Fitur Baru WhatsApp: Protect IP Address in Calls
Cyberthreat.id - WhatsApp milik meta secara resmi meluncurkan fitur privasi baru di layanan perpesanannya yang disebut “Protect IP Address in Calls”. Fitur ini akan menyembunyikan alamat IP pengguna ke pihak lain dengan meneruskan panggilan melalui servernya.
“Panggilan dienkripsi secara end-to-end, jadi meskipun panggilan disampaikan melalui server WhatsApp, WhatsApp tidak dapat mendengarkan panggilan Anda,” kata perusahaan itu dalam sebuah pernyataan yang dibagikan kepada The Hacker News.
Ide intinya adalah untuk mempersulit pelaku kejahatan dalam panggilan untuk menyimpulkan lokasi pengguna dengan menyampaikan koneksi secara aman melalui server WhatsApp.
Namun, kerugian dalam mengaktifkan opsi privasi adalah sedikit penurunan kualitas panggilan.
Dilihat dari sudut pandang ini, ini mirip dengan Relai Pribadi iCloud milik Apple, yang menambahkan lapisan anonimitas dengan merutekan sesi penjelajahan Safari pengguna melalui dua relai internet yang aman.
Perlu dicatat bahwa fitur “Protect IP Address in Calls” telah dikembangkan setidaknya sejak akhir Agustus 2023, seperti yang dilaporkan sebelumnya oleh WABetaInfo.
“Dengan mengaktifkan fitur ini, semua panggilan Anda akan diteruskan melalui server WhatsApp, memastikan bahwa pihak lain dalam panggilan tersebut tidak dapat melihat alamat IP Anda dan kemudian menyimpulkan lokasi geografis Anda secara umum,” kata WhatsApp.
“Fitur baru ini memberikan lapisan privasi dan keamanan tambahan yang khususnya ditujukan bagi pengguna kami yang paling sadar akan privasi.”
Fitur ini dibangun berdasarkan fitur privasi yang diumumkan sebelumnya yang disebut sebagai "Silence Unknown Callers," yang bertujuan untuk tidak hanya melindungi pengguna dari kontak yang tidak diinginkan namun juga meminimalkan risiko serangan zero-click dan spyware.
Penerapan panggilan senyap di WhatsApp melibatkan penggunaan protokol khusus yang dirancang untuk mengurangi pemrosesan data yang dikendalikan penyerang dengan memasukkan apa yang disebut token privasi.
“Saat panggilan dilakukan, penelepon menyertakan token privasi penerima dalam pesan protokol,” jelas perusahaan itu.
Selanjutnya, server memeriksa validitas token bersama dengan beberapa faktor lainnya untuk menentukan apakah penerima yang dituju mengizinkan pengirim untuk menelepon mereka.
“Yang terpenting, demi privasi pengguna kami, server tidak mempelajari apa pun tentang hubungan sebenarnya antara penelepon dan penerima dari token. Dengan desain fitur ini, panggilan menjadi vektor yang kurang menarik bagi penyerang.”[]
