Jakarta – Cloudflare, perusahaan cloud konektivitas, mengumumkan layanan baru Plexi, sebuah auditor untuk infrastruktur Transparansi Kunci, yang memverifikasi integritas kunci umum pada enkripsi ujung ke ujung aplikasi mobile olah instruksi populer.
Transparansi Kunci Utama adalah standar baru yang dirancang untuk meyakinkan keaslian kunci enkripsi yang mana digunakan di pengiriman olah arahan ujung ke ujung. Ini adalah membantu memverifikasi bahwa kunci di dalam kedua ujung komunikasi adalah sah, sehingga memungkinkan penerimaan kemudian pembacaan instruksi secara aman.
Ketika menggunakan aplikasi mobile olah arahan enkripsi ujung ke ujung, pertukaran kunci privat kemudian rakyat mengenkripsi arahan untuk melindungi dari pihak luar yang menyadap pesan. Cloudflare meringankan beban pengguna yang tersebut mengutamakan keamanan, yang mana sebelumnya harus memverifikasi kunci rakyat secara manual dengan kontak mereka. Dengan memeriksa secara otomatis bahwa kunci masyarakat belum dirusak, Cloudflare membantu memulai pembangunan kepercayaan bahwa arahan terenkripsi ujung ke ujung dikirimkan ke penerima yang digunakan dituju.
WhatsApp sudah lama bekerja sebanding dengan Cloudflare untuk verifikasi keamanan, dan juga sekali lagi bermetamorfosis menjadi yang tersebut pertama menerapkan tahapan audit baru ini untuk mengukuhkan kepercayaan pengguna terhadap aplikasinya.
“Kami telah lama dipercaya oleh jutaan organisasi juga pelanggan, kemudian berubah menjadi auditor eksternal untuk perangkat lunak olah arahan terenkripsi menyeluruh merupakan perpanjangan alami dari nilai-nilai yang tersebut juga teknologi yang tersebut kami anut serta gunakan. Membangun proses verifikasi ini lewat WhatsApp akan
menetapkan standar besar untuk dihadiri oleh bagi perangkat lunak olah arahan lainnya,” ujar Matthew
Prince, salah satu pendiri lalu ketua eksekutif Cloudflare, di keterangannya, Selasa, 8 Oktober 2024.
Enkripsi ujung ke ujung adalah jenis enkripsi yang tersebut merawat arahan terus privat dari semua orang, salah satunya layanan olah instruksi itu sendiri. Melalui enkripsi ujung ke ujung, instruksi cuma dapat dilihat oleh pengirim juga penerima yang dituju. Ketika seseorang mengirim pesan, maka akan dienkripsi dalam perangkatnya sebelum dikirim melalui Internet. Hal ini berarti instruksi yang disebutkan diacak sehingga semata-mata perangkat penerima yang mana dapat memecahkan kodenya.
Karena instruksi dienkripsi, bahkan WhatsApp tidaklah dapat membaca isinya. Ketika instruksi terkirim di dalam perangkat penerima dengan kunci umum yang cocok, arahan ini didekripsi kembali ke bentuk aslinya sehingga penerima dapat membacanya. Banyak layanan menawarkan verifikasi kunci keamanan, yang membantu menjamin pengguna benar-benar mengobrol dengan penerima yang dimaksud dituju.
Meskipun verifikasi infrastruktur olah instruksi end-to-end encryption (E2EE) paling penting bagi pengguna yang mementingkan keamanan seperti jurnalis, aktivis, lalu pembela hak asasi manusia, ini direkomendasikan bagi semua orang.
Pengguna yang tersebut peduli dengan keamanan dapat memverifikasi keamanan percakapan merek secara manual dengan memeriksa kode QR kontak melalui metode komunikasi alternatif. Verifikasi ini harus diwujudkan secara rutin, setiap kali kontak mendapatkan perangkat baru, atau untuk memverifikasi bahwa program olah arahan ini tak mengubah atau mengganti kunci.
Cloudflare sekarang dapat berperan sebagai auditor untuk teknologi ini, dengan memverifikasi bahwa log kunci ini dibuat dengan benar, juga menyediakan tanda tangan audit yang digunakan selanjutnya dapat diteruskan oleh program olah instruksi untuk pengguna untuk meningkatkan kepercayaan pada sistem.
Cloudflare bermitra dengan WhatsApp untuk bertugas sebagai auditor bagi Direktori Kunci Pokok yang dimaksud Dapat Diaudit (AKD) sumber terbuka mereka. “Kami senang dapat bermitra dengan Cloudflare guna lebih banyak menguatkan transparansi utama dalam WhatsApp lalu membantu menegaskan kembali terhadap pengguna bahwa koneksi dia aman,” ujar Nitin Gupta, Kepala Teknik, WhatsApp. “Kemitraan dengan Cloudflare ini akan semakin mempermudah pengguna pada memverifikasi keaslian obrolan mereka.”
Artikel ini disadur dari Cloudflare Gandeng WhatsApp Luncurkan Layanan Audit Transparansi Kunci Plexi
