JAKARTA,Weradio.co.id - CEO Block dan salah satu pendiri Twitter, Jack Dorsey, meluncurkan aplikasi chat open source bernama Bitchat. Aplikasi ini bisa digunakan tanpa penggunaan internet.
Aplikasi ini mengandalkan Bluetooth dan enkripsi end to end, tidak seperti aplikasi perpesanan tradisional yang mengandalkan internet. Dengan terdesentralisasi, Bitchat berpotensi menjadi aplikasi yang aman di lingkungan berisiko tinggi di mana internet dipantau atau tidak dapat diakses.
Menurut buku putih Dorsey yang merinci protokol dan mekanisme privasi aplikasi, desain sistem Bitchat "memprioritaskan" keamanan.
Namun, klaim bahwa aplikasi tersebut aman telah menghadapi pengawasan ketat oleh para peneliti keamanan, mengingat aplikasi dan kodenya belum ditinjau atau diuji sama sekali untuk masalah keamanan, menurut pengakuan Dorsey sendiri.
Sejak diluncurkan, Dorsey telah menambahkan peringatan di halaman GitHub Bitchat: "Perangkat lunak ini belum menerima tinjauan keamanan eksternal dan mungkin mengandung kerentanan serta belum tentu memenuhi tujuan keamanan yang dinyatakan. Jangan gunakan untuk keperluan produksi, dan jangan mengandalkan keamanannya sama sekali hingga ditinjau."
Peringatan ini kini juga muncul di halaman proyek utama GitHub Bitchat, tetapi tidak ada saat aplikasi tersebut diluncurkan.
Per hari Rabu, Dorsey menambahkan: "Pekerjaan sedang berlangsung," di samping peringatan di GitHub.
BACA JUGA:Jalin Hubungan Humanis dengan Masyarakat Adat, Brigjen Pardosi Dipuji Tokoh Papua
BACA JUGA:Hilmi Panigoro Sodorkan Imbauan Positif ke Perusahaan Swasta dan BUMN
Peringatan Terbaru
Pernyataan terbaru ini muncul setelah peneliti keamanan Alex Radocea menemukan bahwa ada kemungkinan untuk menyamar sebagai orang lain dan mengelabui kontak seseorang agar mengira mereka sedang berbicara dengan kontak yang sah, seperti yang dijelaskan peneliti tersebut dalam sebuah postingan blog.
Radocea menulis bahwa Bitchat memiliki sistem autentikasi atau verifikasi identitas yang rusak yang memungkinkan penyerang mencegat "kunci identitas" dan "ID rekan chat" seseorang.
Bitchat menyebut kontak-kontak ini "Favorit" dan menandainya dengan ikon bintang. Tujuan fitur ini adalah untuk memungkinkan dua pengguna Bitchat berinteraksi, mengetahui bahwa mereka sedang berbicara dengan orang yang sama yang mereka ajak bicara sebelumnya.
Dorsey tidak menanggapi permintaan komentar TechCrunch yang dikirimkan ke alamat email Block miliknya.
Pada hari Senin, Radocea mengajukan tiket di proyek GitHub untuk menanyakan cara melaporkan celah keamanan yang ia temukan di sistem Favorit Bitchat. Tak lama kemudian, Dorsey menandainya sebagai "selesai", tanpa komentar.