Dalam hal keamanan dan privasi, Signal sering dianggap sebagai standar emas dalam aplikasi pesan terenkripsi. Namun sejauh mana reputasi ini terbukti? Dalam artikel ini, akan diselidiki seberapa aman aplikasi Signal, termasuk Protokol Signal — protokol kriptografi dasar yang mengamankan Signal dan aplikasi serupa lainnya, seperti WhatsApp, Facebook Messenger, Google Messages untuk enkripsi end-to-end RCS, dan Skype untuk fitur Percakapan Pribadi (sekarang dihentikan).

Apakah aplikasi Signal itu?

Signal adalah aplikasi pesan terenkripsi secara end-to-end (E2EE) gratis. E2EE berarti pesan dienkrpsi di perangkat pengirim dan hanya dapat didekripsi oleh penerima yang dituju, bukan oleh Signal selama transit atau dalam penyimpanan. Dengan demikian, Signal menjadi alternatif menarik bagi aplikasi populer yang tidak ramah privasi dan bersifat kepemilikan seperti WhatsApp dan Facebook Messenger (rinciannya akan dibahas di bawah).

Siapa pemilik Signal?

Baik Signal maupun Protokol Signal adalah open source, yang berarti siapa saja dapat memverifikasi, menggunakan, dan memodifikasi kode mereka. Keduanya dikembangkan oleh Signal Foundation, sebuah organisasi nirlaba 501(c)(3)(jendela baru) berbasis di AS yang didirikan oleh kriptografer ternama dan aktivis privasi Moxie Marlinspike serta salah satu pendiri WhatsApp Brian Acton, yang berdonasi sebesar $50 juta untuk memulai yayasan tersebut setelah keluar dari Facebook pada tahun 2018.

Bagaimana cara Signal menghasilkan uang?

Dengan tujuan yang dinyatakan untuk menciptakan “alat privasi yang memungkinkan orang berkomunikasi secara bebas tanpa rasa takut atau hambatan”, independensi nirlaba Signal Foundation memungkinkannya untuk menolak model pendanaan khas Silicon Valley dan memprioritaskan privasi daripada keuntungan pemegang saham, seperti halnya yang dilakukan Proton Foundation untuk Proton.

Yang terpenting, Signal Foundation “tidak memiliki data untuk dijual, tidak ada pengiklan untuk menjualnya, dan tidak ada pemegang saham yang diuntungkan dari penjualan tersebut”. Untuk mendukung pengembangan Signal dan Protokol Signal, yayasan ini menerima dana dari:

  • Donasi individu (sumber utama)
  • Langganan Signal Sustainer(jendela baru) (aliran pendapatan yang terus berkembang yang merutinkan donasi individu)
  • Hibah filantropi
  • Dana abadi Brian Acton (yang tetap menjadi penstabil keuangan bagi Yayasan)

Apakah Signal aman?

Semua pesan di Signal diamankan menggunakan Protokol Signal, protokol pesan terenkripsi secara end-to-end asinkron modern yang dibangun dari tiga komponen utama:

1. X3DH (Extended Triple Diffie–Hellman)

Sebelum mengirim pesan pertama ke kontak, aplikasi akan mengambil kunci publik mereka dari server Signal. Menggunakan kunci ini, aplikasi membuat rahasia bersama yang hanya dapat dihitung oleh perangkat Anda dan perangkat kontak.

Meskipun server membantu meneruskan pesan, ia tidak mempelajari apa pun tentang rahasia tersebut. Anggap saja seperti meninggalkan paket terkunci di pintu seseorang yang hanya dapat dibuka oleh kunci unik mereka.

Signal kini telah meningkatkan protokol persetujuan kunci X3DH yang asli agar tahan terhadap pasca-kuantum, sebuah desain yang disebut perusahaan sebagai PQXDH(jendela baru), yang telah dipuji secara luas(jendela baru) oleh para ahli keamanan.

Pelajari lebih lanjut tentang kriptografi kunci asimetris(jendela baru)

2. Double Ratchet

Algoritma ini memastikan kunci pesan terus berubah, secara otomatis dan tidak terlihat. Setelah percakapan dimulai, setiap pesan dienkripsi dengan kunci baru yang tidak pernah digunakan kembali. Ini memberikan kerahasiaan ke depan(jendela baru), jadi meskipun satu pesan dikompromikan, semua pesan lainnya akan tetap aman.

