Pemerintah AS anjurkan warga negaranya gunakan 2FA alih-alih OTP SMS

Pada bulan Oktober 2024, The Wall Street Journal melaporkan peretasan besar-besaran terhadap perusahaan telekomunikasi yang berbasis di AS, AT&T, Verizon, dan Lumen Technologies.

Untuk melindungi keamanan data nasional, badan intelijen AS Cybersecurity and Infrastructure Security Agency (CISA) dan Federal Bureau of Investigation (FBI) menerbitkan panduan bersama untuk membantu melindungi warga Amerika. Salah satu sarannya adalah menggunakan enkripsi ujung ke ujung, sebuah metode yang membuat komunikasi lebih aman.

Hal ini dilakukan karena adanya dugaan kampanye serangan siber oleh para peretas yang terkait dengan China, Salt Typhoon, yang menargetkan perusahaan seperti AT&T & Verizon, serangan ini merupakan salah satu peretasan infrastruktur AS terbesar dalam sejarah.

Enkripsi menyeluruh membantu memastikan bahwa hanya penerima yang dituju yang dapat membaca pesan Anda saat pesan tersebut berpindah dari ponsel Anda ke ponsel orang lain. Aplikasi pengiriman pesan yang aman menggunakan enkripsi menyeluruh untuk melindungi komunikasi dari peretas, pengawasan, dan akses tidak sah, sehingga penyedia aplikasi pengiriman pesan pun tidak dapat membaca pesan Anda.

Konsumen menggunakan aplikasi perpesanan yang berbeda untuk berbagai keperluan, sering kali tanpa memikirkan keamanan. Namun, ada perbedaan mencolok di antara platform yang perlu diperhatikan orang.

Dari perspektif keamanan, aplikasi perpesanan gratis seperti WhatsApp milik Meta dan Signal — yang salah satu pendirinya adalah salah satu kreator WhatsApp — dianggap yang terbaik karena enkripsi ujung ke ujung sudah terpasang. Itu membuat aplikasi ini lebih disukai daripada SMS dan MMS, dua metode perpesanan lama yang tidak menawarkan enkripsi ujung ke ujung, kata Trevor Horwitz, pendiri TrustNet, penyedia layanan kepatuhan dan keamanan siber.

Bahkan platform yang dianggap terbaik untuk enkripsi ujung ke ujung memiliki kekurangan. Signal menjadi favorit di antara banyak penggemar privasi karena misinya menekankan tidak mengumpulkan atau menyimpan informasi sensitif. Ini bisa sangat menarik bagi orang-orang yang waspada terhadap induk WhatsApp, Facebook, dan praktik privasinya. Kekurangan Signal adalah tidak digunakan secara luas seperti WhatsApp dan jika kontak Anda tidak ada di dalamnya, Anda tidak dapat berkomunikasi, kata Roger Grimes, seorang analis di KnowBe4, penyedia platform keamanan.