- TV pemerintah Iran menganjurkan penghapusan WhatsApp kepada warga
- Pemerintah Iran mengklaim WhatsApp membagikan informasi pengguna kepada Israel, tetapi tidak menunjukkan bukti yang spesifik
- WhatsApp membantah klaim tersebut sambil menekankan enkripsi end-to-end
- Para ahli menyoroti paparan metadata yang tidak dienkripsi dan masalah kedaulatan data
- Di Iran, kebijakan pemblokiran media sosial tetap berlaku secara resmi, tetapi penggunaan lewat jalur alternatif seperti VPN terus berlanjut
Latar belakang permintaan pemerintah Iran untuk menghapus WhatsApp
- Televisi pemerintah Iran mendesak warga untuk menghapus aplikasi WhatsApp dari ponsel pintar mereka
- Pemerintah menuduh WhatsApp mengumpulkan informasi pengguna dan mengirimkannya ke Israel, tetapi tidak mempublikasikan bukti konkret yang mendukung klaim itu
Sikap WhatsApp dan latar belakang teknisnya
- WhatsApp menyatakan bahwa mereka “khawatir laporan palsu semacam ini bisa menjadi dalih untuk memblokir layanan pada saat masyarakat membutuhkannya”
- Mereka menegaskan penggunaan enkripsi end-to-end sehingga pesan tidak dapat dibaca oleh penyedia layanan seperti WhatsApp
- WhatsApp menjelaskan bahwa mereka “tidak melacak atau mencatat lokasi yang akurat, riwayat penggunaan messenger secara penuh, maupun isi pesan pribadi”, serta tidak memberikan informasi dalam jumlah besar kepada pemerintah
- Enkripsi end-to-end adalah metode enkripsi yang membuat pesan tidak bisa didekripsi oleh pihak mana pun selain pengirim dan penerima, sehingga bagi pihak ketiga yang melihatnya hanya akan tampak sebagai sandi yang tidak bermakna
Pendapat para ahli teknis
- Profesor Gregory Falco dari Cornell University menyebut bahwa metadata di WhatsApp yang tidak dienkripsi masih dapat dianalisis
- Dari analisis metadata, ada risiko terbukanya sebagian data seperti pola penggunaan aplikasi
- Masalah lain adalah kedaulatan data. Pusat data WhatsApp mungkin tidak berada di negara terkait, sehingga misalnya data WhatsApp pengguna Iran mungkin tidak disimpan di dalam Iran
- Ia menekankan bahwa “setiap negara perlu menyimpan data di dalam negeri dan memprosesnya langsung dengan algoritme mereka sendiri agar dapat mengurangi persoalan kepercayaan terhadap jaringan global”
Kondisi akses media sosial di Iran
- WhatsApp dimiliki oleh Meta Platforms (perusahaan induk Facebook dan Instagram)
- Iran telah memblokir berbagai platform media sosial selama bertahun-tahun, tetapi banyak warga tetap mengakali akses dengan server proxy, VPN, dan cara serupa
- Selama gelombang protes besar pada 2022, akses ke WhatsApp dan Google Play sempat diblokir, namun pemblokiran itu dicabut pada akhir 2023
- Bersama Instagram dan Telegram, WhatsApp merupakan salah satu aplikasi messenger paling populer di Iran
1 komentar
Komentar Hacker News
Bagian yang paling menarik bagiku adalah permainan kata dalam pernyataan resmi Meta Kalimat yang paling mencolok adalah: “Kami tidak melacak lokasi pengguna secara presisi, kami tidak menyimpan log tentang siapa yang berkirim pesan dengan siapa untuk semua pengguna, kami tidak melacak pesan pribadi antar pengguna. Kami tidak memberikan informasi dalam jumlah besar kepada pemerintah”
Jika dicermati, kesannya mereka sebenarnya tetap melacak lokasi secara kasar, tetap menyimpan log untuk pesan grup, dan tetap memberikan informasi tertentu jika ada permintaan dari pemerintah
Aku kebetulan mengenal seseorang yang benar-benar bekerja di Meta Sebagian pegawai di sana berada di tim yang membuat alat untuk mengekspor data dalam jumlah besar sesuai permintaan pemerintah Aku tidak tahu pasti pemerintah mana yang punya akses sejauh apa, dan apakah itu benar-benar untuk melacak teroris atau justru untuk menindas jurnalis Tetapi ekspor massal itu memang ada, jadi semakin mencurigakan ketika mereka membantahnya di depan publik
