Apakah True Crypto VoIP Mungkin?

June 22, 2020 2 mins to read
Share

Pengungkapan tahun lalu mengenai pengawasan NSA telah memaksa warga biasa, peneliti kriptografi, dan organisasi bisnis mempertimbangkan kembali penggunaan perangkat lunak mereka tanpa kontrol keamanan yang kuat. Sebelumnya hanya sebagian kecil dari mereka yang bekerja dalam industri teknologi atau mereka yang memiliki minat dalam keamanan data memanfaatkan enkripsi, akses pengguna, kata sandi kompleks dan protokol keamanan lainnya.

Setelah kebocoran mengungkapkan bahwa NSA telah bekerja untuk melemahkan standar kriptografi yang diterima, bahkan para pakar keamanan tidak yakin jika ada teknik yang tersisa yang belum dikompromikan dalam beberapa cara atau yang lain. Namun itu tidak menghentikan konsumen dan perusahaan dari berteriak-teriak untuk aplikasi atau layanan yang dapat memberikan lapisan keamanan ekstra. Dengan demikian telah terjadi peningkatan jumlah aplikasi (untuk desktop dan perangkat seluler) yang mengklaim menyediakan saluran komunikasi yang aman antara pengguna baik untuk mengirim pesan teks atau berbagi gambar.

Minat maksimum tampaknya berada di aplikasi yang menyediakan panggilan aman antara ponsel I.e. VoIP terenkripsi. Sementara perusahaan umumnya menggunakan beberapa bentuk enkripsi untuk panggilan VoIP, konsumen memiliki lebih sedikit pilihan. Meskipun Skype menggunakan saluran terenkripsi dan secara luas dipandang aman, enkripsi hanya berfungsi saat panggilan dibuat antara pengguna yang sama-sama menggunakan layanan. Jika panggilan dilakukan ke nomor PSTN, bagian dari panggilan yang melakukan perjalanan melalui jalur tembaga tentu tidak terenkripsi dan terbuka untuk intersepsi. Bahkan ketika enkripsi lengkap dimungkinkan seperti dalam kasus panggilan antara anggota Skype, pengguna dipaksa untuk mempercayai Microsoft karena Skype menggunakan teknologi eksklusif alih-alih standar sumber terbuka.

Baru-baru ini sebuah perusahaan bernama Silent Circle mulai menawarkan panggilan 'di luar lingkaran' kepada penggunanya bersama dengan layanan yang ada dari Telepon Senyap dan Teks Senyap. Meskipun 'Out Circle Calling' ini mengklaim untuk menawarkan alternatif aman untuk panggilan VoIP standar yang dibuat untuk telepon seluler dan telepon rumah, cukup jelas bahwa panggilan tidak dienkripsi sepanjang jarak yang ditempuh. Jika pengguna melakukan panggilan ke ponsel atau telepon rumah, hanya sebagian dari panggilan yang melewati antara pengguna dan server Silent Circle dienkripsi. Ini berarti bahwa panggilan tersebut terbuka untuk intersepsi di mana saja sejak saat itu dan tidak memberikan keamanan tambahan untuk pengguna Silent Circle.

Meskipun lebih banyak orang daripada sebelumnya tertarik pada aplikasi yang aman, sifat infrastruktur suara yang ada berarti enkripsi lengkap tidak mungkin. Setidaknya belum.