Panggilan Skype tidak mungkin disadap

BARU YORK – Bahkan ketika pemerintah AS sedang terlibat dalam perdebatan mengenai legalitas penyadapan telepon, teknologi panggilan Internet yang tumbuh paling cepat tampaknya berpotensi membuat penyadapan telepon sudah ketinggalan zaman.

Skypelayanan panggilan Internet yang baru-baru ini diluncurkan oleh eBay Inc. telah diakuisisi, menawarkan panggilan suara gratis dan pesan instan antar pengguna.

Tidak seperti layanan suara Internet lainnya, panggilan Skype dienkripsi – dikodekan menggunakan operasi matematika yang rumit. Hal ini tampaknya membuat mereka tidak mungkin untuk mengendusnya, meskipun perusahaan membiarkan masalah tersebut agak meragukan.

Skype tentu saja bukan aplikasi pertama untuk komunikasi terenkripsi di Internet. Amankan email dan pesan instan program tersedia selama bertahun-tahun dengan sedikit atau tanpa biaya.

Namun secara umum, pengguna Internet belum merasakan kebutuhan akan privasi yang melebihi upaya ekstra yang diperlukan untuk menggunakan enkripsi. Terutama program email seperti Privasi yang cukup bagus dianggap oleh banyak orang terlalu rumit.

Dan karena aplikasi semacam itu mempunyai popularitas yang terbatas, penggunaannya saja sudah dapat menarik perhatian.

Namun, dengan Skype, penjahat, teroris, dan orang lain yang benar-benar ingin merahasiakan komunikasinya tidak dapat dibedakan dengan mereka yang hanya ingin menelepon ibunya.

“Skype menjadi populer bukan karena aman, namun karena mudah digunakan,” kata Bruce Schneier, chief technology officer di Counterpane Internet Security Inc.

Skype yang berbasis di Luksemburg didirikan oleh pengusaha Swedia dan Estonia yang Kazaa jaringan berbagi file, yang telah menjadi subyek beberapa tindakan pengadilan oleh industri musik.

Perangkat lunak Skype untuk komputer pribadi didistribusikan secara gratis. Anggota tidak membayar apa pun untuk berbicara satu sama lain melalui komputer, namun membayar biaya untuk terhubung dengan orang-orang menggunakan telepon.

Perangkat lunak Skype juga sedang dibangun ke dalam perangkat portabel seperti telepon seluler yang akan bekerja dalam jangkauan “hot spot” Internet nirkabel.

Meskipun masih tergolong marginal di Amerika Serikat, Skype memiliki 75 juta pengguna terdaftar di seluruh dunia pada akhir tahun 2005. Biasanya, 3 juta hingga 4 juta pengguna online pada waktu yang sama.

Panggilan Skype menyapu Internet yang dienkripsi dengan “kunci”, yang pada dasarnya adalah angka yang sangat panjang. Kunci Skype memiliki panjang 256 bit – dua kali lebih panjang dari kunci 128-bit yang digunakan untuk mengirim nomor kartu kredit melalui Internet.

Keamanannya menjadi lebih dari dua kali lipat – secara teori, kunci 256-bit Skype akan memakan waktu triliunan kali lebih lama untuk diretas dibandingkan kunci 128-bit, yang dianggap mustahil untuk dibobol saat ini.

“Ini adalah bentuk komunikasi yang cukup aman, yang sangat Anda hargai ketika Anda berbicara dengan majikan Anda, namun jika Al-Qaeda berbicara melalui Skype, Anda mungkin memiliki pandangan berbeda,” kata Monty Bannerman, kepala eksekutif dari Verso Technologies Inc.

Perusahaannya membuat peralatan untuk penyedia layanan Internet, termasuk perangkat lunak yang dapat mengidentifikasi dan memblokir panggilan Skype.

Pakar keamanan tidak sepenuhnya yakin bahwa Skype seaman kelihatannya, karena perusahaan tersebut belum membuka teknologinya untuk ditinjau.

Dalam komunitas kriptografi, membuka cetak biru perangkat lunak kepada pihak luar yang dapat menunjukkan bug dianggap sebagai cara paling aman.

Karena melibatkan matematika yang rumit, sistem kriptografi yang dirancang dengan baik tidak dapat dipecahkan meskipun metodenya diketahui oleh pihak luar.

Namun menurut Schneier, jika enkripsi Skype lebih lemah dari yang diperkirakan, hal ini masih akan mencegah penyadapan luas yang dilakukan oleh pihak lain. Badan Keamanan Nasional dikatakan berfungsi, yang memindai ribuan atau jutaan panggilan sekaligus untuk frasa tertentu.

Bahkan panggilan yang dienkripsi dengan buruk pun akan memaksa penyadap menghabiskan waktu berjam-jam di komputer untuk memecahkannya.

Kurt Sauer, kepala petugas keamanan Skype, mengatakan tidak ada “pintu belakang” yang memungkinkan pemerintah menerobos enkripsi dalam panggilan.

Pada saat yang sama, dia mengatakan Skype “sepenuhnya bekerja sama dengan semua permintaan sah dari otoritas terkait.”

Dia menolak memberikan rincian mengenai jenis dukungan tersebut.

Departemen Kehakiman AS tidak menanggapi pertanyaan tentang pandangannya mengenai enkripsi Skype.

Bannerman Verso mencatat bahwa panggilan Skype didekripsi ketika mereka memasuki jaringan telepon tradisional untuk berkomunikasi dengan telepon biasa, sehingga percakapan dapat disadap di sana. Skype tidak mengungkapkan berapa banyak panggilannya yang dilakukan di jaringan telepon.

“Ada cara lain untuk memulai percakapan selain dekripsi peretasan secara brute force,” kata Bannerman.

Schneier percaya bahwa menguping isi panggilan tidak sepenting pelacakan panggilan bagi NSA, yang masih dapat dilakukan dengan Skype.

Misalnya, jika akun tertentu dikaitkan dengan teroris atau penjahat, lawan bicaranya dapat diidentifikasi.

“Apa yang Anda dan saya katakan jauh lebih penting dibandingkan fakta bahwa Anda dan saya sedang berbicara,” kata Schneier. “Terhadap analisis lalu lintas, enkripsi tidak relevan.”

Steve Bannerman, wakil presiden pemasaran di Narus Inc. (dia tidak terkait dengan Verso’s Bannerman), mengatakan sistem perusahaannya memungkinkan intersepsi panggilan suara yang disalurkan melalui Internet, tetapi tidak melalui Skype.

Teknologi Narus yang paling banyak digunakan oleh penyedia layanan telekomunikasi adalah mengidentifikasi jenis lalu lintas Skype – panggilan suara, obrolan teks, atau konferensi video – yang digunakan, dan mencatat data campur aduk untuk penegakan hukum.

Dari sana dia berkata, “siapa yang tahu apa yang bisa dilakukan orang-orang itu?”