Serangan spyware terhadap jurnalis, pembela hak asasi manusia, dan pembangkang politik kini bukan lagi hal yang jarang terjadi. Di awal 2025, WhatsApp menginfokan sekitar 90 penggunanya — banyak di antaranya adalah jurnalis dan aktivis masyarakat sipil di seluruh Eropa — bahwa mereka menjadi target perusahaan spyware asal Israel, Paragon Solutions. Beberapa bulan setelahnya, Apple juga mengirimkan notifikasi ancaman kepada segelintir pengguna iOS; analisis forensik mengonfirmasi bahwa dua dari mereka, yang juga jurnalis, telah terinfeksi spyware Graphite dari Paragon melalui serangan zero-click, yang berarti mereka tidak perlu menekan tautan untuk terkena serangan. Ini bukan hanya insiden terisolasi, tetapi sudah menjadi norma.
Selama 15 tahun terakhir, peneliti keamanan telah mencatat banyak kasus di mana hacker pemerintah berhasil menargetkan dan mengompromikan jurnalis, pembela hak asasi manusia, kritikus, dan lawan politik.
Serangan-serangan ini bergantung pada alat yang mahal, canggih, dan stealth, yang memungkinkan operatornya untuk masuk dan menginstal spyware di komputer, khususnya smartphone yang menyimpan hampir semua data tentang kehidupan sehari-hari seseorang.
Spyware memberi akses penuh kepada operatornya terhadap perangkat dan data target. Mata-mata pemerintah bisa merekam panggilan telepon, mencuri pesan chat, mengakses foto, dan mengaktifkan kamera serta mikrofon perangkat untuk merekam suara di sekitarnya dan percakapan yang sedang berlangsung. Selain itu, spyware juga biasanya melacak lokasi seseorang secara real-time.
Menanggapi serangan ini, raksasa teknologi kini memberikan pertahanan yang lebih baik bagi penggunanya. Khususnya, Apple, Google, dan Meta menawarkan fitur pilihan yang dirancang untuk melawan serangan spyware yang ditargetkan.
Secara umum, fitur-fitur ini memberikan perlindungan tambahan, meskipun terkadang dengan membatasi beberapa fitur biasa. Memang ada tradeoff, tetapi berdasarkan pengalaman, fitur-fitur ini tidak terlalu menyusahkan atau mengganggu saat digunakan.
Perusahaan teknologi, peneliti keamanan yang telah mempelajari spyware selama bertahun-tahun, merekomendasikan untuk menggunakan fitur-fitur ini jika ada kecurigaan bahwa Anda menjadi target pengawasan pemerintah. Bahkan jika tidak, fitur keamanan ini akan menjaga data Anda lebih baik dari tangan yang salah.
Tidak ada langkah keamanan yang sempurna, dan selalu ada usaha untuk menjaga celah-celah keamanan. Para pembuat spyware terus mencari cara baru untuk meretas ponsel dan layanan, sementara para pembuat perangkat lunak belajar dari serangan-serangan tersebut dan merespons. Prosesnya berulang tanpa henti.
Tetapi bukan berarti fitur-fitur ini tidak layak digunakan. Sebaliknya, fitur-fitur ini terbukti efektif.
“Fitur-fitur ini gratis, mudah diaktifkan, dan menjadi pertahanan terbaik kita saat ini terhadap spyware yang canggih,” kata Runa Sandvik, seorang peneliti keamanan yang telah bekerja untuk melindungi jurnalis dan komunitas rentan selama lebih dari satu dekade. “Jika fitur-fitur ini mengganggu aktivitas yang perlu Anda lakukan, Anda bisa mematikannya lagi dengan mudah — artinya, biaya untuk mengaktifkannya dan mencobanya sangat sedikit.”
Berikut ini ringkasan fitur-fitur tersebut, dan cara mengaktifkannya.
Mode Kunci Apple
Mode Kunci Apple tersedia di semua perangkat Apple, termasuk iPhone. Apple mengungkapkan bahwa saat Mode Kunci diaktifkan, “perangkat Anda tidak akan berfungsi seperti biasanya.” Sebagai imbalannya, perangkat Anda akan lebih aman.
Terdapat bukti bahwa Mode Kunci telah membantu di masa lalu. Citizen Lab menemukan bahwa Mode Kunci menghentikan satu serangan spyware yang dilakukan dengan perangkat lunak Pegasus dari NSO Group. Bahkan, Apple mengklaim bahwa mereka belum pernah mendeteksi serangan yang berhasil pada perangkat Apple yang menggunakan Mode Kunci.
