Durov Serang WhatsApp saat Texas Tantang Klaim Enkripsi Meta
Texas Melawan Meta atas Klaim Enkripsi WhatsApp
Negara Bagian Texas telah mengajukan gugatan terhadap Meta, dengan tuduhan bahwa janji enkripsi end-to-end WhatsApp menyesatkan. Jaksa Agung Texas Ken Paxton berargumen bahwa pengaturan cadangan default WhatsApp menyimpan pesan dalam teks biasa di server Apple dan Google, bertentangan dengan pemasaran perusahaan tentang privasi penuh. Tindakan hukum ini sejalan dengan pengawasan yang semakin ketat terhadap praktik keamanan Big Tech, terutama ketika miliaran pengguna mengandalkan platform ini untuk komunikasi sensitif. Gugatan tersebut menuntut transparansi dan akuntabilitas, yang berpotensi mengubah cara layanan pesan mengungkapkan keterbatasan enkripsi.
Kritik Tajam Durov terhadap Janji Privasi WhatsApp
CEO Telegram Pavel Durov telah memperkuat kontroversi, menyebut klaim enkripsi WhatsApp sebagai "penipuan konsumen terbesar dalam sejarah" dalam serangkaian unggahan di X. Ia menegaskan bahwa WhatsApp menipu miliaran orang dengan menyiratkan bahwa semua pesan sepenuhnya terlindungi, padahal sekitar 95% pesan pribadi berakhir di cadangan cloud tanpa enkripsi end-to-end. Durov menyoroti bahwa pengaturan cadangan default menyimpan percakapan di iCloud atau Google Drive dalam teks biasa, yang dapat diakses pihak ketiga melalui permintaan hukum atau pelanggaran keamanan.
Paradoks Cadangan
Durov menunjukkan nuansa kritis: bahkan ketika pengguna mengaktifkan cadangan terenkripsi, pihak lain dalam percakapan mungkin belum melakukannya, sehingga seluruh rangkaian percakapan terekspos. Ia berargumen bahwa pengumpulan metadata WhatsApp—termasuk siapa yang berkomunikasi dengan siapa—semakin melemahkan klaim privasi. Telegram, sebaliknya, tidak pernah mengungkapkan konten pesan pengguna sejak diluncurkan.
Realitas Teknis: Apa yang Sebenarnya Dicakup Enkripsi End-to-End
Enkripsi end-to-end memastikan pesan diacak dari pengirim ke penerima, tetapi perlindungan ini biasanya berakhir di perangkat. Setelah pesan didekripsi untuk ditampilkan, aplikasi dapat menyimpannya dalam bentuk tidak terenkripsi, terutama selama pencadangan. Enkripsi WhatsApp tidak mencakup penyimpanan cloud secara default, artinya pesan rentan jika penyedia cloud dikompromikan atau diberikan surat perintah.
Pengaturan Default vs. Ekspektasi Pengguna
Sebagian besar pengguna menganggap spanduk "terenkripsi" hijau mencakup semua aspek obrolan mereka. Namun, pengaturan cadangan default WhatsApp secara eksplisit mengecualikan enkripsi end-to-end, yang memerlukan aktivasi manual frasa sandi cadangan yang aman. Ketidaksesuaian antara pemasaran dan implementasi teknis ini menjadi inti dari gugatan Texas dan kritik Durov.
Lanskap Hukum dan Regulasi Semakin Intensif
Gugatan Texas adalah bagian dari tren yang lebih luas di mana regulator menuntut pengungkapan yang lebih jelas tentang enkripsi. Komisi Perdagangan Federal juga telah mengawasi praktik privasi Meta. Jika berhasil, kasus ini dapat memaksa Meta untuk mengubah cara memasarkan enkripsi, mungkin dengan memberi label cadangan sebagai "tidak terenkripsi end-to-end" secara default. Ini akan berdampak pada seluruh industri pesan, mendorong pesaing seperti Signal dan Telegram untuk mempertimbangkan kembali transparansi mereka sendiri.
Reaksi Industri dan Mekanisme Pertahanan
Elon Musk dan pemimpin teknologi lainnya telah angkat bicara, dengan Musk mendukung kritik Durov. WhatsApp, di pihaknya, menyatakan bahwa enkripsi dalam perjalanannya kuat dan bahwa enkripsi cadangan adalah fitur terpisah yang didokumentasikan dengan jelas. Para advokat privasi berpendapat bahwa masalah sebenarnya adalah sebagian besar pengguna tidak pernah mengaktifkan enkripsi cadangan, membuat mereka terekspos. Beberapa ahli mencatat bahwa pendekatan WhatsApp menyeimbangkan keamanan dengan kegunaan—mengharapkan pengguna biasa mengelola frasa sandi tidak praktis. Namun gugatan tersebut menunjukkan bahwa keseimbangan ini mungkin mengutamakan kenyamanan daripada keamanan sejati.
Apa Artinya Ini bagi Privasi Pengguna ke Depan
Kontroversi ini menggarisbawahi ketegangan mendasar dalam pesan modern: enkripsi end-to-end yang sebenarnya hanya sekuat mata rantai terlemahnya, seringkali cadangan cloud. Baik serangan Durov maupun tantangan hukum Texas mendorong introspeksi di mana perusahaan harus menyatakan dengan jelas apa yang dicakup enkripsi mereka—dan apa yang tidak. Bagi pengguna, kesimpulannya jelas: default tidak berarti terlindungi. Saat pertempuran hukum berlangsung, perkirakan lebih banyak platform akan mengadopsi pelabelan yang lebih jelas dan mungkin enkripsi cadangan yang aktif secara default.