3. Sesame

Algoritma ini mengelola sesi enkripsi pesan dalam pengaturan asinkron dan multiperangkat. Karena setiap pesan memiliki kunci satu kali yang unik, Signal dapat menangani hal-hal seperti:

  • Pesan yang datang terlambat
  • Pesan yang datang tidak berurutan
  • Kehilangan koneksi sementara

Untuk melakukan ini, Sesame menyimpan sedikit kunci yang tidak digunakan secara lokal di perangkat, sehingga dapat mendekode pesan yang tertunda dengan aman. Ini juga menangani dukungan multiperangkat (pesan dienkripsi beberapa kali — sekali untuk setiap perangkat) dan pesan grup (setiap orang mendapatkan salinan pesan terenkripsi unik mereka sendiri).

Karena setiap pesan dienkripsi secara unik, percakapan Anda tetap pribadi bahkan jika server Signal diretas atau perangkat hilang.

Data itu sendiri diamankan menggunakan primitif kriptografi terbukti seperti AES-GCM atau ChaCha20-Poly1305 dengan tanda tangan digital d25519 untuk membuktikan bahwa pesan benar-benar berasal dari orang yang tepat.

Di aplikasi Signal, identitas kontak baru dapat diverifikasi dengan membandingkan Angka Keamanan di kanal tepercaya lainnya. PIN kunci pendaftaran (PIN Signal) juga dapat diatur untuk mencegah pembajakan sim-swap di mana peretas mendaftarkan ulang akun Signal di perangkat lain.

Kekhawatiran keamanan dengan Protokol Signal

Meskipun Protokol Signal umumnya dianggap aman, ada beberapa kekhawatiran yang perlu diketahui.

Serangan deanonimisasi 0-klik

Pada awal tahun 2025, seorang peneliti keamanan (seorang siswa SMA dengan nama samaran “Daniel”) menerbitkan bukti konsep serangan deanonimisasi 0-klik(jendela baru) yang dapat melacak lokasi pengguna Signal dan aplikasi lainnya (seperti Discord) dalam radius 250 mil dengan menyalahgunakan cara jaringan pengiriman konten (CDN) — terutama Cloudflare — menyimpan tembolok gambar.

Cloudflare menanggapi dengan merilis tambalan, tetapi “Daniel” mengklaim ini tidak menyelesaikan masalah secara mendasar. Bagi Signal sendiri, ia memandang isu ini sebagai masalah pada cara kerja CDN, sehingga berada di luar cakupannya. Jika anonimitas sejati diperlukan saat menggunakan Signal, disarankan untuk menggunakan open(jendela baru)–source VPN(jendela baru) atau Tor(jendela baru).

Audit yang tidak konsisten

Protokol Signal telah menjalani berbagai audit pihak ketiga(jendela baru) independen. Isu-isu ditemukan tetapi sejak saat itu telah diperbaiki. Protokol itu sendiri (bukan hanya implementasi spesifik) tetap dianggap kuat secara kriptografis, dan analisis formal(jendela baru) selama bertahun-tahun tidak menemukan kelemahan besar dalam desain intinya, seperti kerahasiaan ke depan, E2EE, atau algoritma Double Ratchet.

Namun, tidak ada audit yang sepenuhnya diperbarui yang mencakup seluruh ekosistem aplikasi, termasuk semua versi dan platform aplikasi saat ini, kode server dan penyimpanan, antarmuka pengguna, serta mekanisme pembaruan.

Apakah Signal pribadi?

Setiap aplikasi yang menggunakan Protokol Signal adalah aman, yang berarti tidak ada pengguna yang tidak berwenang (termasuk perusahaan itu sendiri) yang dapat mengakses konten pesan teks serta panggilan suara atau video Anda.

Namun, Protokol Signal tidak mengamankan metadata Anda, sehingga pengembang aplikasi dapat melihat dengan siapa Anda berbicara, kapan, seberapa sering, dan berapa lama. Jadi Protokol Signal, dengan sendirinya, tidak memberikan privasi.

