Apakah WhatsApp aman?

Berdasarkan halaman bantuan dan kebijakan privasi WhatsApp sendiri:

• Obrolan pribadi, obrolan grup, dan panggilan: terenkripsi ujung ke ujung secara default. Bahkan WhatsApp pun tidak bisa membacanya.
• Cadangan obrolan di iCloud atau Google Drive: hanya terenkripsi ujung ke ujung jika Anda menyalakannya.
• Obrolan dengan bisnis yang memakai layanan hosting Meta: tidak terenkripsi ujung ke ujung, seperti yang dinyatakan WhatsApp sendiri.
• Nomor telepon Anda: selalu diperlukan untuk mendaftar, dan menjadi cara orang menemukan dan melihat Anda.

Jadi untuk obrolan sehari-hari, enkripsi WhatsApp sudah kokoh. Celahnya ada di bagian pinggir, dan mudah terlewat.

Ya. WhatsApp memakai Signal Protocol, protokol yang sama dengan yang dipakai Signal dan Morse. Menurut WhatsApp sendiri, semuanya berlangsung otomatis, tanpa perlu menyalakan pengaturan khusus apa pun. Itu mencakup pesan, foto, video, pesan suara, dan panggilan Anda, baik di obrolan satu lawan satu maupun di grup.

Ini juga berlaku di perangkat tertaut, seperti WhatsApp di laptop Anda: setiap perangkat terhubung sendiri-sendiri dan menjaga obrolan tetap terenkripsi ujung ke ujung. Tetapi enkripsi ujung ke ujung hanya mencakup perjalanan antarperangkat. Seperti terlihat pada gambar di bawah, enkripsi itu tidak menjangkau semua tempat yang bisa menjadi tujuan akhir pesan Anda.

Penasaran bagaimana penguncian itu sendiri bekerja? Ini cara kerja enkripsi ujung ke ujung.

Panggilan suara dan video WhatsApp terenkripsi ujung ke ujung, jadi tidak ada yang bisa menguping selama perjalanannya, termasuk WhatsApp.

Tetapi enkripsi hanya melindungi panggilan selama dalam perjalanan. Siapa pun yang ikut dalam panggilan tetap bisa merekamnya dengan aplikasi lain atau perangkat kedua, dan tidak ada aplikasi pesan yang bisa mencegahnya. Begitu juga dengan tangkapan layar obrolan Anda. Enkripsi melindungi Anda dari orang luar, bukan dari orang yang Anda ajak bicara.

Inilah celah terbesarnya. WhatsApp bisa mencadangkan riwayat obrolan Anda ke iCloud di iPhone atau Google Drive di Android. Secara default, cadangan itu tidak dilindungi enkripsi ujung ke ujung WhatsApp. Cadangan itu tersimpan di akun Apple atau Google Anda, dan dilindungi oleh keamanan perusahaan tersebut.

Jadi, pesan yang terenkripsi ujung ke ujung dalam perjalanannya kepada Anda bisa berakhir di cadangan yang tidak terenkripsi. Jika seseorang berhasil masuk ke akun Apple atau Google Anda, riwayat obrolan Anda bisa ikut terjangkau. Solusinya adalah pengaturan bernama cadangan terenkripsi ujung ke ujung, dan hanya butuh sekitar satu menit.

Begini caranya, menurut halaman bantuan WhatsApp:

1. 1Buka Setelan WhatsApp, ketuk Chat, lalu Cadangan chat.
2. 2Ketuk opsi cadangan terenkripsi ujung ke ujung.
3. 3Pilih untuk memakai kunci sandi, atau ketuk opsi lainnya untuk memakai kata sandi atau kunci enkripsi 64 digit.
4. 4Ketuk Buat. Simpan kata sandi atau kunci itu di tempat yang aman, karena Anda akan memerlukannya untuk memulihkan obrolan Anda.

Sejak saat itu, cadangan Anda dikunci dengan sesuatu yang hanya Anda miliki, sama seperti obrolan Anda.

Biasanya, mengobrol dengan bisnis sama saja seperti mengobrol dengan teman. Tetapi beberapa bisnis memakai layanan hosting Meta untuk menangani obrolan WhatsApp mereka, dan WhatsApp mengatakan bahwa pihaknya tidak menganggap obrolan tersebut terenkripsi ujung ke ujung.

Anda bisa mengenalinya: WhatsApp menampilkan pemberitahuan di obrolan yang menyebutkan bahwa bisnis ini memakai layanan aman dari Meta untuk mengelola obrolan tersebut. Saat Anda melihatnya, anggap obrolan itu tidak bersifat pribadi hanya antara Anda dan bisnis tersebut.

Tidak untuk obrolan biasa Anda. WhatsApp mengatakan Meta AI hanya bisa membaca pesan yang Anda kirim kepadanya, pesan yang menyebut @MetaAI, dan pesan yang Anda pilih untuk dibagikan kepadanya. Obrolan pribadi Anda yang lain tetap terenkripsi ujung ke ujung.

Untuk fitur seperti ringkasan pesan, WhatsApp mengatakan pihaknya memakai sistem bernama Private Processing, yang dibangun agar Meta tidak bisa membaca apa yang Anda bagikan. Meski begitu, ingatlah bahwa apa pun yang Anda ketik kepada Meta AI itu sendiri adalah percakapan dengan Meta, bukan obrolan terenkripsi ujung ke ujung dengan teman.

