Aplikasi pesan Signal telah dianggap sebagai aplikasi pesan paling aman di dunia selama beberapa tahun. Ini telah direkomendasikan oleh para ahli keamanan siber. Signal diasosiasikan dengan tingkat perlindungan data yang tinggi dan kebijakan yang bertujuan untuk memaksimalkan privasi pengguna. Namun bahkan alat yang begitu aman ini terancam - pada tahun 2020, perusahaan Cellebrite mengumumkan bahwa aplikasi ini telah diretas.
Pemantauan tersembunyiSignal tidak dapat diretas
Signal adalah aplikasi pesan yang tampaknya dibuat untuk mereka yang ingin tetap dalam bayang-bayang. Sepertinya para pengembangnya tidak hanya terinspirasi oleh prinsip keamanan, tetapi secara harfiah menghabiskan malam di dalam kode, mengenkripsi semua yang bisa. Signal Protocol — sistem yang kuat yang mengenkripsi pesan teks, panggilan, dan bahkan lampiran seolah-olah mereka adalah rahasia mata-mata dari novel mata-mata.
Dan sekarang, bayangkan bahwa menurut kebijakan privasi Signal, aplikasi pesan ini hampir tidak mengumpulkan apa pun tentang Anda: nomor telepon, tanggal pendaftaran, dan login terakhir.
Semua.
Tidak ada informasi tambahan.
Berbeda dengan WhatsApp dan Telegram, yang suka sedikit mengintip penggunanya, Signal tidak menyimpan riwayat obrolan di server. Pendekatan ini menjadikannya penemuan nyata bagi mereka yang mencari alternatif untuk aplikasi pesan populer dan peduli tentang privasi.
Tapi bahkan armor terkuat kadang-kadang retak.
Perusahaan Israel Cellebrite membuktikannya dengan berhasil meretas Signal menggunakan alat mereka Physical Analyzer.
Mereka menemukan kunci di Android Keystore, membedah database messenger, dan dengan bangga mengumumkan bahwa mereka berhasil mendekripsi obrolan. Ini adalah kasus pertama di mana perilaku pengguna tidak dipertanyakan, tetapi tesis tentang ketidakrentanan Signal sebagai sistem dipertanyakan. Aneh membayangkan: sebuah messenger yang Edward Snowden sendiri percayai ternyata begitu rentan.
Penting untuk memahami mengapa peretasan ini menyebabkan resonansi seperti itu. Ini bukan tentang meretas aplikasi pihak ketiga atau kesalahan pengguna itu sendiri. Untuk pertama kalinya, messenger itu sendiri diserang - arsitektur perlindungannya yang internal. Insiden ini tidak meluas, tetapi menjadi simbolis: pada tahun 2020, menjadi jelas bahwa keamanan mutlak tidak ada bahkan di tempat yang tertanam dalam arsitektur produk itu sendiri.
Namun, Signal tidak tinggal diam.
Tim pengembangan segera mulai menambal celah. Mereka selalu merilis pembaruan dengan cepat agar pengguna merasa lebih aman. Tetapi cerita dengan Cellebrite menunjukkan bahwa keamanan mutlak tidak ada. Bahkan aplikasi pesan yang paling aman pun dapat menjadi mangsa peretas berpengalaman atau badan intelijen.
Berita terbaru tentang Signal
Tahun 2024–2025 menjadi waktu penguatan dan pengembangan bagi Signal. Para pengembang terus meningkatkan aplikasi pesan, tidak membatasi diri pada status 'paling aman' — mereka secara sistematis meningkatkan perlindungan dan enkripsi, menutup celah dan beradaptasi dengan ancaman baru. Algoritma keamanan telah diperbarui, yang meningkatkan ketahanan terhadap metode kompromi modern, dan arsitektur aplikasi menjadi semakin tahan terhadap serangan tingkat perangkat dan ancaman kunci enkripsi.
Selain perbaikan dalam perlindungan, para pengembang juga menerapkan pembaruan yang lebih praktis pada antarmuka dan fungsionalitas. Aplikasi ini menjadi lebih nyaman: antarmuka menjadi lebih intuitif, penanganan media dan lampiran lebih cepat, dan navigasi lebih mudah. Signal berhasil menyeimbangkan keamanan dan kenyamanan tanpa mengorbankan satu untuk yang lain.
