review1st.com – Cloudflare, Inc. (NYSE: NET), perusahaan cloud konektivitas terkemuka, meluncurkan layanan baru untuk memverifikasi integritas kunci publik dalam enkripsi ujung ke ujung (E2EE) aplikasi pesan terpopuler.
Dengan langkah ini, Cloudflare memudahkan pengguna yang sebelumnya harus memverifikasi kunci publik secara manual, memastikan bahwa kunci tersebut tidak rusak.
Solusi ini memperkuat keamanan komunikasi pengguna, termasuk di WhatsApp, yang pertama kali menerapkan sistem audit baru dari Cloudflare.
Apa Itu Enkripsi Ujung ke Ujung?
Enkripsi ujung ke ujung (E2EE) adalah metode enkripsi yang menjaga kerahasiaan pesan, hanya dapat diakses oleh pengirim dan penerima yang dituju. Saat pesan dikirim, kunci privat pengirim mengenkripsi pesan sebelum dikirim melalui internet.
Hanya penerima yang memiliki kunci publik yang sesuai dapat mendekripsi pesan tersebut, sehingga memastikan tidak ada pihak ketiga, termasuk penyedia layanan pesan, yang bisa membaca isi pesan.
Layanan baru Cloudflare secara otomatis memverifikasi bahwa kunci publik tidak dimanipulasi, memberikan kepastian lebih kepada pengguna bahwa pesan mereka hanya sampai pada penerima yang dituju.
WhatsApp, yang telah lama bekerja sama dengan Cloudflare, kembali menjadi platform pertama yang mengadopsi sistem audit ini, meningkatkan kepercayaan pengguna terhadap keamanannya.
Pentingnya Verifikasi Kunci untuk Keamanan
Verifikasi kunci dalam E2EE sangat penting, terutama bagi pengguna yang membutuhkan keamanan tinggi seperti jurnalis, aktivis, dan pembela hak asasi manusia.
Meski verifikasi manual dapat dilakukan melalui pemeriksaan QR Code kontak, kemitraan Cloudflare dengan WhatsApp memudahkan proses ini dengan sistem otomatis, yang memastikan keamanan lebih baik dan mengurangi risiko kesalahan.
Memperkenalkan Plexi: Auditor untuk Transparansi Kunci
Cloudflare juga meluncurkan Plexi, auditor yang dirancang untuk memverifikasi infrastruktur Transparansi Kunci (Key Transparency). Standar baru ini memverifikasi keaslian kunci enkripsi yang digunakan dalam pengiriman pesan E2EE, memastikan kunci tersebut sah dan tidak dimanipulasi.
Cloudflare kini bertindak sebagai auditor eksternal untuk teknologi ini, dan hasil auditnya dapat digunakan oleh aplikasi olah pesan untuk meningkatkan kepercayaan pengguna terhadap sistem keamanan.
“Kami bangga bermitra dengan WhatsApp untuk menjadi auditor bagi Direktori Kunci yang Dapat Diaudit (AKD) sumber terbuka mereka,” kata Matthew Prince, CEO Cloudflare.
“Sebagai penyedia keamanan bagi jutaan organisasi, kemitraan ini adalah langkah logis bagi kami dalam memperkuat kepercayaan terhadap aplikasi olah pesan.”
Pengaruh bagi Pengguna WhatsApp
Melalui kemitraan ini, pengguna WhatsApp dapat dengan mudah memverifikasi keaslian obrolan mereka secara otomatis, tanpa harus melakukan verifikasi manual.
“Dengan Cloudflare, kami memperkuat transparansi kunci di WhatsApp, dan mempermudah pengguna untuk memverifikasi keamanan obrolan mereka,” ujar Nitin Gupta, Kepala Teknik WhatsApp.
Peneliti keamanan dan pengembang dapat meninjau lebih lanjut teknologi ini di blog teknis Cloudflare, yang menyediakan informasi lebih detail mengenai sistem verifikasi dan audit.
Keamanan Masa Depan dengan Cloudflare
Cloudflare terus berkomitmen untuk meningkatkan keamanan komunikasi di seluruh dunia. Perusahaan dan organisasi yang ingin mengaudit infrastruktur E2EE mereka dapat menghubungi Cloudflare melalui platform yang tersedia.
Ini adalah langkah penting menuju masa depan di mana privasi dan keamanan komunikasi digital dapat lebih diandalkan. Optimalkan kepercayaan pengguna dengan keamanan terdepan Cloudflare dan WhatsApp.
