Pavel Durov, pencipta aplikasi pesan Telegram, baru-baru ini menyoroti kekhawatiran privasi tambahan terkait aplikasi pesan tersebut. Seperti yang dinyatakan oleh Durov, notifikasi push dapat menjadi titik kerentanan potensial yang mengarah pada pengungkapan data setelah pesan dihapus.

Banyak yang membahas masalah ini dan beberapa mulai bertanya-tanya seberapa aman aplikasi pesan populer dari akses atau pengungkapan yang tidak sah dan apakah fitur kenyamanan aplikasi ini berkontribusi pada risiko hilangnya kerahasiaan melalui akses tidak sah.

Bagaimana Notifikasi Push Menjadi Risiko Privasi

Notifikasi push dibuat untuk kemudahan dan efisiensi. Dengan menampilkan pratinjau pesan yang masuk di layar kunci atau pusat notifikasi perangkat, notifikasi push memungkinkan pengguna melihat konten tanpa harus membuka aplikasi.

Namun, kemudahan dapat menyebabkan masalah yang halus namun berpotensi serius.

Misalnya, ketika notifikasi push dikirim:

salinan notifikasi sering disimpan dalam sistem notifikasi perangkat.

Semua salinan akan disimpan di perangkat terlepas dari apakah aplikasi masih tersedia.

Bahkan jika notifikasi dihapus, fragmen mungkin tetap ada di perangkat dalam sistem operasi.

Durov berpendapat bahwa keberadaan data yang persisten memungkinkan korespondensi pengguna dapat dipulihkan melalui cara lain selain saluran komunikasi langsung, jauh setelah mereka berpikir data tersebut tidak dapat dipulihkan.

Kasus FBI Membangkitkan Kekhawatiran

Menurut Durov, laporan dari 404 Media menunjukkan fakta bahwa FBI memulihkan pesan Signal yang telah dihapus dari seorang pengguna.

Pengungkapan dalam kasus ini adalah bahwa mereka memulihkan pesan bukan dengan memecahkan enkripsi Signal, melainkan dengan mendapatkan akses ke log notifikasi yang tersimpan di iPhone pengguna, di mana pratinjau pesan ditemukan. Dengan demikian, data tersebut berada di luar jangkauan enkripsi end-to-end Signal karena data disimpan di luar aplikasi Signal, dan rentan terhadap potensi pencurian di tingkat sistem operasi.

Pengungkapan ini menyoroti kebenaran yang tidak nyaman:

Bahkan aplikasi pesan paling aman pun dapat dilemahkan oleh sistem tempat mereka beroperasi.

Mengapa Mematikan Pratinjau Tidak Cukup

Banyak pengguna yang sadar privasi menonaktifkan pratinjau notifikasi, percaya bahwa ini memberi mereka tingkat privasi dari orang lain yang mendengar percakapan mereka adalah asumsi yang salah, berdasarkan tanggapan Durov.

Ia melanjutkan dengan mengatakan bahwa:

Orang yang Anda ajak bicara mungkin mengaktifkan notifikasi mereka

Orang lain berpotensi menyimpan semacam catatan pesan apa pun yang dikirim antara kedua belah pihak dengan menyimpan konten dalam file terpisah

Pesan pribadi Anda masih akan tersedia bagi teman Anda melalui log notifikasi mereka, tetapi tidak akan ada di log notifikasi Anda

Ini berarti ada risiko bersama antara kedua orang yang terlibat dalam percakapan, di mana kedua individu terancam oleh kesalahan yang dilakukan salah satu pihak.

Enkripsi vs Eksposur Tingkat Sistem

Standar emas komunikasi yang aman banyak diiklankan melalui enkripsi end-to-end. Signal dan Telegram sama-sama memasarkan diri sebagai penyedia keamanan pesan melalui enkripsi end-to-end tingkat protokol. Peringatan Durov mengungkapkan beberapa keterbatasan signifikan dari hal ini.

Enkripsi dimaksudkan untuk memberikan keamanan bagi

Data yang sedang dalam perjalanan antara pengguna, dan

Data yang berada dalam lingkungan aman aplikasi.

Namun, enkripsi end-to-end tidak memberikan keamanan untuk:

Data yang termasuk dalam sistem notifikasi pada perangkat pengguna;

Data yang di-cache di sistem operasi pengguna;

Data yang dicatat oleh sistem operasi pengguna;

Oleh karena itu, keamanan dapat gagal di bagian pinggir atau di periferi, bukan di bagian inti.

