Apakah Telegram terenkripsi ujung ke ujung?

Berikut rinciannya, berdasarkan FAQ Telegram sendiri:

• Obrolan biasa satu lawan satu: tidak terenkripsi ujung ke ujung. Obrolan ini dienkripsi antara ponsel Anda dan server Telegram, lalu disimpan di cloud Telegram.
• Grup: tidak terenkripsi ujung ke ujung, dan tidak ada pengaturan yang bisa mengubahnya.
• Kanal: juga tidak terenkripsi ujung ke ujung.
• Obrolan Rahasia: terenkripsi ujung ke ujung, tetapi hanya untuk satu lawan satu, hanya jika Anda memulainya, dan hanya di perangkat tempat Anda memulainya.
• Panggilan suara dan video: terenkripsi ujung ke ujung, termasuk panggilan grup.

Jadi, jika Anda belum pernah memulai Obrolan Rahasia, besar kemungkinan belum ada satu pun pesan Telegram Anda yang pernah terenkripsi ujung ke ujung.

Enkripsi ujung ke ujung berarti pesan Anda dikunci di ponsel Anda dan hanya bisa dibuka di ponsel orang yang Anda ajak bicara. Semua yang ada di antaranya, termasuk perusahaan yang menjalankan aplikasi, hanya pernah melihat data acak.

Bayangkan seperti mengirim surat. Obrolan cloud biasa itu seperti surat yang Anda serahkan ke kantor pos, lalu kantor pos membukanya, menyimpan salinannya, baru kemudian mengirimkannya. Enkripsi ujung ke ujung adalah kotak terkunci yang kuncinya hanya dimiliki teman Anda. Kantor pos tetap mengantarkannya, tetapi tidak bisa melihat isinya.

Banyak aplikasi mengaku “terenkripsi”, dan biasanya memang begitu, dengan cara tertentu. Pertanyaan sebenarnya adalah siapa yang memegang kuncinya. Dengan enkripsi ujung ke ujung, hanya kedua ujung yang memegangnya. Dengan jenis yang lain, server aplikasi itu sendiri juga memegang kunci, sehingga mereka bisa membuka pesan Anda, meskipun mereka berjanji tidak akan melihatnya.

Ingin versi yang lebih lengkap? Kami menulis satu panduan khusus tentang cara kerja enkripsi ujung ke ujung.

Di Obrolan Rahasia, tidak. Di obrolan biasa, Telegram memegang kuncinya, jadi jawaban jujurnya adalah privasi Anda bergantung pada Telegram.

Telegram menyebut obrolan biasanya sebagai “obrolan cloud”. Menurut kata-katanya sendiri, obrolan ini menggunakan “enkripsi klien-server/server-klien” dan “disimpan dalam keadaan terenkripsi di Cloud Telegram”. Sederhananya: pesan Anda terlindungi dalam perjalanan dari ponsel Anda ke Telegram, dan dalam perjalanan dari Telegram ke teman Anda. Namun di Telegram sendiri, pesan itu tiba dalam bentuk yang bisa diolah Telegram. Lalu pesan itu disimpan, dienkripsi dengan kunci yang dipegang Telegram. Telegram mengatakan bahwa mereka memecah kunci-kunci itu dan menyimpannya terpisah dari data yang dilindunginya.

Itulah yang membuat Telegram begitu praktis. Seluruh riwayat obrolan Anda muncul di setiap ponsel, tablet, dan komputer tempat Anda masuk, dan Anda bisa mencari pesan dari bertahun-tahun lalu di perangkat yang benar-benar baru. Itu hanya bisa terjadi karena Telegram menyimpan salinan obrolan Anda yang bisa dibacanya.

Jadi pertukarannya sederhana. Dengan obrolan cloud, privasi Anda bergantung pada cara Telegram menjalankan sistemnya. Enkripsi ujung ke ujung dibangun agar Anda tidak perlu memercayai sistem siapa pun, cukup matematikanya.

Obrolan Rahasia adalah tempat Telegram benar-benar menggunakan enkripsi ujung ke ujung. Menurut Telegram, “hanya Anda dan penerima yang bisa membaca pesan-pesan itu”. Obrolan Rahasia muncul sebagai obrolan terpisah di samping obrolan biasa Anda dengan orang yang sama.

Namun, ada beberapa syaratnya:

• Anda harus memulainya sendiri, untuk setiap orang.
• Hanya untuk satu lawan satu. Tidak ada Obrolan Rahasia untuk grup.
• Obrolan ini hanya ada di satu perangkat. Kalau Anda memulainya di ponsel, obrolan itu tidak akan muncul di laptop atau tablet Anda.
• Obrolan biasa Anda dengan orang yang sama tetap berjalan di sampingnya, jadi mudah sekali mengetik di obrolan yang salah tanpa sadar.

