Aplikasi pesan paling aman tahun 2026

Lupakan istilah pemasaran. Lima hal inilah yang benar-benar penting:

• Enkripsi ujung ke ujung secara default, untuk setiap obrolan, termasuk grup. Jika Anda harus menyalakannya sendiri, sebagian besar obrolan Anda tidak akan memilikinya.
• Forward secrecy: setiap pesan mendapat kuncinya sendiri, sehingga kunci yang dicuri hari ini tidak bisa membuka pesan kemarin.
• Perlindungan terhadap komputer kuantum di masa depan. Pesan terenkripsi yang direkam hari ini bisa dibobol bertahun-tahun lagi, kecuali aplikasinya memakai enkripsi pasca-kuantum.
• Seberapa banyak yang perlu diketahui aplikasi tentang Anda. Nomor telepon mengikat akun Anda dengan nama asli Anda di operator seluler, dan tersimpan di buku kontak orang lain.
• Apakah para ahli bisa memeriksanya, lewat kode sumber terbuka atau rancangan keamanan yang terperinci dan dipublikasikan.

Tidak ada aplikasi yang mendapat nilai sempurna di kelima hal ini. Berikut hasil masing-masing.

Komputer kuantum yang mampu membobol enkripsi masa kini belum ada. Lalu mengapa harus peduli sekarang? Karena pesan terenkripsi bisa direkam dan disimpan hari ini. Jika seseorang menyimpan lalu lintas terenkripsi Anda sekarang dan mendapat akses ke komputer kuantum yang cukup kuat sepuluh atau lima belas tahun lagi, pesan yang hanya dilindungi enkripsi klasik masa kini bisa dibuka.

Pertukaran kunci pasca-kuantum menambahkan lapisan yang diperkirakan tidak bisa dibobol komputer kuantum. Signal, SimpleX Chat, dan Morse sudah memakainya. White paper Threema yang dipublikasikan tidak menjelaskannya, dan Session merencanakannya untuk protokol berikutnya.

Ini salah satu hal yang tidak akan pernah Anda sadari di aplikasi, dan memang itulah intinya.

Nomor telepon lebih dari sekadar cara untuk masuk. Nomor itu terhubung dengan nama Anda di operator seluler, tersimpan di buku kontak setiap orang yang pernah Anda kirimi SMS, dan bisa diambil alih lewat SIM swap. Jika sebuah aplikasi pesan dibangun di sekitar nomor Anda, semua itu ikut terbawa.

Aplikasi tanpa nomor telepon memberi Anda sebuah ID sebagai gantinya. Ini membuat obrolan Anda jauh lebih sulit dikaitkan dengan identitas asli Anda, dan tidak ada kode SMS yang bisa dipancing orang dari Anda dengan tipu daya.

Signal dan WhatsApp kini menawarkan nama pengguna, yang membantu Anda merahasiakan nomor. Tetapi di aplikasi reguler mereka, akunnya sendiri tetap berawal dari nomor telepon.

Signal adalah aplikasi yang paling sering direkomendasikan para ahli keamanan, dan alasannya kuat. Setiap obrolan dan panggilan terenkripsi ujung ke ujung secara default, aplikasinya berjalan di atas Signal Protocol (yang dibuat oleh Signal, dan juga dipakai WhatsApp dan Morse), dan sudah menambahkan perlindungan pasca-kuantum. Signal gratis, dikelola organisasi nirlaba, dan bersumber terbuka.

Kekurangannya ada di pendaftaran. Aplikasi Signal reguler masih memerlukan nomor telepon. Sejak 2024 Anda bisa membuat nama pengguna agar tidak perlu memberikan nomor Anda ke semua orang, dan secara default nomor Anda disembunyikan dari orang yang belum memilikinya. Pada September 2026, Signal mulai menguji pendaftaran tanpa nomor dalam versi beta Android, dengan biaya satu kali sekitar 3 dolar AS, dan tanpa cara memulihkan akun jika Anda kehilangan detail login. Untuk saat ini, bagi hampir semua orang, Signal tetap berawal dari nomor telepon.

Paling cocok untuk: siapa saja yang menginginkan enkripsi yang sudah terbukti dan tidak keberatan memberikan nomor telepon kepada Signal.

WhatsApp juga memakai Signal Protocol, jadi obrolan pribadi, obrolan grup, dan panggilan terenkripsi ujung ke ujung secara default. Untuk aplikasi sebesar ini, itu pencapaian besar.

Celahnya ada di bagian pinggir. Cadangan obrolan di iCloud atau Google Drive hanya terenkripsi ujung ke ujung jika Anda menyalakannya. Obrolan dengan bisnis yang memakai layanan hosting Meta tidak terenkripsi ujung ke ujung, seperti yang dinyatakan WhatsApp sendiri. Dan Anda perlu nomor telepon untuk mendaftar: nama pengguna sedang disiapkan, tetapi tidak menggantikan nomor.

Paling cocok untuk: menghubungi orang yang sudah memakainya. Kami membahasnya lebih dalam di Apakah WhatsApp aman?

Telegram sangat populer, dan panggilannya terenkripsi ujung ke ujung. Tetapi obrolan biasa, grup, dan kanal tidak. Hanya Obrolan Rahasia yang opsional yang terenkripsi, itu pun hanya satu lawan satu, dan hanya di perangkat tempat Anda memulainya. Telegram juga mewajibkan nomor telepon.

Paling cocok untuk: kanal publik besar dan komunitas, bukan percakapan pribadi. Semua detailnya ada di Apakah Telegram terenkripsi ujung ke ujung?

