Telegram Adalah Aplikasi Paling Buruk, Menurut Signal dan Diamini WhatsApp

Enkripsi di Secret Chat "meragukan"

Sebenarnya, Telegram sendiri punya fitur "Secret Chat" atau Chat Rahasia yang dilindungi oleh sistem enkripsi uung-ke-ujung (end-to-end encryption/E2EE) bernama MTProto yang dikembangkan sendiri oleh Telegram.

Telegram sesumbar bahwa protokol ini lebih tangguh dan anti-bobol. Masalahnya, enkripsi ini hanya tersedia pada fitur "Secret Chat" pada percakapan pribadi saja. Sementara percakapan di grup Telegram tidak terenkripsi.

Di samping itu, pesan di Secret Chat juga hanya bisa dibaca oleh perangkat yang juga digunakan untuk mengirimkan pesan. Artinya, apabila pindah ke perangkat lain meskipun menggunakan akun yang sama, isi chat rahasia tetap tidak bisa dibaca alias tidak tersinkronisasi.

Baca juga: Membandingkan Fitur dan Keamanan WhatsApp, Telegram, dan Signal

Ini membuat Marlinspike berpendapat bahwa protokol keamanan enkripsi yang digunakan Telegram pada Secret Chat itu "meragukan".

"Enkripsi Secret Chat ini sangat terbatas (tak berlaku di percakapan grup dan tanpa sinkronisasi). Tidak ada E2EE secara default," lanjut dia.

Terakhir, Marlinspike mengungkapkan keheranannya terkaiat bagaimana Telegram masih sering disebut sebagai aplikasi "pesan terenkripsi", sebagaimana dihimpun KompasTekno dari TheNews, Selasa (28/12/2021). Padahal, Telegram sendiri tidak punya sistem E2EE default, seperti di WhatsApp dan Signal.

Untuk perbandingan fitur enkripsi Telegram, WhatsApp, dan Signals selengkapnya dapat dibaca melalui tautan berikut ini.

Baca juga: Cara Memindahkan Chat dari WhatsApp ke Telegram dan Signal

Tanggapan Telegram

Telegram sendiri menanggapi kabar ini. Menurut pihak Telegram, tudingan yang menyebut Telegram menyimpan pesan pengguna dalam plaintext tidak benar. Telegram mengklaim bahwa seluruh data di Telegram disimpan dalam cloud dan terenkripsi secara aman.

Telegram juga mengatakan bahwa semua chat di Telegram terenkripsi, termasuk pesan di grup atau post di channel Telegram.

Telegram juga menyangkal perihal sistem enkripsi yang disebut meragukan.

"Protokol enkripsi Telegram sepenuhnya didokumentasikan agar peneliti independen dapat memverifikasi integritasnya. Beberapa peneliti dan pakar keamanan telah menganalisis enkripsi Telegram," ungkap Telegram kepada KompasTekno melalui pesan singkat.

Adapun salah satu penelitian tersebut berasal dari University of Udine yang bisa diakses melalui tautan berikut ini.