Mengapa enkripsi end-to-end sangat penting di era digital?

Keamanan komunikasi Anda tergantung pada metode enkripsi

Bayangkan bahwa setiap pesan Anda melakukan perjalanan melalui beberapa lapisan keamanan untuk sampai dari Anda ke penerima. Tanpa perlindungan yang tepat, orang-orang yang mengelola server di antara Anda dapat membacanya. Itulah sebabnya semakin banyak orang beralih ke enkripsi ujung ke ujung – teknik yang memastikan bahwa hanya Anda dan kontak Anda yang memiliki akses ke komunikasi Anda.

Enkripsi end-to-end (E2EE) bukanlah hal baru. Sudah pada tahun 90-an abad ke-20, Phil Zimmerman menciptakan Pretty Good Privacy (PGP), program yang menunjukkan kekuatan perlindungan kriptografi. Saat ini, gagasan ini telah berkembang menjadi protokol modern yang Anda gunakan di aplikasi WhatsApp, Signal, atau Google Duo.

Bagaimana saluran komunikasi yang biasanya ( tidak terenkripsi) berfungsi?

Ketika Anda mengirim pesan di messenger tradisional, ponsel Anda mengirimkannya ke server pusat. Server tersebut melihat siapa yang dituju dan meneruskannya kepada penerima yang sesuai. Dari tampak pertama, ini terlihat sederhana, tetapi kenyataannya lebih rumit.

Meskipun data antara perangkat Anda dan server dikirim menggunakan TLS (Transport Layer Security), yang merupakan protokol keamanan untuk mencegah penyadapan selama transmisi. Namun, server antara Anda dan penerima memiliki kunci untuk membaca semua pesan. Ini berarti penyedia layanan melihat isi komunikasi Anda. Jika peretas bisa mengakses databasenya, percakapan intim Anda bisa menjadi publik – seperti yang sudah terjadi dalam puluhan kebocoran data besar.

Prinsip enkripsi end-to-end: Bagaimana pesan Anda sebenarnya dilindungi?

Enkripsi end-to-end bekerja pada prinsip yang sederhana: server yang meneruskan pesan tidak membacanya sama sekali. Sebaliknya, data Anda dienkripsi sedemikian rupa sehingga hanya penerima yang dimaksud yang dapat mendekripsinya.

Agar ini berfungsi, Anda harus terlebih dahulu membuat rahasia bersama dengan mitra – proses yang disebut pertukaran kunci. Metode yang paling terkenal adalah pertukaran kunci Diffie-Hellman, yang ditemukan oleh kriptografer Whitfield Diffie, Martin Hellman, dan Ralph Merkle.

Bagaimana cara kerja pertukaran kunci?

Bayangkan dua peserta, Alice dan Bob, yang ingin membuat saluran aman melalui jaringan yang tidak aman - seperti melalui Internet yang penuh dengan spion potensial.

Keduanya terlebih dahulu setuju pada nilai awal bersama - seolah-olah mereka menukarkan artefak publik yang dapat dilihat oleh siapa saja. Dalam contoh kami, kita membayangkannya sebagai warna emas yang dibagikan. Mereka mendapatkannya dan kembali ke ruang pribadi mereka.

Di tempat pribadi, setiap orang menambahkan nuansa rahasia mereka - Alice mencampurkan biru, sedangkan Bob mencampurkan merah. Tidak ada orang lain yang melihat warna rahasia ini. Kemudian, mereka bertukar campuran hasil di tempat umum. Alice menerima campuran biru-hijau-kuning milik Bob, dan Bob menerima campuran merah-hijau-kuning milik Alice.

Ketika setiap orang kembali mencampurkan nuansa rahasianya:

• Alice menggabungkan campuran birunya dengan Bob.
• Bob akan menggabungkan merahnya dengan campuran Alice

Kedua warna yang dihasilkan akan identik – hanya mereka berdua yang tahu bagaimana cara membuatnya. Para mata-mata hanya melihat campuran publik, bukan komponen rahasia.

Matematika nyata, di mana sistem ini dibangun, jauh lebih rumit dan tidak dapat ditembus secara kriptografi.

Setelah itu mereka dapat mengirim pesan terenkripsi

Setelah kedua belah pihak memiliki rahasia bersama, mereka dapat menggunakannya untuk enkripsi simetris. Aplikasi modern menambahkan lapisan keamanan tambahan, tetapi pengguna tidak mengetahuinya. Enkripsi dan dekripsi hanya terjadi di perangkat Anda.

Setelah Anda terhubung dengan teman di aplikasi dengan E2EE, komunikasi dilindungi. Baik itu teks, foto, file, atau panggilan video – semuanya dienkripsi. Jika seseorang - baik itu peretas, penyedia, atau agen pemerintah - menangkap pesan, mereka hanya akan melihat teks yang tidak berarti.

Risiko Nyata: Apa yang Tidak Diselesaikan oleh E2EE

Meskipun enkripsi end-to-end memberikan perlindungan yang kuat selama transmisi, masih ada ancaman lain:

Ancaman terhadap perangkat Anda: Jika seseorang mengambil ponsel Anda atau menginstal perangkat lunak berbahaya di dalamnya, mereka dapat melihat pesan sebelum dienkripsi atau setelah didekripsi. Enkripsi melindungi data dalam perjalanan, bukan di titik akhir.

Serangan “pria di tengah”: Selama pertukaran kunci, seseorang bisa menipu Anda. Alih-alih terhubung dengan teman Anda, Anda bisa membuat rahasia dengan penyerang. Dia kemudian bisa membaca dan mengubah pesan Anda.

Untuk mencegah hal ini, banyak aplikasi menyertakan kode keamanan – rangkaian angka atau kode QR yang dapat Anda verifikasi melalui saluran yang aman ( idealnya secara langsung atau melalui saluran yang sudah diverifikasi ).

Mengapa memilih enkripsi end-to-end?

Meskipun ada risiko yang disebutkan, E2EE tidak tergantikan untuk melindungi privasi. Para aktivis kebebasan digital di seluruh dunia mempromosikannya karena dapat mengurangi risiko penyalahgunaan data Anda.

Perusahaan teknologi terbesar mengalami serangan siber. Informasi tentang pengguna - komunikasi sensitif, dokumen identitas - jatuh ke tangan dengan niat jahat. Jika perusahaan menggunakan E2EE, penyerang hanya akan mendapatkan metadata ( informasi tentang siapa yang berkomunikasi dengan siapa, tetapi bukan isinya ). Ini masih menimbulkan kekhawatiran tentang privasi, tetapi secara mendasar jauh lebih baik daripada akses ke pesan itu sendiri.

Rentang alat yang tersedia dengan enkripsi end-to-end

Enkripsi end-to-end tidak hanya untuk penggemar teknologi. Sistem operasi iOS dan Android memiliki fitur terintegrasi - Apple iMessage dan Google Duo. Semakin banyak perangkat lunak yang menekankan pada privasi dan keamanan.

Enkripsi end-to-end bukanlah solusi universal terhadap semua ancaman siber. Namun, dengan usaha minimal, Anda dapat menggunakannya secara aktif dan secara signifikan mengurangi risiko yang Anda hadapi secara online. Bersama dengan jaringan Tor, VPN, dan alat keamanan digital lainnya, enkripsi end-to-end menjadi bagian yang tak terpisahkan dari perlindungan privasi Anda.