CEO Block sekaligus salah satu pendiri Twitter, Jack Dorsey, baru saja memperkenalkan sebuah aplikasi pesan baru bernama Bitchat. Berbeda dari aplikasi perpesanan populer seperti WhatsApp yang membutuhkan koneksi internet, Bitchat bekerja dengan memanfaatkan koneksi Bluetooth.

Karena bersifat terdesentralisasi, Bitchat dipandang memiliki potensi menjadi platform komunikasi yang aman, terutama di wilayah-wilayah berisiko tinggi di mana koneksi internet terbatas atau dimonitor secara ketat. Jack Dorsey, yang turut menjelaskan secara rinci mengenai protokol dan struktur teknis aplikasi ini, menegaskan bahwa desain Bitchat dirancang dengan fokus pada aspek keamanan.

Meski demikian, klaim bahwa aplikasi ini benar-benar aman masih belum bisa dibuktikan, karena hingga kini kode sumber dan sistem aplikasi tersebut belum melalui proses audit atau pengujian dari pihak luar. Hal ini diakui langsung oleh Dorsey.

“Aplikasi ini belum mendapatkan evaluasi keamanan dari pihak eksternal dan kemungkinan masih memiliki sejumlah kerentanan serta kekurangan dalam memenuhi tujuan keamanannya. Jangan gunakan aplikasi ini untuk aktivitas penting atau produksi, dan jangan mengandalkan keamanannya sampai proses tinjauan selesai,” tulis Dorsey.

Pernyataan ini muncul menyusul laporan dari peneliti keamanan siber Alex Radocea, yang mengungkapkan adanya kemungkinan penyalahgunaan identitas, yaitu seseorang dapat berpura-pura menjadi orang lain dan menipu pengguna agar percaya bahwa mereka sedang berkomunikasi dengan kontak yang sah.

Radocea menjelaskan bahwa Bitchat memiliki celah dalam sistem verifikasi dan otentikasi identitas, sehingga memungkinkan pihak tak bertanggung jawab untuk memanipulasi atau menyusupi ‘kunci identitas’ yang semestinya berfungsi sebagai jabat tangan digital antara dua pengguna agar saling mengenali dan membangun koneksi yang aman.

Dikutip oleh detikINET dari TechCrunch, beberapa pengguna lain juga melaporkan kelemahan keamanan serupa. Atas dasar itu, Radocea memperingatkan agar pengguna tidak langsung mempercayai aplikasi Bitchat, terutama untuk komunikasi sensitif.

“Ada pengguna yang mungkin menelan mentah-mentah klaim keamanan dari aplikasi ini, padahal kondisi saat ini bisa menimbulkan risiko serius bagi keselamatan mereka,” ujarnya.

Berdasarkan temuan tersebut dan laporan lainnya, Radocea menyampaikan kritik kepada Jack Dorsey, seraya menyatakan, “Menurut saya, Bitchat sebenarnya sudah pernah ditinjau secara eksternal dalam hal keamanan, namun hasilnya tidak memuaskan.”