WhatsApp Diam-diam Terus Menghapus Obrolan di iPhone

Seorang ahli forensik digital telah menemukan bahwa WhatsApp tidak sepenuhnya menghapus obrolan ketika mereka dihapus di iPhone. Meskipun tersembunyi bagi pengguna, obrolan tetap ada di dalam aplikasi, dan karena cara kerja backup iPhone, itu bisa berarti data jatuh ke tangan pihak ketiga.

Jonathan Zdziarski memposting penemuannya di blog-nya Kamis. Basis data WhatsApp menandai obrolan yang dihapus sebagai "bebas," sehingga ketika aplikasi membutuhkan ruang basis data, obrolan itu dapat menggantikan percakapan yang dihapus. Itu berarti jika banyak obrolan telah dihapus, akan ada banyak simpanan obrolan "gratis" yang mungkin perlu waktu lama untuk diganti dengan obrolan baru. Satu-satunya cara pengguna dapat memastikan obrolan ini dihapus adalah dengan menghapus WhatsApp sama sekali.

"Pilihan desain yang mereka pengembang perangkat lunak buat ketika mengembangkan aplikasi perpesanan yang aman memiliki implikasi kritis bagi jurnalis, pembangkang politik, mereka di negara-negara yang tidak menghargai kebebasan berbicara, dan banyak lainnya," kata Zdziarski. "Pilihan desain yang buruk bisa secara realistis menghasilkan orang yang tidak bersalah - kadang-kadang orang yang penting untuk kebebasan - dipenjara."

Ini merupakan pukulan serius bagi layanan pengiriman pesan yang menggandakan upaya privasi. Pada bulan April, WhatsApp mengaktifkan fitur enkripsi ujung ke ujungnya, dan langsung menjadi sistem pesan terenkripsi terbesar di dunia. Namun, WhatsApp tidak mengenkripsi semuanya: layanan menyatakan dalam kebijakan privasi bahwa ia dapat menyimpan beberapa informasi waktu, bersama dengan "informasi lain apa pun yang secara hukum wajib dikumpulkan oleh WhatsApp."

"Hanya menjaga data yang dihapus pada perangkat yang aman biasanya tidak menjadi masalah yang signifikan, tetapi ketika data itu keluar dari perangkat sebebas yang dilakukan oleh basis data WhatsApp, hal itu menimbulkan risiko privasi yang agak serius," kata Zdziarski. "Sayangnya, itulah yang terjadi di sini dan mengapa ini adalah sesuatu yang harus diperhatikan pengguna."

Data aplikasi WhatsApp akan disalin ketika iPhone dicadangkan. Jika dicadangkan ke komputer menggunakan iTunes, ada opsi "enkripsi cadangan" di pengaturan perangkat, jadi itu bukan masalah besar (dengan asumsi Anda menggunakan kata sandi panjang yang tidak disimpan di mana pun).

Masalah yang lebih besar adalah jika Anda menggunakan cadangan iCloud. Ini dienkripsi, tetapi Apple memiliki kunci untuk mendekripsi, membiarkannya terbuka untuk permintaan penegakan hukum. Seorang pengacara Apple mengatakan kepada komite DPR pada bulan April bahwa perusahaan sedang mengeksplorasi enkripsi iCloud yang dapat menyelesaikan masalah ini, tetapi untuk saat ini tetap merupakan risiko.

Tampaknya satu-satunya cara untuk benar-benar menghapus obrolan ini adalah dengan menghapus aplikasi. Zdziarski merekomendasikan menghapus aplikasi sesekali, menonaktifkan cadangan iCloud dan mengenkripsi cadangan iTunes dengan kata sandi yang kuat. Di sisi WhatsApp, para pengembang dapat memperbaikinya dengan pembaruan perangkat lunak yang menggunakan metode penyimpanan obrolan yang berbeda, atau cukup tandai basis data sebagai sesuatu yang seharusnya tidak dicadangkan oleh iPhone.