Soal bagian “tidak menyimpan log tentang siapa yang berkirim pesan dengan siapa” Jika mengutip FAQ WhatsApp, dalam proses penyediaan layanan mereka tidak menyimpan pesan di server setelah pesan terkirim, dan pesan yang tidak terkirim selama 30 hari akan dihapus Namun dalam kebijakan privasi WhatsApp disebutkan bahwa mereka dapat mengumpulkan, menyimpan, dan membagikan informasi jika dinilai perlu untuk keselamatan pengguna, penanganan aktivitas ilegal, permintaan hukum dan pemerintah, serta penegakan kebijakan Ini juga mencakup ‘informasi tentang bagaimana sebagian pengguna berinteraksi satu sama lain di dalam layanan’ Artinya, bertentangan dengan klaim resmi, tetap ada kemungkinan mereka menyimpan log informasi tentang siapa yang berkirim pesan dengan siapa
Perusahaan ini juga pernah memasang listener localhost di Android untuk pelacakan web bahkan dalam mode privat Aku malah menduga perusahaan ini sebenarnya melacak semuanya dengan presisi tinggi, dan di masa depan mungkin saja sampai melakukan serangan man-in-the-middle (MITM) terhadap isi pesan Sekarang mereka juga sudah mulai memasukkan iklan, jadi rasanya makin mungkin
Aku tidak melihatnya semata-mata secara konspiratif “Tidak melacak lokasi secara presisi” bisa diartikan bahwa jika mereka menyimpan IP, itu tidak berarti mereka sama sekali tidak menyimpan informasi lokasi Bagian “tidak menyimpan log tentang siapa yang berkirim pesan dengan siapa” terdengar seperti klaim yang cukup kuat Soal “tidak melacak pesan pribadi”, untuk akun bisnis tampaknya sering kali memang dirancang agar dapat diakses banyak orang tanpa enkripsi e2e “Tidak memberikan informasi dalam jumlah besar kepada pemerintah” bisa diartikan bahwa sebenarnya mereka tetap memberikannya secara bertahap saat ada surat perintah atau permintaan hukum Secara keseluruhan, WhatsApp terasa seperti “e2e, tetapi selain itu SaaS yang sangat biasa” Jika benar-benar butuh privasi, saranku pakai signal
Dugaanku, isu ini adalah tindakan rezim yang sedang krisis dan nyaris runtuh untuk menerobos kebuntuan, setidaknya secara militer Mungkin mereka cemas para aktivis anti-pemerintah berorganisasi lewat WhatsApp, dan sedang berusaha menggiring orang ke kanal alternatif yang lebih mudah diawasi Jika Iran sudah lama tahu Meta melakukan hal seperti ini, mengapa baru sekarang meminta penghapusan? Kalau ini memang isu keamanan yang serius, respons langsung seharusnya lebih masuk akal Jika mereka baru menyadarinya sekarang, juga sulit dibayangkan bagaimana mereka memperoleh informasi itu di tengah kekacauan perang pengeboman berskala luas Waktunya terasa sangat mencurigakan
Ini juga mengandung tujuan penyampaian pesan untuk memaksa persatuan rakyat dan membangun bingkai “musuh bersama” Para diktator ingin rakyat percaya bahwa Israel atau Amerika adalah musuh bukan hanya bagi mereka, tetapi bagi seluruh rakyat
Atau ada sudut pandang bahwa mereka berada dalam posisi harus melakukan apa pun untuk bertahan hidup setelah diserang oleh negara ketiga (Israel) yang terseret secara tidak adil ke dalam perang dengan dukungan AS Bahkan saat negosiasi berlangsung, AS membantu serangan Israel, jadi wajar jika muncul keraguan bagaimana mungkin aplikasi milik perusahaan AS (Meta) bisa dipercaya
Menurutku ini alasan yang sebenarnya Pimpinan puncak pada dasarnya sudah dilumpuhkan atau melarikan diri, dan para tokoh penting yang tersisa pun bersembunyi di bunker Dalam situasi seperti ini, terdengar suara-suara bahwa inilah saat yang tepat untuk pemberontakan Kelompok Kurdi dan lainnya kabarnya sudah mulai bersiap
Dugaan konspiratif bahwa WhatsApp melakukan MITM pada chat yang terenkripsi end-to-end tidak punya dasar kuat Dalam praktiknya, jalur utama akses pemerintah jauh lebih jelas WhatsApp sangat mendorong pengguna untuk mencadangkan isi chat ke iCloud atau Google Drive Cadangan seperti ini pada dasarnya tidak dienkripsi, atau dienkripsi dengan kunci yang dimiliki Meta Sebagian besar pengguna memakai pengaturan bawaan Hal yang sama juga berlaku pada iMessage; jika cadangan iCloud dan cloud diaktifkan, semua pesan diunggah dengan kunci yang dapat diakses Apple Untuk meningkatkan keamanan percakapan, kedua pengguna harus sama-sama keluar dari pengaturan default, dan kalau motivasinya cukup kuat, mereka bisa memakai signal