Inilah perubahan yang terjadi saat Anda mengaktifkan Mode Kunci:
- Attachment yang diterima di iMessage selain beberapa gambar, video, dan audio diblokir secara default.
- Tautan dan pratayang di iMessage diblokir dan muncul sebagai alamat web yang tidak terhubung. (Anda bisa menyalin dan menempelkan tautan ke Safari atau browser lain jika diinginkan.)
- Font, beberapa gambar, dan beberapa teknologi web diblokir saat browsing di Safari.
- Panggilan FaceTime masuk diblokir jika Anda belum pernah menghubungi orang itu sebelumnya atau dalam 30 hari terakhir.
- Berbagi layar, berbagi konten melalui SharePlay, dan Live Photos tidak tersedia.
- Undangan untuk menggunakan layanan Apple diblokir kecuali Anda sudah pernah mengundang orang tersebut sebelumnya.
- Fitur Fokus “dan status terkait tidak akan berfungsi seperti yang diharapkan.”
- Game Center dinonaktifkan.
- Informasi lokasi dihapus saat Anda membagikan foto.
- “Album bersama dihapus dari aplikasi Photos, dan undangan Album Bersama baru diblokir.”
- Anda perlu membuka kunci perangkat Anda untuk menghubungkannya ke aksesori atau komputer. Saat menghubungkan Mac dengan prosesor buatan Apple ke aksesori, komputer perlu dalam keadaan terbuka dan harus mengizinkan koneksi melalui kode akses.
- Perangkat Anda tidak akan dapat terhubung secara otomatis ke jaringan Wi-Fi terbuka atau publik, dan Anda akan terputus dari jaringan Wi-Fi tidak aman yang pernah Anda hubungkan sebelum mengaktifkan Mode Kunci.
- Ponsel Anda tidak dapat terhubung ke jaringan seluler 2G atau 3G.
- Anda tidak dapat menginstal profil konfigurasi atau mendaftar perangkat in dalam program Manajemen Perangkat Mobile.
Untuk mengaktifkan Mode Kunci, buka Pengaturan, kemudian Privasi & Keamanan, dan gulir ke bawah ke Mode Kunci. Setelah Anda mengaktifkan fitur ini, perangkat Apple Anda akan di-restart.
Pengalaman pribadi menunjukkan bahwa meskipun ada beberapa situs web yang sedikit bermasalah di awal, selama ini saya tidak menemui masalah besar. Anda juga bisa menonaktifkan Mode Kunci untuk situs web dan aplikasi tertentu tanpa harus menonaktifkan fitur sepenuhnya.
Program Perlindungan Lanjutan Google
Google meluncurkan Program Perlindungan Lanjutan pada 2017. Fitur ini dirancang untuk membuat akun Google Anda lebih tahan terhadap pembobolan oleh hacker jahat.
Program Perlindungan Lanjutan mencakup fitur-fitur sebagai berikut:
- Membatasi beberapa layanan dan aplikasi pihak ketiga untuk mengakses akun Google Anda, dan hanya dengan izin Anda.
- Memungkinkan “Pemindaian Gmail dalam mendalam,” yang memindai email masuk untuk serangan phishing dan konten berbahaya.
- Memungkinkan Google Safe Browsing di Chrome, yang memperingatkan pengguna saat mengunjungi situs berbahaya atau mengunduh file berbahaya.
- Di Android, Anda hanya bisa menginstal aplikasi dan game dari toko aplikasi yang terpercaya.
- Jika seseorang mencoba masuk ke akun Anda, Google akan mengambil langkah ekstra untuk memverifikasi apakah itu benar-benar Anda.
Untuk mengaktifkan Perlindungan Lanjutan, buka halaman resminya dan klik “Mulai.” Anda akan diminta untuk masuk ke akun Google Anda dan mengikuti instruksi di sana.
Anda perlu menambahkan kunci keamanan fisik (atau kunci pass perangkat lunak) sebagai faktor verifikasi tambahan selain password Anda. Anda juga harus menambahkan nomor telepon pemulihan dan email pemulihan ke akun Anda, atau menggunakan kunci cadangan atau kunci keamanan.
Mode Perlindungan Lanjutan Android
Diperkenalkan tahun lalu dan kemungkinan terinspirasi oleh Mode Kunci Apple, Mode Perlindungan Lanjutan Android menghadirkan pertahanan serupa untuk sistem operasi mobile Google.
