WhatsApp sedang menyerang – beberapa bulan yang lalu Mark Zuckerberg mengklaim bahwa “WhatsApp jauh lebih aman daripada iMessage”, sekarang aplikasi perpesanan lain, Telegram, telah dipanggil oleh Will Cathcart, kepala WhatsApp di Meta.

Cathcart mengutip sebuah artikel oleh Wired dan kritiknya sendiri terhadap implementasi enkripsi end-to-end (E2EE) Telegram. Itu belum diverifikasi secara independen, kata Cathcart, dan ada kekurangan lainnya, mis. itu tidak diaktifkan secara default dan E2EE tidak tersedia untuk obrolan grup (karena masalah yang ditimbulkannya saat mencadangkan data Anda, menurut Telegram itu sendiri).

Perang ini sudah berlangsung lama, dan sudah ada sejak lama, tetapi titik diskusi terbaru tampaknya adalah enkripsi ujung ke ujung. Cathcart mengacu pada sebuah artikel oleh Wired dan kritiknya sendiri terhadap penerapan enkripsi end-to-end (E2EE) Telegram, menunjukkan bahwa itu belum diverifikasi secara independen. Selain itu, Cathcart mencatat kelemahan lain dalam implementasi E2EE, seperti fakta bahwa E2EE tidak diaktifkan secara default dan tidak tersedia untuk obrolan grup.

"Telegram tidak memiliki transparansi nyata yang diadopsi oleh sebagian besar perusahaan teknologi. Dalam banyak kasus, tidak mungkin untuk mengetahui apa yang sebenarnya terjadi... apakah spyware atau informan Kremlin telah digunakan untuk masuk."

Anda dapat melompat ke Twitter dan "menikmati" seluruh pertunjukan (dengan atau tanpa popcorn), tetapi aman untuk mengatakan bahwa selalu ada dua sisi dari setiap cerita. WhatsApp telah dikritik karena mencadangkan obrolan ke Google Drive dan secara efektif memberi lembaga pemerintah sarana untuk menjamin informasi apa pun melalui Google.

Cathcart mengumpulkan serangannya dengan beberapa saran "ramah" untuk orang-orang yang tidak ingin menggunakan WhatsApp karena alasan tertentu. "Jangan gunakan Telegram!" Kepala WhatsApp tidak mencantumkan alternatif apa pun, tetapi para ahli di industri berpikir bahwa Signal adalah opsi paling aman saat ini.

Tim Telegram memiliki kritik tersendiri terhadap WhatsApp. Misalnya, opsi untuk mencadangkan obrolan ke Google Drive secara efektif menonaktifkan enkripsi karena cadangan tidak dienkripsi dan lembaga pemerintah dapat mengajukan petisi ke Google untuk data tersebut, bukan WhatsApp.

Tentu saja, kedua belah pihak berkepentingan untuk mengklaim bahwa layanan mereka lebih unggul dari yang lain. Anda dapat membaca utas Twitter Cathcart untuk detail lebih lanjut tentang kritiknya terhadap Telegram. Artikel Wired itu juga patut dibaca, ia menceritakan beberapa contoh otoritas Rusia yang tampaknya memiliki akses ke obrolan rahasia Telegram. Terlebih lagi, API lokasi Telegram yang cacat mungkin telah memberikan lokasi pengguna hingga sekitar radius 3km/2mi. Telegram mengerjakan ulang API tetapi mungkin tidak benar-benar memperbaiki masalah ini.