BERTUAHPOS.COM – Sebuah lembaga riset The Citizen Lab telah mengeluarkan rekomendasi dari hasil penelitian mereka. Lembaga riset ini pun menyarankan, sebaiknya pemerinta tidak menggunakan aplikasi Zoom untuk menggelar rapat secara online.
Aplikasi Zoom ternyata memiliki “kelemahan signifikan” yang membuat aplikasi ini mungkin tak cocok dipakai pemerintah, industri strategis dan rapat rahasia lainnya. The Citizen Lab menemukan bahwa aplikasi Zoom menggunakan jenis enkripsi non-standar, dan mentransmisikan informasi melalui China.
Peneliti ini pun mengingatkan pengguna Aplikasi Zoom untuk rapat pemerintah merupakan sebuah tindakan yang tidak bijaksana. Tetapi untuk berhubungan dengan kebanyakan orang, aplikasi ini cocok digunakan.
The Citizen Lab tidak merekomendasi aplikasi Zoom kepada: Pertama, Pemerintah dan bisnis yang khawatir akan spionase. Kedua, Penyedia layanan kesehatan yang menangani informasi pasien yang sensitif. Ketiga, Aktivis, pengacara dan jurnalis yang mengerjakan topik sensitif.
Research Fellow di The Citizen Lab, Bill Marczak mengatakan aplikasi Zoom memiliki kesalahan klasik dalam merancang enkripsi suara dan konten video. Mereka memilih menerapkan skema enkripsi mereka ketimbang menggunakan skema enkripsi yang sudah ada dan terstandardisasi.
“Enkripsi Zoom memang lebih baik daripada tidak melakukan enkripsi sama sekali, tapi bagi pengguna yang mengharapkan rapat mereka aman dari spionase harus berpikir dua kali gunakan aplikasi Zoom untuk membahas informasi sensitif,” ujar Bill Marczak, seperti dilansir dari BBC.
Selain masalah enkripsi, The Citizen Lab juga menemukan bahwa Zoom mengirimkan trafik ke China, termasuk trafik pengguna Zoom di luar China. “Beberapa kali uji coba panggilan dari Amerika Utara, kami mengamati kunci untuk mengenkripsi dan mendeskripsi rapat yang dikirimkan ke server di Beijing, China,” ujar laporan tersebut.
Laporan tersebut menyebutkan Zoom memang memiliki kantor pusat di AS tetapi 700 karyawan dari tiga perusahaan di China yang bekerja mengembangkan aplikasi ini. “Menjalankan pengembangan aplikasi di China mungkin untuk menekan biaya dan meningkatkan margin tetapi kebijakan ini juga bisa membuat Zoom mendapat tekanan untuk membuka data ke pemerintah China,” ujar laporan tersebut.
Soal enkripsi, Zoom meminta maaf atas kebingungan yang terjadi karena saran yang tidak tepat bahwa Zoom memiliki kapasitas menggunakan enkripsi end-to-end namun zoom mengaku menggunakan enkripsi untuk melindungi konten pengguna dalam berbagai skenario, seperti dikutip dari CNBC Indonesia.
“Untuk semakin memperjelas, dalam rapat di mana semua peserta menggunakan aplikasi zoom, dan rapat tersebut tidak direkam, kami mengenkripsi semua video, audio, layar, dan konten chatting yang dikirimkan klien, dan mendeskripsinya di sembarang titik sebelum sampai ke klien penerima,” ujar Zoom dalam keterangan resminya. (bpc3)