Mode Perlindungan Lanjutan Android menyediakan fitur keamanan berikut:
- Memungkinkan Google Play Protect, yang melindungi dari malware dan aplikasi yang tidak diinginkan, dan memeriksa semua aplikasi untuk “perilaku berbahaya.”
- Aplikasi dari sumber yang tidak dikenal tidak dapat diinstal, dan pembaruan dari aplikasi yang sebelumnya diinstal dari sumber yang tidak dikenal akan diblokir.
- Memungkinkan Ekstensi Penandaan Memori (MTE) di perangkat yang didukung. MTE adalah fitur yang ditegakkan oleh perangkat keras yang melindungi dari beberapa jenis kerentanan.
- Perangkat terkunci secara otomatis jika mendeteksi aktivitas mencurigakan yang “menunjukkan pencurian,” seperti gerakan cepat dan mendadak. Ini berdasarkan data dari sensor gerak perangkat, Wi-Fi, dan Bluetooth.
- Perangkat terkunci secara otomatis jika offline dalam waktu lama.
- Perangkat secara otomatis di-reboot jika ponsel terkunci selama 72 jam, membuat lebih sulit untuk mengekstrak data menggunakan alat penegakan hukum yang dirancang untuk membuka ponsel, seperti perangkat buatan Cellebrite.
- Ketika perangkat terkunci, koneksi USB diblokir.
- Google memindai “pesan yang tidak diinginkan dan berpotensi berbahaya.”
- Tautan yang dikirim melalui aplikasi Pesan dari pengguna yang tidak dikenal akan ditandai.
- Koneksi ke jaringan 2G diblokir.
- Google akan mengidentifikasi penelepon spam.
- Anda dapat menyaring panggilan masuk dan menolak panggilan spam secara otomatis. (Tersedia hanya di daerah tertentu.)
- Memungkinkan Android Safe Browsing, yang melindungi dari situs web berbahaya.
- Chrome akan secara otomatis menegakkan enkripsi HTTPS untuk semua situs.
- Beberapa fungsi JavaScript dimatikan, mengurangi area serangan untuk potensi kelemahan.
- Anda juga dapat mengaktifkan Pencatatan Intrusi, fitur opsional yang membantu peneliti menyelidiki serangan spyware.
Untuk mengaktifkan Mode Perlindungan Lanjutan di perangkat Android Anda, pergi ke Pengaturan, lalu Keamanan dan Privasi, dan di bawah Pengaturan Lain, ketuk Perlindungan Lanjutan, kemudian ketuk Perlindungan Perangkat.
Pengaturan Akun Ketat WhatsApp
WhatsApp digunakan oleh lebih dari 3 miliar orang, termasuk yang menjadi target lembaga pemerintah yang cerdik.
Permintaan terhadap alat peretasan yang menargetkan WhatsApp sangat tinggi sehingga eksploitasi bisa mencapai jutaan dolar — dan terbukti efektif. Pada 2019, WhatsApp mengungkapkan kampanye peretasan oleh NSO Group yang menargetkan sekitar 1.200 pengguna. Awal tahun lalu, WhatsApp menangkap operasi mata-mata lain yang menjerat sekitar 90 pengguna di Eropa.
Menanggapi hal ini, WhatsApp meluncurkan Pengaturan Akun Ketat, fitur pilihan yang mengaktifkan beberapa kontrol privasi dan keamanan tergantung pada sistem operasi.
Di Android dan iOS, Pengaturan Akun Ketat mengaktifkan fitur berikut:
- Verifikasi dua langkah.
- Notifikasi keamanan, yang memperingatkan pengguna saat kontak telah mengubah nomor telepon atau menginstal ulang WhatsApp, atau jika penyerang mengambil kendali atas akun mereka.
- Attachment dan media (gambar dan video) dari pengirim yang tidak dikenal diblokir secara default.
- Pratayang tautan dimatikan.
- Panggilan dari nomor yang tidak dikenal dibisukan.
- Alamat IP Anda disembunyikan saat melakukan panggilan.
- Informasi profil Anda dan aktivitas, seperti kapan Anda terakhir online, foto profil, dan informasi About, disembunyikan dari orang-orang yang bukan kontak atau anggota grup yang telah ditetapkan sebelumnya.
- Hanya kontak atau anggota grup yang telah ditetapkan sebelumnya yang bisa menambahkan Anda ke obrolan grup.
Untuk mengaktifkan fitur ini, gunakan perangkat utama Anda dan pergi ke Pengaturan, lalu Privasi, kemudian gulir ke bawah ke Lanjutan dan aktifkan.
