Enkripsi di BlackBerry
Date: Mon, 17 Jan 2011 11:59:39 +0700 From: Yohanes Nugroho <yohanes@gmail.com> Reply-To: itb@itb.ac.id To: itb@itb.ac.id Subject: [Itb] Enkripsi BBM
Dear all,
Kemarin saya menyatakan bahwa enkripsi BBM cukup aman. Saya lihat di implementasinya juga tidak ada masalah. Tapi itu tidak sepenuhnya benar. Saya kemarin hanya melihat BBM versi terbaru, waktu saya lihat versi lama (dari 8800), ternyata tidak dienkripsi sama sekali. BBM yang baru punya kompatibilitas dengan versi lama (jadi dalam kasus ini tidak dienkripsi juga).
Lalu saya melihat ke bagian lain: hampir semua bagian dari Blackberry bisa dikendalikan secara remote (sangat berguna untuk IT Policy di perusahaan), ternyata ini termasuk juga level enkripsi yang dipakai BBM juga bisa dikendalikan remote. Jadi enkripsi BBM bisa disable secara remote (baik per orang maupun satu negara). Kemungkinan yang didemokan RIM di India (http://www.technology-digital.com/news/bbm/blackberry-remains-un-intercepted-india) adalah mereka mendisable enkripsi BBM untuk user tertentu. Saat ini (setahu saya) belum ada tool di blackberry supaya kita bisa melihat level enkripsi apa yang sedang digunakan. Ini bisa dilakukan tanpa memindah server RIM ke Indonesia.
Mungkin sekarang saatnya para koruptor (atau aktivis) pindah ke iphone, pakai skype yang saat ini masih aman (setidaknya dari protokolnya masih aman). Kalau mau browsing HTTPS, browsinglah langsung dari browser, atau pake opera mini (yang saat ini tidak memblokir apa-apa, dan mereka menggunakan protokol sendiri). Kalau mau ber-email, gunakanlah GPG/PGP.
-- Regards Yohanes http://yohan.es/