Bano polis – Cloudflare, perusahaan yang bergerak di bidang cloud konektivitas, baru saja meluncurkan layanan Plexi, sebuah auditor untuk infrastruktur Transparansi Kunci. Layanan ini bertujuan untuk memverifikasi integritas kunci publik dalam enkripsi ujung ke ujung, khususnya pada aplikasi pesan yang populer seperti WhatsApp.
Standar Transparansi Kunci untuk Keamanan Pesan
Transparansi Kunci adalah standar baru yang dirancang untuk memastikan keaslian kunci enkripsi yang digunakan dalam komunikasi pesan. Dengan adanya standar ini, pengguna dapat memastikan bahwa kunci yang digunakan oleh kedua belah pihak dalam komunikasi adalah sah. Hal ini memungkinkan pengguna untuk mengirim dan menerima pesan dengan aman. Dalam sistem enkripsi ujung ke ujung, kunci privat dan publik digunakan untuk mengenkripsi pesan, sehingga melindungi informasi dari pihak luar yang berusaha menyadap komunikasi.
Baca Juga : Cara Memburamkan Chat WhatsApp Web agar Lebih Privat
Sebelumnya, pengguna yang mengutamakan keamanan harus memverifikasi kunci publik secara manual dengan kontak mereka. Namun, dengan hadirnya Plexi dari Cloudflare, proses ini menjadi lebih mudah. Cloudflare secara otomatis memeriksa bahwa kunci publik yang digunakan belum dirusak, sehingga membangun kepercayaan bahwa pesan yang terenkripsi benar-benar dikirimkan kepada penerima yang dituju.
WhatsApp, yang telah lama menjalin kerjasama dengan Cloudflare dalam hal verifikasi keamanan, menjadi yang pertama menerapkan proses audit baru ini. Ini merupakan langkah penting untuk mengukuhkan kepercayaan pengguna terhadap aplikasi pesan mereka. “Kami telah dipercaya oleh jutaan organisasi dan pelanggan. Menjadi auditor eksternal untuk aplikasi pesan terenkripsi merupakan langkah alami bagi kami. Melalui proses verifikasi ini di WhatsApp, kami menetapkan standar tinggi bagi aplikasi pesan lainnya,” ujar Matthew Prince, salah satu pendiri dan CEO Cloudflare.
Cloudflare sebagai Auditor untuk Meningkatkan Kepercayaan
Enkripsi ujung ke ujung adalah sistem yang memastikan pesan tetap privat, hanya dapat diakses oleh pengirim dan penerima yang dituju. Ketika pesan dikirim, ia dienkripsi di perangkat pengirim sebelum ditransmisikan melalui internet, sehingga hanya perangkat penerima yang dapat mendekripsi dan membaca pesan tersebut.
Verifikasi infrastruktur enkripsi ini sangat penting, terutama bagi pengguna yang mengutamakan keamanan, seperti jurnalis, aktivis, dan pembela hak asasi manusia. Namun, layanan ini juga disarankan untuk digunakan oleh semua pengguna. Mereka yang peduli dengan keamanan dapat memverifikasi percakapan mereka secara manual, misalnya dengan memeriksa kode QR kontak melalui metode komunikasi alternatif.
Dengan hadirnya Cloudflare sebagai auditor untuk teknologi ini, log kunci dapat diverifikasi secara tepat, dan audit tersebut akan memberikan tanda tangan yang dapat diteruskan kepada pengguna untuk meningkatkan kepercayaan. Cloudflare bekerja sama dengan WhatsApp untuk bertindak sebagai auditor bagi Direktori Kunci yang Dapat Diaudit (AKD) sumber terbuka mereka. “Kemitraan dengan Cloudflare akan semakin mempermudah pengguna dalam memverifikasi keaslian obrolan mereka,” ujar Nitin Gupta, Kepala Teknik WhatsApp.
Simak Juga : Smartwatch GPS Jete Volt Segera Hadir! Cek Tanggal Rilisnya