Obrolan Rahasia juga punya beberapa fitur tambahan. Telegram mengatakan obrolan ini tidak meninggalkan jejak di servernya, Anda bisa mengatur pesan agar terhapus sendiri setelah beberapa waktu, dan pesannya tidak bisa diteruskan.

Obrolan Rahasia itu sendiri sudah bagus. Masalahnya, fitur ini opsional, jadi sebagian besar percakapan tidak pernah memakainya. Keamanan yang harus Anda ingat untuk dinyalakan cenderung tetap mati.

Tidak ada pengaturan yang mengaktifkan enkripsi ujung ke ujung untuk semua obrolan Anda. Anda hanya bisa memulai Obrolan Rahasia dengan satu orang dalam satu waktu. Begini caranya, di iPhone maupun Android:

1. 1Buka obrolan dengan orang yang ingin Anda ajak bicara secara pribadi, lalu ketuk namanya di bagian atas untuk membuka profilnya.
2. 2Buka menu di profilnya dan ketuk Mulai Obrolan Rahasia. Anda juga bisa membuat pesan baru dan memilih Obrolan Rahasia Baru.
3. 3Jika orang itu sedang tidak online, Anda akan melihat pemberitahuan bahwa Telegram sedang menunggu dia online. Obrolan Rahasia dimulai begitu ponselnya terhubung dan kunci sudah dipertukarkan.
4. 4Mulai saat itu, gunakan obrolan baru yang ada ikon gemboknya. Obrolan lama Anda dengan orang itu tetap seperti semula, dan tetap tidak terenkripsi ujung ke ujung.

Ulangi langkah ini untuk setiap orang yang ingin Anda ajak bicara secara pribadi, dan ingat bahwa Obrolan Rahasia hanya ada di ponsel tempat Anda memulainya. Untuk grup, sama sekali tidak ada caranya.

Telegram memberi setiap Obrolan Rahasia kunci enkripsi yang bisa Anda periksa. Buka Obrolan Rahasia, ketuk nama orang itu, lalu cari Kunci Enkripsi. Anda akan melihat sebuah gambar dan sebaris teks yang dibuat dari kunci obrolan tersebut.

Sekarang bandingkan keduanya dengan yang dilihat orang itu di ponselnya, sebaiknya berdampingan atau lewat panggilan. Menurut Telegram sendiri: jika keduanya terlihat sama di kedua perangkat, “enkripsi ujung ke ujung dijamin”. Jika tidak cocok, mungkin ada seseorang yang menyusup di tengah, dan sebaiknya Anda tidak memercayakan hal pribadi apa pun pada obrolan itu.

Tidak. Inilah bagian yang paling mengejutkan banyak orang. Banyak orang memakai Telegram terutama untuk grup: grup keluarga, grup teman, tim kerja, komunitas lokal. Tidak ada satu pun yang terenkripsi ujung ke ujung, dan tidak ada tombol yang bisa mengubahnya, karena Obrolan Rahasia hanya untuk satu lawan satu.

Kanal juga sama. Untuk kanal publik hal itu masuk akal, karena siapa pun memang bisa membacanya. Tetapi grup keluarga pribadi Anda disimpan di cloud Telegram dengan cara yang sama seperti kanal publik.

Hanya di dalam Obrolan Rahasia. Foto, video, pesan suara, dan file yang Anda kirim di obrolan biasa atau grup diperlakukan sama seperti pesan: dilindungi selama perjalanan, lalu disimpan di cloud Telegram, tempat Telegram memegang kuncinya.

Di Obrolan Rahasia, foto dan file yang Anda kirim terenkripsi ujung ke ujung bersama pesannya. Jadi aturan yang sama berlaku untuk semuanya: apa yang Anda kirim hanya terenkripsi ujung ke ujung jika Anda memulai Obrolan Rahasia lebih dulu.

Ya, dan harus diakui: panggilan adalah bagian yang dikerjakan Telegram dengan baik. Menurut FAQ-nya, panggilan suara dan video terenkripsi ujung ke ujung, begitu juga panggilan grup hingga 200 orang.

Jadi panggilan sudah aman. Justru pada pesan, hal yang dipakai kebanyakan orang sepanjang hari, enkripsi ujung ke ujung menjadi pengecualian, bukan aturan.