Enkripsinya sendiri sangat sulit dibobol. Sebagian besar “peretasan” WhatsApp justru mengakalinya, dan biasanya dimulai dengan sebuah pesan. Trik yang paling umum:

• Pesan dari “teman lama” atau “dukungan WhatsApp” yang meminta Anda meneruskan kode enam digit yang baru saja Anda terima. Kode itulah yang memungkinkan seseorang mendaftarkan nomor Anda di ponselnya.
• “Halo Ma, HP-ku hilang, ini nomor baruku”, disusul permintaan uang yang mendesak.
• Tautan ke halaman login palsu atau hadiah palsu, yang dibuat seolah-olah berasal dari WhatsApp.
• SIM swap, ketika seseorang meyakinkan operator seluler Anda untuk memindahkan nomor Anda ke kartu SIM miliknya.

Dalam setiap kasus, tidak ada yang membobol enkripsi. Mereka mengambil alih akunnya, atau orangnya. Itulah sebabnya pengaturan di bawah ini sangat penting: verifikasi dua langkah saja sudah menghentikan sebagian besar pengambilalihan akun, karena kode curian tidak lagi cukup.

Ini juga salah satu alasan Morse bekerja tanpa nomor telepon: tidak ada kode SMS yang bisa dicuri dan tidak ada SIM swap yang perlu dikhawatirkan.

Bisa, jika mereka memegang ponsel Anda yang tidak terkunci selama satu menit. WhatsApp memungkinkan Anda menautkan komputer dengan memindai kode QR, jadi seseorang yang memegang ponsel Anda bisa menautkan laptopnya sendiri dan ikut membaca sejak saat itu.

Solusinya mudah: sesekali buka daftar perangkat tertaut di setelan WhatsApp, dan keluarkan perangkat apa pun yang tidak Anda kenali. Ditambah kunci aplikasi, pintu ini pun tertutup.

Pesan Anda tidak bisa dibaca selama perjalanan. Tetapi WhatsApp memang mengumpulkan informasi di sekitarnya. Kebijakan privasinya mencantumkan hal-hal seperti informasi tentang aktivitas Anda di aplikasi, alamat IP, dan pengenal perangkat Anda, dan menyebutkan bahwa WhatsApp memakai alamat IP serta kode area nomor telepon Anda untuk memperkirakan lokasi umum Anda, seperti kota dan negara.

WhatsApp juga mengatakan bahwa dalam kondisi biasa pihaknya tidak menyimpan pesan Anda di servernya: pesan disimpan di perangkat Anda. Jadi isinya terlindungi, sedangkan informasi tentang bagaimana dan kapan Anda memakai aplikasi tidak tercakup oleh enkripsi. Itulah yang dimaksud orang dengan metadata.

Ya. SMS biasa tidak terenkripsi ujung ke ujung. SMS melewati operator seluler Anda dalam bentuk yang bisa dibaca operator, dan dari rancangannya memang terikat dengan nomor telepon Anda.

Pesan WhatsApp terenkripsi ujung ke ujung, jadi hanya Anda dan lawan bicara Anda yang bisa membacanya. Jika Anda harus memilih antara SMS dan WhatsApp untuk sesuatu yang pribadi, WhatsApp adalah pilihan yang lebih baik, dan aplikasi yang juga tidak memerlukan nomor Anda lebih baik lagi.

Tidak. Anda memerlukan nomor telepon untuk membuat akun WhatsApp. WhatsApp mengumumkan nama pengguna pada Juni 2026 dan sedang meluncurkannya secara bertahap, sehingga nantinya Anda bisa mengobrol dengan orang lain tanpa memberikan nomor Anda. Tetapi akunnya sendiri tetap berawal dari nomor telepon, dan orang yang sudah menyimpan nomor Anda tetap bisa melihatnya.

Jika Anda lebih suka tidak mengikat perpesanan Anda dengan nomor telepon sama sekali, lihat chat tanpa nomor telepon.

Jika Anda tetap memakai WhatsApp, beberapa hal ini layak Anda luangkan waktu beberapa menit:

• Nyalakan verifikasi dua langkah, agar kode SMS yang dicuri tidak cukup untuk mengambil alih akun Anda.
• Nyalakan cadangan terenkripsi ujung ke ujung, seperti dijelaskan di atas.
• Gunakan kunci aplikasi dan kunci chat, dengan sidik jari atau pengenalan wajah di ponsel Anda, agar ponsel yang dipinjam orang tidak bisa membuka obrolan Anda.
• Jalankan pemeriksaan privasi WhatsApp untuk menentukan siapa yang bisa melihat foto profil, info terakhir dilihat, dan lainnya.
• Jika Anda berisiko lebih tinggi, misalnya sebagai jurnalis, lihat pengaturan akun ketat WhatsApp.

Bagaimana pengaturan default WhatsApp dibandingkan dengan aplikasi lain yang sering dipertimbangkan orang:

WhatsApp melakukan satu hal besar dengan benar: enkripsi ujung ke ujung secara default. Morse juga begitu, untuk setiap obrolan, grup, foto, pesan suara, dan panggilan satu lawan satu, memakai Signal Protocol yang sama, ditambah pertukaran kunci pasca-kuantum (ML-KEM) di atasnya.

Yang membedakan Morse adalah semua hal di sekitarnya. Anda tidak perlu nomor telepon atau email untuk mendaftar: Anda mendapatkan Morse ID pendek, dan Anda yang menentukan siapa yang boleh mengetahuinya. Tidak ada iklan, karena Morse dibiayai oleh orang-orang yang memakainya. Dan tidak ada kode SMS yang bisa dipancing orang dari Anda.

Ingin tahu perbandingannya secara terperinci? Ini WhatsApp vs Morse, berdampingan.