Cloudflare dan WhatsApp Luncurkan Layanan Audit Kunci Plexi

Cloudflare, perusahaan yang dikenal sebagai penyedia layanan konektivitas cloud, baru saja meluncurkan layanan terbaru mereka yang diberi nama Plexi. Layanan ini berfungsi sebagai auditor untuk infrastruktur Transparansi Kunci, yang bertujuan untuk memverifikasi integritas kunci publik dalam sistem enkripsi ujung ke ujung (end-to-end encryption) pada aplikasi pesan populer, WhatsApp.

Apa itu Transparansi Kunci?

Transparansi Kunci adalah standar inovatif yang dirancang untuk menjamin keaslian kunci enkripsi yang digunakan dalam pengiriman pesan. Dengan adanya standar ini, pengguna dapat memverifikasi bahwa kunci yang digunakan pada kedua ujung komunikasi adalah sah. Hal ini sangat penting untuk memastikan bahwa pesan yang dikirim dan diterima tetap aman dari upaya penyadapan oleh pihak ketiga.

Dalam konteks aplikasi olah pesan yang menerapkan enkripsi ujung ke ujung, kunci privat dan publik digunakan untuk mengenkripsi pesan dan melindunginya dari penyadapan. Sebelumnya, pengguna yang peduli dengan keamanan harus melakukan verifikasi kunci publik secara manual dengan kontak mereka. Namun, dengan Plexi, Cloudflare menawarkan solusi otomatis yang memverifikasi bahwa kunci publik belum rusak, sehingga memberikan jaminan tambahan bahwa pesan terenkripsi tersebut hanya akan diterima oleh penerima yang dituju.

Kemitraan Strategis dengan WhatsApp

WhatsApp, sebagai salah satu aplikasi olah pesan yang paling banyak digunakan di dunia, telah menjalin kerjasama jangka panjang dengan Cloudflare dalam hal keamanan. Dengan peluncuran layanan Plexi, WhatsApp menjadi yang pertama menerapkan proses audit baru ini. Menurut Matthew Prince, CEO Cloudflare, langkah ini adalah perpanjangan alami dari nilai-nilai dan teknologi yang mereka pegang. "Kami telah dipercaya oleh jutaan organisasi dan pelanggan. Menjadi auditor eksternal untuk aplikasi olah pesan terenkripsi merupakan langkah yang tepat untuk menetapkan standar tinggi bagi aplikasi olah pesan lainnya," ungkapnya dalam keterangannya.

Pentingnya Enkripsi Ujung ke Ujung

Enkripsi ujung ke ujung merupakan metode enkripsi yang menjamin bahwa hanya pengirim dan penerima yang dapat melihat isi pesan. Dengan cara ini, bahkan penyedia layanan olah pesan, seperti WhatsApp, tidak dapat membaca isi pesan yang dikirimkan. Proses enkripsi terjadi di perangkat pengirim sebelum pesan dikirim melalui internet, dan hanya perangkat penerima yang dapat mendekripsi pesan tersebut menggunakan kunci publik yang cocok.

Meskipun verifikasi infrastruktur enkripsi ini sangat penting bagi pengguna yang mengutamakan keamanan seperti jurnalis, aktivis dan pembela hak asasi manusia. Cloudflare dan WhatsApp meyakini bahwa layanan ini juga bermanfaat bagi semua pengguna. Untuk itu, pengguna dapat melakukan verifikasi keamanan percakapan mereka secara manual dengan memeriksa kode QR kontak melalui metode komunikasi alternatif.

Tanda Tangan Audit untuk Kepercayaan Pengguna

Salah satu fitur utama Plexi adalah kemampuannya untuk berfungsi sebagai auditor yang memverifikasi bahwa log kunci dibuat dengan benar. Dengan menyediakan tanda tangan audit yang dapat diteruskan oleh aplikasi olah pesan kepada pengguna, Cloudflare berkontribusi dalam membangun kepercayaan terhadap sistem komunikasi yang digunakan.

Nitin Gupta, Kepala Teknik WhatsApp, menyambut baik kemitraan ini, mengatakan, "Kami senang dapat bermitra dengan Cloudflare guna lebih memperkuat transparansi di WhatsApp dan membantu menegaskan kembali kepada pengguna bahwa koneksi mereka aman." Menurut Gupta, kemitraan ini akan mempermudah pengguna dalam memverifikasi keaslian obrolan mereka.