Threema memberi Anda Threema ID acak alih-alih meminta nomor telepon atau email. Menautkan salah satunya bersifat opsional. Pesan dienkripsi ujung ke ujung dengan protokol Threema sendiri, yang memiliki forward secrecy, dan aplikasinya bersumber terbuka. Anda membayar sekali untuk membeli aplikasinya, dan perusahaan beserta servernya berada di Swiss.

Ada dua hal yang perlu diketahui: Threema tidak punya pesan menghilang, dan white paper kriptografi yang dipublikasikannya tidak menjelaskan pertukaran kunci pasca-kuantum. Di sisi lain, Threema punya panggilan grup dan aplikasi desktop, yang tidak dimiliki Morse.

Paling cocok untuk: orang yang menginginkan aplikasi bayar sekali tanpa nomor telepon, dengan panggilan grup dan aplikasi desktop.

Session tidak meminta nomor telepon atau email: Anda mendapatkan Account ID. Pesan dikirim melalui jaringan terdesentralisasi dengan onion routing, yang menyembunyikan alamat IP Anda dari orang yang Anda kirimi pesan. Session gratis dan bersumber terbuka, dengan pesan menghilang dan aplikasi desktop.

Kekurangannya: Session menyatakan bahwa protokolnya saat ini tidak memiliki perfect forward secrecy. Forward secrecy dan perlindungan pasca-kuantum direncanakan untuk Session Protocol V2, yang masih dikembangkan. Panggilan masih berupa beta, dan panggilan itu membagikan alamat IP Anda kepada orang yang Anda telepon.

Paling cocok untuk: orang yang mengutamakan penyembunyian alamat jaringan dan untuk sementara bisa menerima kompromi tersebut.

SimpleX Chat melangkah paling jauh soal identitas: tidak ada ID pengguna sama sekali. Anda terhubung dengan membagikan tautan undangan, kode QR, atau alamat opsional. Pesan serta panggilan suara dan video terenkripsi ujung ke ujung, obrolan langsung memakai enkripsi yang tahan kuantum, ada pesan menghilang, dan aplikasinya bersumber terbuka, tersedia untuk iPhone, Android, dan desktop.

Komprominya adalah kepraktisan. Tanpa ID apa pun, Anda selalu terhubung lewat tautan atau kode, yang butuh sedikit lebih banyak usaha daripada memberi tahu seseorang sebuah nama pendek.

Paling cocok untuk: penggemar privasi yang tidak ingin punya pengenal apa pun.

Morse memakai Signal Protocol, dengan forward secrecy dan pertukaran kunci pasca-kuantum (ML-KEM). Setiap obrolan, grup, foto, pesan suara, dan panggilan satu lawan satu terenkripsi ujung ke ujung secara default. Tidak ada yang perlu dinyalakan.

Anda tidak perlu nomor telepon atau email untuk mendaftar. Anda mendapatkan Morse ID pendek yang bisa Anda ucapkan atau ketik, dan Anda yang menentukan siapa yang boleh mengetahuinya. Tidak ada iklan: Morse dibiayai oleh orang-orang yang memakainya.

Yang (belum) kami miliki: Morse tidak bersumber terbuka, tetapi kami memublikasikan white paper keamanan yang terperinci (dalam bahasa Inggris) agar para ahli bisa memeriksa cara kerjanya. Panggilan hanya satu lawan satu, dan tidak ada aplikasi desktop.

Paling cocok untuk: siapa saja yang menginginkan enkripsi ujung ke ujung secara default tanpa memberikan nomor telepon, dalam aplikasi yang mudah dibagikan.

Ini versi singkatnya. Tanda centang berarti aplikasi itu melakukannya, secara default.

Kami hanya memakai apa yang dikatakan setiap aplikasi tentang dirinya sendiri: halaman bantuan, dokumen keamanan, dan pengumumannya, yang diperiksa pada November 2026. Jika ada hal yang tidak bisa kami verifikasi, kami memilih tidak memasukkannya daripada menebak.

Aplikasi terus berubah, dan kami akan memperbarui artikel ini saat itu terjadi. Protokol Session berikutnya, misalnya, akan mengubah barisnya. Dan jika Morse tidak memiliki sesuatu yang dimiliki aplikasi lain, seperti kode sumber terbuka atau panggilan grup, kami mengatakannya.

Tergantung apa yang paling Anda butuhkan:

• Keamanan yang sudah terbukti, dan Anda tidak keberatan membagikan nomor telepon: Signal.
• Semua orang yang Anda kenal sudah memakainya: WhatsApp, dengan cadangan terenkripsi ujung ke ujung dinyalakan.
• Enkripsi ujung ke ujung secara default tanpa nomor telepon, dalam aplikasi yang mudah dibagikan: Morse.
• Aplikasi bayar sekali dari Swiss dengan panggilan grup dan aplikasi desktop: Threema.
• Sama sekali tanpa pengenal, dan Anda tidak keberatan terhubung lewat tautan: SimpleX Chat.
• Komunitas publik besar, bukan obrolan pribadi: Telegram.

Bahkan aplikasi paling aman pun tidak bisa melindungi Anda jika seseorang berhasil mengakalinya. Beberapa kebiasaan sama pentingnya:

• Kunci ponsel Anda, dan gunakan kunci bawaan aplikasi jika ada.
• Jangan pernah membagikan kode login atau kode verifikasi, siapa pun yang memintanya.
• Periksa ke mana cadangan Anda disimpan, dan apakah cadangan itu terenkripsi ujung ke ujung.
• Selalu perbarui aplikasi dan ponsel Anda.
• Waspadai tautan dan lampiran dari orang yang tidak Anda kenal.

Dan ingat bahwa enkripsi melindungi apa yang Anda katakan, tidak selalu dengan siapa Anda berbicara. Itu disebut metadata, dan layak Anda baca.