Kekurangan signifikan dari Signal
Signal sering kali dipresentasikan sebagai aplikasi pesan yang tidak dapat diretas sama sekali. Namun, di sekitarnya sudah lama ada seluruh pasar alat dan layanan yang mengklaim kemungkinan akses jarak jauh ke akun - tanpa menginstal aplikasi, tanpa keterlibatan pengguna, dan tanpa jejak yang terlihat. Fakta munculnya dan promosi aktif perangkat lunak semacam itu sudah menunjukkan sesuatu yang penting: Signal dianggap sebagai target, bukan sebagai standar yang tidak terjangkau..
Penting untuk menjelaskan: Solusi semacam itu tidak membobol enkripsi "secara langsung" dan tidak membaca pesan langsung dari server - Signal sebenarnya tidak menyimpan percakapan di cloud. Logika mereka dibangun dengan cara yang berbeda: Eksploitasi kerentanan dalam otentikasi, penyadapan kode konfirmasi, bekerja dengan sesi, perangkat, dan metadata, serta serangan pada kombinasi "aplikasi pesan - sistem operasi - jaringan".. Di sinilah celah-celah yang jarang dibahas dalam deskripsi resmi tentang keamanan muncul.
Itulah sebabnya, mitos tentang ketidakrentanan total Signal tampak semakin tidak meyakinkan. Ketika keamanan dibangun di sekitar penyimpanan data lokal, setiap kompromi yang berhasil pada perangkat, sesi, atau proses otentikasi secara otomatis berubah menjadi akses ke aplikasi pesan. Dalam skenario seperti itu, ini bukan tentang kesalahan pengguna atau klien pihak ketiga, melainkan tentang batas model perlindungan itu sendiri.
Menarik juga untuk melihat kemungkinan apa yang ditawarkan alat-alat ini: akses jarak jauh, pemantauan aktivitas, bekerja tanpa instalasi dan notifikasi.
Program yang secara anonim
menyusup dan memantau akun di Signal
Sebagai hasilnya, Signal tetap menjadi salah satu aplikasi pesan paling aman di pasar. Ama 'paling aman' tidak berarti 'tidak dapat ditembus'. Sejarah 2020, serta munculnya alat-alat khusus untuk menghindari perlindungan, jelas menunjukkan: dengan sumber daya yang cukup dan pengetahuan tentang arsitektur, peretasan adalah mungkin. Dan ini mungkin kesimpulan terpenting bagi mereka yang terbiasa menganggap Signal sebagai perisai mutlak.
Membobol akun Signal orang lain mungkin. Dan itu tidak lagi terdengar seperti hipotesis atau cerita menakutkan dari forum. Ya, aplikasi pesan masih dianggap sebagai salah satu yang paling aman, tetapi reputasinya sebagai 'benteng yang benar-benar tidak dapat ditembus' telah lama retak. Hari ini, Signal bukanlah brankas mitos, melainkan sistem kompleks yang, seperti yang ditunjukkan oleh praktik, memiliki titik masuk.
Hal yang paling mengkhawatirkan adalah bahwa mengakses korespondensi orang lain tidak lagi selalu memerlukan kesalahan pengguna, tautan phishing, atau aplikasi spyware yang terpasang. Alat dan metode telah muncul yang bekerja dengan cara yang berbeda - diam-diam, dari jarak jauh, dan tanpa jejak yang jelas. Itulah sebabnya pertanyaan tentang keamanan Signal semakin bergeser dari ranah 'apakah mungkin' ke ranah 'dalam kondisi apa'.
Signal masih sempurna bagi mereka yang bagi siapa privasi adalah masalah profesi dan keamanan: jurnalis, aktivis, pengacara, orang-orang yang bekerja dengan informasi sensitif. Ini adalah audiens yang bersedia menghadapi ketidaknyamanan, kurangnya cadangan cloud, dan antarmuka minimalis demi merasakan keamanan.
Namun bagi pengguna biasa, kultus keamanan di sekitar Signal dapat memainkan lelucon yang kejam. Ilusi perlindungan lengkap membuat rileks - menciptakan perasaan bahwa korespondensi hampir tidak dapat dijangkau. Kenyataannya adalah, jika ada kebutuhan untuk mengintip obrolan Signal orang lain, saat ini sudah ada solusi khusus untuk itu. Dan fakta inilah yang menghancurkan mitos utama di sekitar aplikasi pesan ini.
Signal tetap menjadi pemain kuat di dunia privasi. Tapi itu bukan lagi benteng terakhir. Dan mungkin yang paling berbahaya bukanlah kerentanan itu sendiri, tetapi keyakinan bahwa mereka tidak mungkin.