Google menggunakan MLS untuk enkripsi end-to-end dalam pesan – Warungku Teknologi

Pesan Google mungkin mendapatkan enkripsi obrolan lintas platform di masa mendatang. Perusahaan mengumumkan penerapan sistem enkripsi end-to-end yang dikenal sebagai Messaging Layer Security, atau MLS. Ini akan memungkinkan platform Google untuk terhubung dan bertukar pesan dengan aplikasi perpesanan eksternal yang juga mendukung MLS (melalui 9to5Google).

Ingin mengirim pesan ke obrolan grup agar muncul dengan aman dan lancar di perangkat orang lain di aplikasi obrolan favorit mereka? Itulah yang didorong oleh regulator Eropa di masa depan: memaksa perusahaan teknologi untuk menerapkan sistem enkripsi end-to-end yang memungkinkan pengguna bertukar pesan antar platform dengan aman.

Interoperabilitas yang berarti akan membutuhkan perusahaan besar untuk mendukung standar yang sama, dan sekarang MLS tampaknya memiliki salah satu yang terbesar di sisinya. Google juga mendukung sistem perpesanan terenkripsi ujung ke ujung yang dikenal sebagai RCS. RCS tidak memiliki keamanan yang tepat untuk obrolan grup untuk sementara waktu, tetapi sekarang Google merilis versi yang memilikinya (yang tidak menggunakan MLS).

Masalah besar yang dapat dipecahkan MLS adalah enkripsi pesan grup yang lebih baik. Sebuah makalah Oxford yang diterbitkan pada tahun 2017 mencatat bahwa beberapa aplikasi perpesanan utama, termasuk WhatsApp, Facebook Messenger, dan Google Allo (RIP), dapat mencegat pesan grup jika hanya satu anggota yang diretas. Jadi para peneliti membuat sketsa “Pohon Ratchet Asinkron” yang membuat perpesanan grup end-to-end menjadi lebih aman, dan MLS dibangun dengan ide tersebut.

Protokol MLS dikembangkan oleh organisasi standar yang disebut Internet Engineering Task Force (IETF). Organisasi baru saja menyetujui publikasi spesifikasi MLS (RFC 9420) pada bulan Maret dan sebelumnya menguji versi draf di obrolan Webex dan RingCentral.

Google akan meng-open-source implementasi MLS-nya di basis kode Android, tetapi belum mengatakan kapan itu akan terjadi. Juga tidak jelas bagaimana atau kapan pesan RCS, yang telah diperjuangkan Google selama lebih dari setahun, akan berfungsi dengan enkripsi berbasis MLS. Google terus mempermalukan Apple karena tidak mendukung RCS, yang kini tersedia untuk lebih dari 800 juta pengguna Android. Masih harus dilihat apakah perusahaan teknologi lain akan mendapatkan pesan dari MLS.