Hal yang membedakan Signal (aplikasi yang dikembangkan oleh Signal Foundation) dari kebanyakan aplikasi lain yang menggunakan Protokol Signal adalah tidak adanya pengumpulan metadata pengguna. Signal hanya menyimpan “tanggal dan waktu pengguna mendaftar ke Signal serta tanggal terakhir konektivitas pengguna ke layanan Signal”. Klaim ini telah terbukti di pengadilan(jendela baru).

Kekhawatiran privasi Signal

Sekali lagi, meskipun dipuji secara luas karena menghormati privasi, ada beberapa kekhawatiran (yang tergolong minor).

Nomor telepon

Pendaftaran harus menggunakan nomor telepon yang valid untuk mencocokkan kontak. Namun, sejak tahun 2024, Signal telah memperkenalkan nama pengguna, yang memungkinkan penyembunyian nomor telepon dari orang lain (bahkan dalam obrolan grup) dan mencegah orang lain mencari berdasarkan nomor telepon. Kontak hanya tersimpan secara lokal dan tidak dapat diakses oleh Signal Foundation. Pengaturan ini juga memudahkan pencarian orang lain yang dikenal yang menggunakan Signal.

Ketergantungan pada SGX

Signal memungkinkan pengguna melihat kontak mana saja yang menggunakan aplikasi tanpa mengekspos daftar kontak ke perusahaan atau mengandalkan basis data nomor telepon terpusat. Hal ini dilakukan dengan menggunakan enklave Intel Software Guard Extensions (SGX), yang mengaktifkan penemuan kontak pribadi dan mencegah Signal mengakses atau menyimpan buku alamat pengguna.

Namun, SGX (jendela baru)rentan terhadap sejumlah ancaman(jendela baru) — terutama serangan side-channel — yang dapat mengungkap nomor telepon mana yang sedang diperiksa selama penemuan kontak dan siapa saja di daftar kontak yang menggunakan Signal. Kerentanan ini tidak menimbulkan bahaya bagi konten pesan atau panggilan yang terenkripsi secara end-to-end.

Signal mengakui bahwa SGX tidak ideal(jendela baru), tetapi menyatakan bahwa sistem kontak alternatif saat ini terlalu lambat pada skala global tanpa akselerasi perangkat keras.

Ketergantungan pada AWS

Signal utamanya bergantung pada Amazon Web Services (AWS) untuk meng-host infrastrukturnya, termasuk enklave SGX-nya, yang tunduk pada tuntutan hukum dari pemerintah AS dan lembaga penegak hukum AS lainnya. Secara teoritis, lembaga-lembaga ini dapat menggunakan hak akses istimewa mereka untuk menyerang atau melewati isolasi SGX.

Resi pengiriman

Sebuah makalah akademik(jendela baru) bulan Oktober 2025 menunjukkan bahwa resi pengiriman (pesan yang mengonfirmasi bahwa pesan telah dikirim) dapat disalahgunakan untuk mengekspos metadata (bukan konten pesan) di sejumlah aplikasi pesan instan termasuk WhatsApp, Threema, dan Signal.

Penyerang dapat mengirimkan interaksi yang dirancang khusus dan sering kali tidak terlihat, seperti pengeditan pesan atau reaksi yang memicu resi pengiriman senyap tanpa memberi tahu penerima. Dengan mengamati waktu dan pola resi ini, penyerang dapat menyimpulkan apakah pengguna sedang daring, aktif, tidur, atau beralih di antara perangkat, serta berpotensi melakukan sidik jari terhadap jumlah dan jenis perangkat yang digunakan seseorang untuk mengakses layanan pesan tersebut.

Serangan “side channel” ini berpotensi memungkinkan pelacakan terselubung, pemprofilan perilaku, dan serangan pengurasan baterai atau data, sering kali tanpa memberikan tanda peringatan apa pun. Namun, serangan ini juga bergantung pada penyerang yang mengetahui nomor telepon target, sehingga setidaknya dapat dimitigasi sebagian di Signal dengan menyembunyikan nomor telepon dan menggunakan nama pengguna sebagai gantinya.

Mengapa beralih ke Signal?

Terlepas dari kendala kecil ini, Signal tetap dianggap luas oleh para profesional keamanan sebagai aplikasi pesan paling aman yang mampu bersaing langsung dengan, dan menyediakan alternatif ramah privasi bagi, “pemain besar” milik komersial di ruang aplikasi pesan.

