Dalam catatan internal, Komisi UE merekomendasikan agar karyawannya beralih ke layanan pengirim pesan Signal. Pertama kali memilikinya Portal Netzpolitik.org melaporkannya.
Pesan pribadi WhatsApp diamankan dengan enkripsi ujung ke ujung secara default. Tapi ini tidak berlaku untuk metadata.
Metadata mengungkapkan dengan siapa Anda berkomunikasi, kapan dan jenis file apa yang Anda kirim. Bagi diplomat, hal ini memungkinkan diambilnya kesimpulan mengenai kontak rahasia.
Siapapun yang bertukar pesan pribadi dengan teman dan kolega melalui smartphone tidak bisa lagi menghindari layanan messenger WhatsApp. Lebih dari dua miliar orang di seluruh dunia menggunakan aplikasi ini – termasuk banyak diplomat.
Keraguan kini muncul di Komisi UE apakah WhatsApp memenuhi persyaratan keamanan yang seharusnya berlaku untuk pertukaran informasi sensitif antar diplomat.
Dalam memo internal kepada karyawan tertanggal 5 Februari 2020, yang pertama kali dilaporkan oleh Alexander Fanta dari portal Netzpolitik.orgmerekomendasikan Komisi UE untuk beralih ke layanan pengirim pesan Signal.
Komisi UE merekomendasikan peralihan ke Signal
Kelompok ahli internal “Dewan Teknologi Informasi dan Keamanan Siber” (ITCB), yang menangani masalah TI komisi, menulis:
“ITCB merekomendasikan penggunaan aplikasi ini untuk berbagi informasi publik dan komunikasi instan harian antar rekan kerja sebagai transisi hingga Skype for Business on Mobile (S4BM) dirilis. “
Peralihan ke Signal harus dilakukan “semakin cepat semakin baik”, tetapi peluncuran aplikasi tidak wajib. Sebagai pembenaran, para ahli menulis bahwa Signal adalah “alternatif yang lebih aman daripada pesan instan”. Namun, mereka tidak melakukan koneksi langsung dengan WhatsApp.
Metadata dapat mengungkapkan banyak hal tentang Anda
Pesan pribadi yang dikirim dengan WhatsApp diamankan dengan enkripsi ujung ke ujung secara default. Namun, hal ini tidak berlaku untuk metadata seperti nama kontak, waktu, tanggal, dan ukuran pesan yang diteruskan ke perusahaan induk Facebook.
“Ini merupakan risiko yang signifikan bagi para pejabat, misalnya dari kementerian luar negeri dan pertahanan, tetapi juga bagi jurnalis dan aktivis hak asasi manusia,” kata Jan Penfrat dari LSM digital EDRi yang berbasis di Brussels. ke Netzpolitik.org. Karena: Inferensi dapat dibuat dari metadata tentang jenis dan frekuensi komunikasi.
Saingan WhatsApp, Signal, yang juga digunakan oleh pelapor rahasia Edward Snowden, dianggap sangat aman. Setidaknya Komisi UE yakin akan hal ini:
“Sifat aplikasi ini adalah mendukung komunikasi yang aman dan pribadi tanpa memonetisasi data dan/atau informasi pribadi pengguna,” lanjut catatan itu.
Signal dijalankan oleh pakar perlindungan data dan keamanan siber yang ingin melindungi data pengguna seaman mungkin dari perusahaan swasta dan perusahaan besar, menurut permohonan Komisi UE untuk Signal.