Implikasi bagi Pengguna yang Berfokus pada Privasi

Pernyataan Pavel Durov menunjukkan bahwa individu yang menggunakan aplikasi obrolan sebagai mode percakapan pribadi mungkin ingin mempertimbangkan kembali apakah ide-ide mereka tentang aplikasi obrolan tersebut valid.

1) Keamanan Tingkat Sistem Operasi Adalah yang Paling Penting

Sistem Operasi, atau OS, yang ada di perangkat seluler Anda sebagian besar akan menentukan seberapa banyak data yang akan terekspos; Semua aplikasi, termasuk yang dianggap aman atau tidak dapat ditembus, akan tetap tunduk pada cara OS dalam menangani notifikasi.

2) Privasi Adalah Tanggung Jawab Bersama

Privasi Anda secara keseluruhan tunduk pada entitas di luar pengaturan privasi Anda sendiri; Tindakan individu yang Anda kirimi pesan juga dapat berdampak negatif pada keamanan Anda.

3) Kembali ke Poin #1; Kemudahan Datang dengan Risiko Eksposur.

Fitur-fitur seperti pratinjau instan atau sekali klik untuk merespons menawarkan kemudahan penggunaan, namun berpotensi mengekspos Anda.

Apa yang Dapat Dilakukan Pengguna untuk Mengurangi Risiko

Pengguna dapat mengambil tindakan untuk mengurangi paparan risiko mereka, meskipun tidak ada solusi yang sempurna:

Nonaktifkan pratinjau notifikasi di perangkat apa pun.

Gunakan aplikasi yang memblokir apa yang ditampilkan dalam notifikasi.

Jangan bagikan informasi yang sangat pribadi dengan menggunakan aplikasi pesan standar.

Jika memungkinkan, sering-seringlah menghapus riwayat notifikasi.

Gunakan perangkat yang diperbarui dengan patch atau pembaruan terbaru untuk mencegah kerentanan keamanan apa pun.

Meskipun risiko yang diuraikan oleh Durov dapat dikurangi, bukan berarti tidak ada risiko sama sekali.

Panggilan Peringatan yang Lebih Luas untuk Aplikasi Pesan

Di luar platform individu, masalah ini juga mencerminkan masalah struktural yang lebih dalam dalam komunikasi digital modern.

Keamanan seluruh sistem akan ditentukan oleh lapisan terlemah dari sistem tersebut.

Bahkan jika perusahaan seperti platform pesan menginvestasikan banyak sumber daya ke dalam enkripsi, jika sistem operasi terus mengirimkan notifikasi pesan yang tidak terenkripsi, maka seluruh model privasi untuk pesan menjadi cukup lemah.

Bagi pengembang, ini juga menimbulkan beberapa pertanyaan tambahan:

Haruskah saluran notifikasi didesain ulang agar jumlah data pribadi yang dikirim melaluinya berkurang secara signifikan? ​

Apakah notifikasi terenkripsi akan menjadi standar untuk notifikasi? ​

Berapa banyak kontrol yang seharusnya dimiliki aplikasi atas perilaku tingkat sistem? ​

Kesimpulan

Peringatan Pavel Durov mengenai notifikasi push adalah contoh titik buta yang masih ada terkait privasi di Internet. Dalam banyak situasi, pengguna berfokus pada enkripsi data mereka dan memastikan bahwa aplikasi mereka memiliki keamanan yang memadai; namun, fitur-fitur kecil sehari-hari yang dirancang untuk kenyamanan mungkin merupakan area kerentanan terbesar.

Pesannya jelas – menghapus pesan tidak benar-benar menghapus pesan tersebut.

Aplikasi pesan terus tumbuh dan beradaptasi dengan kebutuhan pengguna serta kesadaran pengguna yang meningkat tentang masalah privasi. Ini akan mengharuskan pengembang dan pengguna untuk melihat kembali bagaimana mereka menangani data pribadi yang melampaui jendela pesan. Untuk benar-benar menyediakan privasi di dunia di mana semuanya terhubung dan notifikasi dapat mengungkapkan informasi; ini akan membutuhkan pendekatan yang komprehensif dan di seluruh sistem.