Rentan Disadap, Fitur Keamanan Aplikasi Zoom Hanya Untuk Pengguna Premiun
Techno – Aplikasi telekonferensi video populer Zoom hanya akan memberikan fitur keamanan enkripsi end-to-end pada telekonferensi video yang digelarnya untuk pengguna berbayar. Hal ini dikhawatirkan akan menyebabkan pengguna fitur gratis lebih rentan disadap.
Enkripsi end-to-end atau dari-ujung-ke-ujung artinya jalur pengiriman data dari pengirim dan penerima terenkripsi; hanya pengirim dan penerima pesan yang dapat membaca pesan yang dikirimkan.
Dengan penerapan fitur ini, data yang keluar ataupun masuk tidak bisa di-snoop atau disadap ketika pesan tersebut meluncur di jaringan oleh penyedia layanan internet (internet service provider), pemerintah, ataupun penyedia aplikasi itu sendiri.
”Kami tidak memberikan fitur ini kepada pengguna gratisan karena kami juga ingin bekerja sama dengan FBI, dengan otoritas penegak hukum lainnya, apabila kelak ada pihak yang menggunakan Zoom untuk kepentingan yang negatif,” kata CEO Zoom Eric Yuan pada Kamis (4/6/2020).
Yuan mengatakan, pihaknya berencana untuk hanya memberikan end-to-end encryption kepada pengguna berbayar, di mana mereka bisa diketahui identitasnya.
Keputusan ini pun mendapat kecaman dari pegiat privasi. Deputi Direktur Fight For The Future Evan Greer menyebutkan, ini adalah preseden yang buruk dalam isu perlindungan privasi sebagai hak asasi manusia.
”Apabila membuat enkripsi sebagai fitur berbayar, maka (Zoom) menciptakan preseden bahwa keamanan dan privasi hanya bisa dimiliki oleh mereka yang berduit,” kata Greer kepada Wired. Fight For The Future adalah organisasi advokasi hak digital yang berbasis di Amerika Serikat.
Konsultan keamanan Zoom, Alex Stamos, memastikan bahwa Zoom tidak proaktif memonitor isi telekonferensi. Stamos juga memastikan pihaknya tidak merekam telekonferensi para pengguna secara diam-diam.
Terkait pilihan untuk tidak memberikan enkripsi end-to-end kepada pengguna gratisan, Stamos menuturkan, pihaknya menilai memang ada kecenderungan para pelanggar hukum menggunakan akun gratis.
”Apakah kebijakan ini akan mengeliminasi seluruh penyalahgunaan? Tentu tidak. Namun, karena umumnya ancaman datang dari pengguna yang menggunakan identitas palsu, maka ini akan mengurangi potensi penyalahgunaan,” ujar Stamos melalui akun Twitter-nya, @alexstamos. Stamos adalah bekas Chief Security Officer dari Yahoo (2014-2015) dan Facebook (2015-2018).
Di sisi lain, kerja sama antara perusahaan penyedia aplikasi telekomunikasi dan penegak hukum pernah terjadi di Indonesia. Pada Agustus 2017, perusahaan pesan instan Telegram memutuskan untuk bekerja sama dan menyediakan jalur khusus kepada Kementerian Komunikasi dan Informatika untuk menangani konten negatif radikalisme dan terorisme.
Apabila ditemukan konten yang berkaitan dengan radikalisme dan terorisme, Kementerian Kominfo akan berkoordinasi dengan Badan Nasional Penanggulangan Terorisme dan juga Polri.
Kerja sama ini dilakukan menyusul blokir internet yang dilakukan oleh Pemerintah Indonesia terhadap aplikasi tersebut pada Juli 2017. ”Kominfo sudah diberi jalur khusus soal konten negatif radikalisme dan terorisme, jadi masyarakat bisa kembali memanfaatkan Telegram,” kata Menteri Kominfo saat itu, Rudiantara. (*Kompas.com)