Grafik yang membandingkan Signal dengan platform pesan lainnya

Signal vs. SMS

Short Message Service (SMS) dikembangkan jauh sebelum keamanan dan privasi menjadi fokus utama desain dalam komunikasi modern. Akibatnya, pesan SMS ibarat buku yang terbuka, mudah dibaca oleh penyedia layanan seluler, pemerintah, dan peretas kriminal.

Berbeda dengan Signal, pesan SMS sama sekali tidak terenkripsi, sehingga penyedia layanan seluler dapat membaca semua yang dikirim dan diterima. Jika terjadi pembobolan data, informasi tersebut dapat terekspos ke publik. Selain itu, operator seluler dapat menyerahkan informasi ini kepada pihak ketiga dalam keadaan tertentu. Di Amerika Serikat, misalnya, Electronic Communications Privacy Act(jendela baru) mengizinkan polisi untuk bebas mengakses pesan SMS yang berusia lebih dari 180 hari; mengakses pesan yang lebih baru memerlukan surat perintah pengadilan.

Pesan SMS juga sangat rentan terhadap serangan man-in-the-middle(jendela baru) melalui SS7, sekumpulan besar teknologi usang yang berasal dari tahun 1970-an yang terus mendasari seluruh jaringan SMS. Kelemahan ini telah dieksploitasi oleh aktor negara dan peretas kriminal, menjadikan SMS pilihan yang paling tidak aman untuk komunikasi pribadi.

Pelajari lebih lanjut tentang mengapa harus berhenti menggunakan SMS

Signal vs. WhatsApp

Semua pesan WhatsApp diamankan menggunakan Protokol Signal, sehingga tidak ada yang dapat mengakses kontennya. Namun, seperti yang disebutkan di atas, Protokol Signal tidak melindungi metadata.

Mengingat WhatsApp dimiliki oleh Meta (yang juga memiliki Facebook), yang seluruh model bisnisnya adalah mempelajari sebanyak mungkin tentang pengguna agar dapat menargetkan iklan yang lebih dipersonalisasi, sudah menjadi asumsi umum bahwa Meta akan menyalahgunakan aksesnya ke metadata WhatsApp. Dan, seperti halnya Signal, Meta berbasis di Amerika Serikat sehingga tunduk pada permintaan data pengguna dari penegak hukum AS, sering kali tanpa surat perintah atau pemberitahuan.

Gugatan tahun (jendela baru)2025(jendela baru) oleh mantan kepala keamanan WhatsApp mengeklaim bahwa karyawan WhatsApp memiliki akses ke informasi pengguna yang sensitif, termasuk lokasi, foto profil, keanggotaan grup, dan daftar kontak. Gugatan tersebut juga menuduh bahwa Meta berulang kali mengabaikan kelemahan keamanan dan privasi utama yang dapat dieksploitasi oleh peretas serta entitas berbahaya lainnya.

Pelajari lebih lanjut tentang apakah WhatsApp aman digunakan

Signal vs. Facebook Messenger

Seperti WhatsApp, Facebook Messenger dimiliki oleh Meta. Sama halnya dengan WhatsApp, konten pesan terenkripsi secara end-to-end menggunakan Protokol Signal, tetapi metadatanya dapat diakses oleh Meta. Dengan demikian, semua kritik yang ditujukan kepada WhatsApp di atas juga berlaku untuk Facebook Messenger.

Signal vs. email

Sebagian besar email tidak terenkripsi secara end-to-end. Email dienkripsi dalam transit menggunakan HTTPS dan tersimpan dalam keadaan terenkripsi di server penyedia layanan email. Secara umum, hal ini membuat email aman dari peretas kriminal. Namun, karena penyedia layanan email melakukan enkripsi dan memegang kuncinya (seperti Gmail), mereka dapat mengakses dan memprosesnya untuk iklan atau kepatuhan terhadap permintaan pihak ketiga, bergantung pada kebijakan dan hukum yang berlaku.