Ada contoh nyata Israel menargetkan warga Palestina dengan memanfaatkan metadata WhatsApp Menurut artikel terkait, mereka membangun “mesin target” berbasis AI dan machine learning Misalnya, jika di grup WhatsApp ada anggota militan yang sudah dikenal, atau seseorang rutin mengganti ponsel dan alamat, risiko ditargetkan meningkat Metadata saja sudah cukup untuk pemilihan target
Israel bahkan tidak perlu seseorang memasang WhatsApp Unit 8200 milik IDF mampu meretas sebagian besar ponsel di Iran Kalau itu pun tidak berhasil, produk perusahaan spyware swasta seperti NSO Group sudah cukup Penjelasan Unit 8200, informasi NSO Group, ikhtisar perusahaan siber Israel
Menurut rekanku yang berasal dari Iran, hampir semua komputer di sana memakai versi Windows XP bajakan yang sama dan sudah diterjemahkan ke bahasa Persia Sangat mudah terekspos pada kerentanan keamanan
Aku penasaran soal cara mengirim SMS “tak terlihat” tanpa izin dalam skala besar ke jaringan negara lain Aku tahu ada OMA DM, pembaruan FOTA, binary akses jarak jauh yang ditanam sebelumnya oleh operator AS, dan semacamnya, tetapi penyusupan diam-diam dalam jumlah besar secara teknis tetap sulit Dari pengalaman reverse engineering, menurutku operator seluler di negara target pada akhirnya juga bisa mendeteksinya
Menurutku ini sebenarnya cuma alasan yang dipakai rezim Iran saat ini untuk mempersatukan rakyat demi mencegah kudeta Akhir-akhir ini putra mahkota Iran (dinasti Pahlavi) aktif di media sosial, menyebarkan pesan tentang runtuhnya rezim saat ini dan janji kebebasan Di dunia online sudah penuh rumor dan harapan bahwa rezim akan tumbang Hal yang paling ditakuti elite penguasa adalah rakyat memanfaatkan momentum seperti ini untuk menggulingkan rezim Jadi pada akhirnya, di balik pesan “hapus WhatsApp agar Israel tidak menemukanmu”, tersembunyi makna ganda: “jangan bagikan pesan kebebasan dari sang raja”
Tapi jangan hapus signal, siapa tahu ruang strategi rahasia malah akan dibuka di sana
Dalam kontroversi ini, aku justru heran rezim Iran begitu khawatir soal berbagi intelijen dengan Israel, dan menurutku kemungkinan yang lebih realistis adalah kerentanan 0-day di WhatsApp dieksploitasi oleh Mossad atau pihak sejenis
Aku tidak tahu apakah klaim Iran ini benar, tetapi memang selalu ada rasa tidak nyaman soal apa sebenarnya yang dicatat oleh aplikasi-aplikasi semacam ini enkripsi end-to-end melindungi isi, tetapi tidak melindungi metadata Masalah yang sebenarnya adalah kita semua pada akhirnya hanya bisa bergantung pada dugaan Sulit membayangkan siapa yang benar-benar bisa yakin dalam hal seperti ini
Kalau ada warga Iran di sini, aku penasaran bagaimana sentimen lokal terhadap WhatsApp
Pendapat dari seseorang asal Iran Sebagian besar orang di Iran memakai Telegram atau WhatsApp Kedua aplikasi itu sudah lama diblokir dan hanya bisa diakses lewat VPN Baru-baru ini, tepat setelah serangan Israel, WhatsApp kembali diblokir Tampaknya sebagian besar warga Iran tidak terlalu memedulikan klaim rezim, dan mungkin hanya segelintir pendukung rezim yang percaya Justru kalangan inti rezim sangat cenderung tidak percaya teknologi, sampai-sampai belakangan pejabat tinggi dilarang memakai perangkat elektronik yang terhubung ke internet
Ada juga alternatif domestik Orang Iran memakai protokol bridge yang menghubungkan beberapa messenger sekaligus (misalnya Message Exchange Bus)
Kalau 50 tahun lalu seseorang berkata, “kita akan membangun jaringan pengawasan global, dan orang-orang yang diawasi justru akan membayarnya,” tak seorang pun akan percaya Namun sekarang itulah yang benar-benar terjadi melalui ponsel