Telegram sudah menjelaskannya sendiri. Dengan enkripsi ujung ke ujung, kunci disimpan di perangkat Anda, bukan di server Telegram, sehingga sulit membawa seluruh riwayat obrolan ke perangkat baru. Karena itu Telegram memilih cloud untuk obrolan sehari-hari dan menawarkan Obrolan Rahasia sebagai pilihan terpisah.

Meski begitu, perlu diketahui bahwa hal ini sebenarnya bisa dilakukan. WhatsApp dan Signal sama-sama menjaga obrolan tetap terenkripsi ujung ke ujung di perangkat tambahan yang Anda tautkan, seperti laptop. Jadi cloud bukan satu-satunya cara untuk memakai lebih dari satu perangkat. Itu hanya cara yang dipilih Telegram.

Ini pertukaran yang nyata, bukan tipu daya, dan sinkronisasi cloud memang sangat praktis. Tetapi artinya, di Telegram, kepraktisan adalah default dan privasi adalah langkah tambahan. Aplikasi lain mengambil keputusan sebaliknya: enkripsi semuanya, selalu, lalu bangun bagian lain aplikasi di sekitar prinsip itu.

Jika yang Anda cari adalah enkripsi ujung ke ujung secara default, berikut perbandingan nama-nama besarnya. WhatsApp dan Signal mengenkripsi setiap obrolan dan panggilan secara default, sama seperti Morse. Yang membedakan Morse adalah pendaftarannya: Anda sama sekali tidak memerlukan nomor telepon.

Tergantung untuk apa Anda memakainya. Untuk mengikuti kanal publik besar atau bergabung dengan komunitas terbuka, enkripsi ujung ke ujung tidak terlalu penting, karena isinya memang publik.

Untuk percakapan pribadi, ceritanya lain. Misalnya pertanyaan soal kesehatan, uang, hubungan, atau urusan pekerjaan yang lebih baik hanya diketahui Anda dan lawan bicara Anda. Di situ Anda butuh enkripsi yang aktif secara default, di mana saja, termasuk di grup.

Jika Anda tetap memakai Telegram, beberapa hal ini bisa membuatnya lebih aman:

• Gunakan Obrolan Rahasia untuk apa pun yang bersifat pribadi, dan periksa lagi bahwa Anda mengetik di obrolan yang benar.
• Aktifkan Verifikasi Dua Langkah di Privasi dan Keamanan, agar kode yang dikirim ke ponsel Anda saja tidak cukup untuk mengambil alih akun Anda.
• Di bagian Nomor Telepon, atur agar tidak ada yang bisa melihat nomor Anda, sehingga nomor itu tersembunyi dari pengguna lain.
• Jauhkan obrolan sensitif dari grup, karena grup tidak pernah terenkripsi ujung ke ujung.

Dan enkripsi melindungi apa yang Anda katakan, bukan dengan siapa atau kapan Anda berbicara. Itu topik tersendiri yang disebut metadata, dan juga perlu Anda ketahui.

Enkripsi hanyalah sebagian dari privasi. Telegram juga mewajibkan nomor telepon untuk mendaftar, dan nomor telepon terhubung dengan nama asli Anda di banyak tempat: operator seluler, bank, dan buku kontak teman-teman Anda.

Telegram memungkinkan Anda menyembunyikan nomor dari pengguna lain, dan itu membantu. Tetapi akunnya sendiri tetap berawal dari nomor itu. Jika hal itu penting bagi Anda, lihat chat tanpa nomor telepon.

Inilah alasan kami membangun Morse seperti ini. Semua yang ada di Morse terenkripsi ujung ke ujung, sejak pesan pertama: obrolan satu lawan satu, grup, foto, video, pesan suara, stiker, dan panggilan satu lawan satu. Tidak ada yang perlu dinyalakan dan tidak ada mode rahasia yang perlu diingat, karena hanya ada satu mode.

Di balik layar, Morse menggunakan Signal Protocol, yang memberi Anda forward secrecy, ditambah pertukaran kunci pasca-kuantum (ML-KEM) di atasnya. Server kami meneruskan pesan terenkripsi yang tidak bisa dibacanya. Anda juga bisa mengatur pesan agar menghilang setelah beberapa waktu. Dan Anda sama sekali tidak perlu nomor telepon atau email untuk mendaftar: Anda mendapatkan Morse ID, dan Anda yang menentukan siapa yang boleh mengetahuinya.

Pindah dari Telegram? Ini perbandingan Morse dan Telegram, berdampingan. Halaman keamanan kami berisi detailnya, dan untuk pembahasan yang benar-benar mendalam, ada white paper keamanan Morse (dalam bahasa Inggris).