TikTok Ungkap Alasan Tak Gunakan Enkripsi End-to-End di Fitur DM, Demi Keamanan Pengguna

Platform media sosial TikTok dikabarkan tidak akan menambahkan teknologi enkripsi end-to-end pada fitur pesan langsung atau direct message (DM) di aplikasinya. Keputusan ini diambil setelah perusahaan mempertimbangkan aspek keamanan pengguna, terutama kalangan muda yang menjadi mayoritas pengguna platform tersebut.

Informasi tersebut pertama kali terungkap melalui wawancara TikTok dengan BBC di London. Laporan yang kemudian dikutip oleh Engadget pada Rabu (4/3) menyebutkan bahwa TikTok secara sengaja memilih tidak mengadopsi teknologi enkripsi tersebut dalam layanan pesan pribadinya.

Menurut pihak perusahaan, penerapan enkripsi end-to-end justru dapat menimbulkan risiko baru bagi pengguna. Pasalnya, teknologi tersebut dapat membatasi kemampuan tim keamanan atau bahkan aparat penegak hukum untuk mengakses pesan yang berpotensi berkaitan dengan kasus pelanggaran atau aktivitas berbahaya.

Dengan kata lain, meskipun teknologi ini dikenal mampu meningkatkan privasi, TikTok menilai ada sisi lain yang perlu dipertimbangkan, terutama dalam upaya menjaga keamanan komunitas digitalnya.

Pertimbangan Keamanan Pengguna Muda

TikTok menegaskan bahwa kebijakan ini diambil sebagai bagian dari strategi perlindungan pengguna. Platform yang berada di bawah naungan ByteDance tersebut menyatakan bahwa banyak penggunanya berasal dari kalangan remaja hingga anak muda.

Oleh karena itu, perusahaan merasa perlu memiliki mekanisme pengawasan tertentu terhadap komunikasi yang terjadi di dalam platformnya.

Jika enkripsi end-to-end diterapkan, hanya pengirim dan penerima pesan yang dapat membaca isi pesan tersebut. Hal ini memang memberikan tingkat privasi yang tinggi, namun di sisi lain juga dapat menyulitkan proses investigasi ketika terjadi pelanggaran seperti pelecehan, penipuan, atau aktivitas ilegal lainnya.

Dengan tidak menerapkan enkripsi end-to-end, TikTok masih memiliki kemampuan untuk meninjau pesan dalam kondisi tertentu. Misalnya ketika ada laporan dari pengguna mengenai perilaku yang berbahaya atau ketika ada permintaan resmi dari pihak berwenang.

Langkah ini, menurut perusahaan, dianggap sebagai pendekatan yang lebih seimbang antara perlindungan privasi dan keamanan pengguna.

Perbandingan dengan Platform Pesan Lain

Dalam ekosistem layanan pesan instan global, teknologi enkripsi end-to-end sebenarnya sudah menjadi standar di banyak platform populer.

Aplikasi seperti WhatsApp, iMessage, hingga Telegram telah lama menerapkan sistem ini untuk memastikan hanya pengirim dan penerima pesan yang dapat membaca isi komunikasi mereka. Bahkan penyedia layanan sekalipun tidak memiliki akses terhadap isi pesan tersebut.

Namun, TikTok memilih pendekatan yang berbeda. Alih-alih menerapkan enkripsi tingkat tinggi tersebut, perusahaan lebih memilih menggunakan enkripsi standar yang tetap melindungi data pesan selama proses pengiriman.

Artinya, pesan tetap aman dari penyadapan pihak luar, tetapi masih memungkinkan akses terbatas oleh pihak internal yang memiliki otoritas tertentu.

Pendekatan ini dinilai TikTok sebagai cara untuk menjaga keseimbangan antara privasi pengguna dan kemampuan perusahaan dalam menangani potensi ancaman keamanan.

Perbedaan Praktik di China

Menariknya, praktik tanpa enkripsi end-to-end ini juga selaras dengan kebijakan teknologi di negara asal ByteDance, yaitu China. Di negara tersebut, penggunaan enkripsi end-to-end tidak umum diterapkan pada platform komunikasi.

Hal ini membuat keputusan TikTok dinilai tidak sepenuhnya mengejutkan, mengingat latar belakang regulasi dan ekosistem digital di negara asal perusahaan tersebut.

Meski demikian, TikTok tetap menegaskan bahwa sistem pesan di aplikasinya tetap memiliki perlindungan keamanan melalui enkripsi standar yang menjaga data selama proses transmisi.

Akses Terbatas untuk Penanganan Kasus

TikTok juga menekankan bahwa tidak semua karyawan dapat mengakses pesan pengguna. Akses tersebut hanya diberikan kepada staf tertentu yang memiliki kewenangan khusus.

Selain itu, akses terhadap pesan juga hanya dilakukan dalam kondisi yang jelas, seperti ketika ada laporan pengguna mengenai aktivitas berbahaya atau ketika perusahaan menerima permintaan resmi dari aparat penegak hukum.

Dengan mekanisme tersebut, TikTok berharap dapat tetap menjaga kepercayaan pengguna sekaligus memastikan platformnya aman digunakan.

Situasi Berbeda di Amerika Serikat

Meski kebijakan ini berlaku secara umum, situasi TikTok di Amerika Serikat masih memiliki dinamika tersendiri. Pasalnya, perusahaan telah menandatangani kesepakatan untuk memisahkan sebagian operasional bisnisnya di negara tersebut.

Saat ini, TikTok di AS berada di bawah entitas bernama TikTok USDS Joint Venture. Dalam struktur kepemilikan ini, sekelompok investor non-China termasuk perusahaan teknologi Oracle memiliki sekitar 80 persen saham.

Sementara itu, ByteDance sebagai perusahaan induk hanya memegang sekitar 19,9 persen saham.

Dengan adanya struktur baru ini, muncul pertanyaan mengenai apakah kebijakan terkait enkripsi pesan juga akan mengikuti pendekatan yang sama atau mengalami penyesuaian khusus di pasar Amerika Serikat.

Peran Entitas Baru dalam Pengelolaan TikTok

Entitas TikTok USDS dipercaya akan memegang tanggung jawab penting dalam operasional platform di Amerika Serikat. Salah satu tugas utamanya adalah melakukan moderasi konten serta melatih ulang algoritma TikTok berdasarkan data pengguna di negara tersebut.

Langkah ini merupakan bagian dari upaya untuk meningkatkan transparansi serta meredakan kekhawatiran pemerintah AS terkait keamanan data pengguna.

Meski demikian, hingga saat ini belum ada kepastian apakah kebijakan terkait enkripsi pesan akan mengalami perubahan di wilayah tersebut.

Yang jelas, keputusan TikTok untuk tidak menggunakan enkripsi end-to-end di fitur DM menunjukkan bahwa perusahaan masih mengutamakan pendekatan keamanan yang memungkinkan pengawasan tertentu terhadap komunikasi di platformnya.

Ke depan, kebijakan ini kemungkinan akan terus menjadi perdebatan antara kebutuhan privasi pengguna dan tanggung jawab platform dalam menjaga keamanan ruang digital.