Fitur Chat Tiba di X, Begini Bahaya yang Patut Diketahui

Techverse.asia - X/Twitter akhirnya resmi meluncurkan platform atau pelantar obrolan yang telah lama dijanjikan, yang menggantikan fungsi pesan langsung (Direct Message/DM) dasar layanan tersebut dengan fitur-fitur yang lebih mirip dengan kemampuan perpesanan pada aplikasi arus utama lainnya.

Pembaruan ini menambahkan panggilan suara dan video, berbagi berkas, dan kemampuan untuk menyunting (edit) serta hapus pesan yang telah terkirim, juga didukung oleh fitur-fitur yang berfokus pada privasi seperti enkripsi ujung ke ujung (end-to-end encryption) dan notifikasi tangkapan layar (screenshot).

Media sosial milik Elon Musk mengumumkan fitur Chat di minggu ini, dan sekarang baru tersedia di perangkat iOS dan web, dengan versi Android akan segera hadir dalam waktu dekat.

Fitur Chat tersebut bakal menggantikan sistem perpesanan X yang sudah ada sebelumnya, meskipun pesan lama penggunanya akan tetap tersimpan. Selain itu, X menyebutkan bahwa mereka sedang mengembangkan fitur memo suara bagi pengguna untuk bertukar pesan audio.

X menyatakan bahwa fitur Chat mendukung end-to-end encryption (E2EE) untuk pesan dan berkas, meskipun halaman dukungannya mencatat bahwa fitur ini tidak mencakup metadata pesan - seperti siapa yang menerimanya, atau kapan pesan tersebut dikirim.

Tidak ada pula perlindungan terhadap serangan man-in-the-middle. Perusahaan tak menampik jika 'orang dalam yang jahat atau X sendiri' membahayakan percakapan terenkripsi, pengguna tidak akan dapat mengetahuinya, meskipun cara untuk memverifikasi keaslian pesan dan identitas perangkat akan segera hadir.

Oleh karena itu, saat ini X sedang mengembangkan fitur yang akan dapat membantu pengguna memverifikasi keaslian percakapan terenkripsi.

Fitur privasi lainnya termasuk pesan menghilang, yang dapat diatur oleh pengguna untuk dihapus secara otomatis setelah jangka waktu tertentu, dan opsi untuk menerima notifikasi ketika obrolan di-screenshot atau memblokir screenshot sepenuhnya.

Selain itu, pesan di Chat dapat diedit dan dihapus, serta panggilan suara dan video didukung, dengan catatan suara yang akan segera hadir.

X - yang saat itu bernama Twitter - pertama kali memperkenalkan DM terenkripsi pada 2023, sebelum menghentikan sementara fitur tersebut pada Mei tahun ini untuk melakukan penyempurnaan. X telah menggoda fitur Chat barunya selama beberapa bulan.

Perusahaan ini meluncurkan versi awal pesan terenkripsi awal 2025, tetapi menjeda fitur tersebut pada Mei 2025 guna mengatasi masalah yang tidak disebutkan.

Di sisi lain, menurut Matthew Garrett, seorang peneliti keamanan yang menerbitkan postingan blog tentang Chat pada Juni 2025, ketika X mengumumkan layanan baru dan perlahan-lahan mulai meluncurkannya, menulis bahwa jika perusahaan tidak menggunakan modul keamanan perangkat keras (hardware).

Atau HSM, untuk menyimpan kunci, perusahaan dapat memanipulasi kunci tersebut - misalnya dengan brute-force karena hanya terdiri dari empat digit - dan ikut berpotensi mendekripsi pesan. HSM sendiri adalah peladen (server) yang dibuat khusus untuk mempersulit perusahaan pemiliknya mengakses data di dalamnya.

Seorang engineer di X dalam sebuah postingan pada Juni 2025, bahwa perusahaan tersebut mengklaim memakai HSM, namun baik dia maupun perusahaan tersebut belum memberikan bukti apa pun sejauh ini. "Sampai itu selesai, ini adalah wilayah 'percayalah pada kami," jelas Garrett.

Kerentanan lainnya, seperti kami sebutkan di atas, yang diakui oleh X di halaman dukungan Chat-nya, adalah bahwa implementasi layanan saat ini dapat memungkinkan 'orang dalam yang jahat atau X sendiri' untuk membahayakan percakapan terenkripsi.

Inilah yang secara teknis disebut serangan lawan-di-tengah (adversary-in-the-middle/AITM). Untuk itu, hal tersebut membuat inti dari pelantar pesan terenkripsi ujung ke ujung menjadi tidak relevan.