Proton Mail jauh lebih aman daripada email biasa. Email yang dikirim di antara akun Proton Mail terenkripsi secara end-to-end, dan pengiriman email E2EE ke pengguna non-Proton dapat dilakukan menggunakan fitur Email yang Dilindungi Kata Sandi kami atau OpenPGP. Semua email yang tersimpan di server kami diamankan menggunakan zero-access encryption, yang berarti kami pun tidak dapat mengaksesnya.

Namun, email adalah sistem yang sangat tua yang (seperti SMS) dirancang jauh sebelum kebutuhan akan keamanan dan privasi terpikirkan oleh siapa pun. Ini berarti tidak ada cara untuk menyembunyikan metadata. Dan karena Proton Mail dirancang agar kompatibel dengan standar OpenPGP E2EE terbuka, saat ini baris subjek tidak dienkripsi. Tidak ada pula yang dapat dilakukan untuk mengamankan email non-Password-protected atau OpenPGP yang tersimpan di server pihak ketiga.

Signal vs. Threema

Threema mewakili jenis aplikasi pesan sumber terbuka yang bisa dibilang menyaingi atau bahkan melampaui Signal dalam hal privasi.

Semua aplikasi Threema menggunakan pustaka kriptografi NaCl(jendela baru) sumber terbuka untuk mengenkripsi pesan secara end-to-end, dan telah diaudit oleh para profesional keamanan(jendela baru). Berbeda dengan sebagian besar aplikasi pesan, pendaftaran akun tidak memerlukan alamat email atau nomor telepon, dan Threema untuk Android dapat dibeli secara anonim menggunakan Bitcoin — Threema adalah aplikasi berbayar. Perusahaan menyatakan bahwa hal ini memungkinkan pengguna mengirim pesan teks dan melakukan panggilan secara anonim, serta berupaya keras untuk memastikan bahwa aplikasi tersebut mengumpulkan metadata seminimal mungkin(jendela baru).

Kelemahan terbesar Threema adalah basis penggunanya yang sangat kecil.

“Kebocoran” Signalgate pemerintah AS yang terkenal kejam

Pada Maret 2025(jendela baru), sebuah obrolan grup di antara beberapa pemimpin keamanan nasional tingkat tinggi AS dibuat di Signal yang membahas rencana operasional yang sangat sensitif untuk menyerang militan Houthi di Yaman.

Dalam pembobolan keamanan nasional yang mengejutkan, seorang reporter The Atlantic secara tidak sengaja diundang untuk bergabung dalam obrolan grup dan segera menyediakan transkrip yang disunting sebagian kepada publik. Yang terpenting, seluruh skandal “Signalgate” adalah akibat dari kesalahan manusia murni, bukan cacat teknis apa pun di Signal.

Masalah serupa tampaknya menjadi penyebab keberhasilan operasi pengintaian FBI(jendela baru) yang menargetkan obrolan grup Signal aktivis hak-hak imigran. Meskipun rinciannya belum jelas, FBI menyatakan informasi tersebut berasal dari “sumber sensitif dengan akses luar biasa”, yang sangat menunjukkan bahwa sumber dalam telah diundang ke obrolan tersebut.

Catatan akhir tentang keamanan Signal

Signal tetap dianggap luas sebagai standar emas untuk pesan pribadi yang aman karena alasan yang sangat kuat. Protokol Signal sangat aman, dan tidak seperti kebanyakan aplikasi lain yang menggunakan Protokol Signal, Signal hampir tidak mengumpulkan metadata dari aplikasi Signal.

Signal is therefore vastly more private than any of its mainstream competitors, and with easy contact discovery and a wealth of advanced features, you might realistically convince your friends and family to actually use it.

Namun, di-host di server AWS tetap menjadi kekhawatiran mengingat ketergantungan Signal pada SGX. Ada sejumlah aplikasi pesan terenkripsi sumber terbuka seperti Threema yang mencoba mengatasi masalah ini dan isu lain yang dirasakan pada Signal — seperti ketergantungannya pada server terpusat dan kebutuhan untuk memberikan nomor telepon asli — yang beberapa di antaranya menunjukkan potensi besar.

Namun, tidak ada satu pun dari aplikasi tersebut yang telah menjalani tingkat pengawasan eksternal yang ketat seperti Signal, dan semuanya memiliki basis pengguna yang sangat kecil dibandingkan dengan Signal, yang membatasi kegunaan praktisnya.