penyiksaan yang cerdas di sel isolasi yang dirancang khusus, memproyeksikan kekuatan total melalui pengetahuan yang cermat tentang kehidupan pribadi para tahanan. Kami ngeri memikirkan apa yang bisa dilakukan Stasi dengan akses ke telepon seluler.
Taruhannya sangat besar.
+ There are no comments
Add yours