Semenjak berlakunya physical distancing pasca pandemi Covid-19, para pekerja kantoran yang melakukan Work From Home (WFH) membutuhkan aplikasi untuk melakukan rapat secara online, salah satu aplikasi meeting online yang terkenal adalah Zoom, selain bisa diakses dari PC aplikasi ini dapat juga diakses dari smartphone.
Sayangnya ditengah kepopuleran aplikasi Zoom untuk memenuhi kebutuhan online meeting, tersebar kabar kurang nyaman dihati, yaitu mengenai keamanan aplikasi ini tengah dipertanyakan. Ditengarai karena Zoom tidak memiliki enkripsi end-to-end layaknya aplikasi chat Android paling aman saat ini, jadi Zoom melakukan enkripsi hanya pada servernya sendiri, sehingga secara teknis Zoom bisa saja membuka dan bahkan mengintip isi komunikasi pengguna Zoom.
Selain itu, peneliti menemukan bahwa selama uji coba yang mereka lakukan dengan melakukan video conference dari Amerika ke Kanada, enkripsi dan kunci dekripsi Zoom dialihkan melalui Transport Layer Security (TLS) dari server Zoom yang terletak di Beijing.
Menurut CEO Zoom, Eric S. Yuan, hal tersebut bukan hal yang normal dan bisa terjadi karena pengaruh penggunaan server yang tinggi.
Selanjutnya sisi yang dianggap kurang aman adalah Zoom dapat diakses dengan URL berbasis nomor pendek, yang dapat dengan mudah dibuat dan ditebak oleh hacker.
Selain itu Zoom menamai setiap rekaman dengan nama yang identik dan disimpan tanpa pengamanan password di sistem cloud Amazon Web Service (AWS) sehingga membuat siapa saja bisa menemukan rekaman video lewat pencarian search engine, sehingga sempat viral beberapa waktu lalu temuan The Washington Post mengenai ribuan video conference aplikasi Zoom yang bocor ke publik.
Video-video yang seharusnya seperti percakapan pribadi, rapat perusahaan, terapi online bisa dilihat dengan bebas di Youtube atau Vimeo.
Waduh kok seram ya?
Menyadari berbagai macam keluhan ini, CEO Zoom, Eric S. Yuan berkomitmen penuh untuk memperbaiki sistem keamanan Zoom, semoga saja isu-isu kemanana Zoom bisa segera diperbaiki ya, sehingga kita para pengguna bisa menggunakannya dengan tenang.
