Bos WhatsApp Sebut Telegram Belum Aman di Fitur Enkripsi End-To-End

TRIBUNPONTIANAK.CO,ID - Kisruh antara WhatsApp dan Telegram tampaknya masih berlanjut. Paling baru, Will Cathcart selaku Head of WhatsApp di Meta induk WhatsApp angkat bicara terkait Telegram.

Lewat thread di akunTwitter yang terbagi menjadi sepuluh cuitan, Cathcart banyak mengkritik aspek keamanan di Telegram, terutama soal enkripsi end-to-end, mengutip artikel dari Wired yang bertajuk 'The Kremlin Has Entered Chat'.

Adapun artikel ini kurang lebih menceritakan bagaimana rezim Vladimir Putin dapat mengetahui gerak-gerik aktivis anti-perang Rusia melalui Telegram.

"...Jika Anda berpikir Telegram aman, Anda harus baca artikel ini dan memahami kebenarannya - terutama sebelum Anda menggunakannya (Telegram) untuk sesuatu yang bersifat pribadi," tulis Cathcart di akun pribadinya dengan handle @wcathcart.

Isu keamanan yang pertama dibahas Cathcart berkaitan dengan aplikasi Telegram yang tidak terenkripsi dari ujung ke ujung secara default, dan tidak adanya fitur enkripsi ujung ke ujung (end-to-end encryption/E2EE) untuk grup.

• Masih Penasaran Cara Menyadap Percakapan WhatsApp Pasangan Anda, Ini Caranya

Hal ini berbanding terbalik dengan WhatsApp yang sudah menawarkannya secara default.

Perihal fitur enkripsi untuk grup, Telegram pernah memberikan pernyataan bahwa tidak adanya fitur tersebut disebabkan karena kesulitan dalam proses backup, sebagaimana dikutip dari Crast pada Kamis 16 Februari 2023.

Sebaliknya, Telegram menuduh bahwa enkripsi ujung ke ujung punya WhatsApp adalah "hoax".

"Jika teman percakapan Anda menggunakan "Backup di Google Drive", Google memiliki akses ke pesan tersebut, dan oleh karena itu, pemerintah mana pun bisa memintanya dari Google," jelas pihak Telegram.

"Jadi, enkripsi E2E (end-to-end) diaktifkan di WhatsApp secara default, tetapi langsung dinon-aktifkan. Dan tidak mungkin Anda bisa mengetahui apakah teman Anda menggunakan backup itu atau tidak," lanjut Telegram.

Kritik Cathcart tidak berhenti sampai soal enkripsi end-to-end saja.

Bos WhatsApp ini juga menyinggung tidak adanya verifikasi independen yang dimiliki protokol fitur enkripsi ujung ke ujung punya Telegram.

Application Programming Interface (API) milik Telegramjuga dinilai bermasalah oleh Cathcart.

Pada awal perang Rusia-Ukraina, API lokasi Telegram dapat dipalsukan untuk mengidentifikasi pengguna dalam radius 2 mil, dengan catatan mereka telah mengaktifkan lokasinya.

Selain itu, Telegram juga mengembangkan API lainnya yang mengizinkan akses ke konten pengguna untuk keperluan pengawasan massal.

• Ternyata Begini, Cara Sadap WhatsApp Untuk Bisa Baca Pesan Yang Telah Dihapus