Usable Security & Privacy: Mengapa Alat Komunikasi Aman Sulit Untuk Diterima

Photo by 1Click on Unsplash

Saat ini, semakin banyak orang yang sadar akan pentingnya privasi. Mereka mulai memahami bahwa data pribadi bisa dicuri dan disalahgunakan. Dari kesadaran ini, bermunculan berbagai aplikasi komunikasi yang menjanjikan perlindungan maksimal terhadap privasi, seperti Signal, Wickr, hingga Threema. Namun kenyataannya, aplikasi-aplikasi tersebut masih kalah populer dibanding aplikasi komunikasi umum seperti WhatsApp.

Pertanyaannya: mengapa aplikasi yang secara teknis lebih aman justru jarang digunakan?

Untuk menjawab pertanyaan ini, saya akan membahas dari tiga sisi: bagaimana persepsi umum pengguna terhadap keamanan data, bagaimana desain aplikasi yang fungsional kadang justru membingungkan, dan bagaimana solusi baru mencoba menjembatani masalah tersebut meskipun belum tentu berhasil.

Kita mulai dari hal yang paling mendasar: banyak orang belum benar-benar memahami apa itu keamanan digital. Dalam sebuah penelitian oleh Abu-Salma dan tim (2017), ditemukan bahwa sebagian besar responden tidak dapat membedakan antara enkripsi biasa dan end-to-end encryption. Banyak dari mereka percaya bahwa pesan yang mereka kirimkan masih dapat dibaca oleh penyedia layanan atau pemerintah, meskipun secara teknis hal ini tidak benar.

Bagi sebagian besar pengguna, pertimbangan mereka dalam memilih aplikasi komunikasi bukan terletak pada “apakah aplikasi ini aman?”, melainkan pada hal-hal yang lebih praktis, seperti:

• Apakah teman-teman saya juga menggunakan aplikasi ini?
• Apakah kualitas suara dan gambarnya bagus?
• Apakah aplikasi ini gratis dan mudah digunakan?

Inilah alasan sederhana mengapa WhatsApp jauh lebih populer dibanding aplikasi seperti Signal, meskipun Signal dianggap lebih aman. Banyak orang mengira bahwa aplikasi seperti Signal atau Wickr hanya digunakan oleh aktivis, jurnalis, atau orang-orang yang ingin “menyembunyikan sesuatu”.

Penelitian tersebut juga menunjukkan bahwa pengguna cenderung merasa lebih aman saat melakukan panggilan suara dibanding menggunakan pesan teks. Banyak yang beranggapan bahwa percakapan via telepon tidak mudah direkam atau dilacak, padahal secara teknis, hal tersebut bisa jadi justru lebih rentan dalam kondisi tertentu. Ini menunjukkan bahwa pemahaman umum masyarakat tentang privasi dan keamanan masih sangat dipengaruhi oleh asumsi lama.

Selain itu, banyak pengguna juga memiliki cara-cara “kreatif” dalam menjaga keamanan. Ada yang membagi informasi sensitif ke dalam beberapa potongan dan mengirimkannya melalui aplikasi yang berbeda. Ada pula yang menggunakan kode rahasia buatan sendiri. Ini membuktikan bahwa pengguna sebenarnya peduli terhadap privasi, hanya saja mereka belum memiliki alat yang benar-benar membuat mereka merasa aman sekaligus nyaman.

Photo by Uday Mittal on Unsplash

Dalam penelitian lain oleh Alma Whitten dan J.D. Tygar (1999), ditunjukkan bagaimana kegagalan dalam desain antarmuka (user interface) dapat membuat teknologi keamanan yang kuat menjadi tidak berguna di tangan pengguna biasa. Dalam eksperimen mereka, peserta diminta mengirimkan email terenkripsi menggunakan aplikasi grafis berbasis PGP. Hasilnya? Mayoritas gagal. Bahkan, beberapa peserta tanpa sadar mengirimkan pesan dalam bentuk plaintext karena mengira pesan mereka sudah terenkripsi. Ini menunjukkan bahwa desain antarmuka yang tidak intuitif bisa menyebabkan kesalahan fatal meskipun teknologinya sudah sangat mumpuni.

Selain masalah antarmuka, ada satu studi kasus menarik dari Lerner, Kohno, dan Roesner (2017), yang menguji aplikasi Confidante. Aplikasi ini mencoba menyederhanakan proses enkripsi melalui integrasi otomatis dengan Keybase. Hasilnya cukup menjanjikan: jurnalis dan pengacara dapat mengirim pesan aman tanpa hambatan teknis. Namun, justru karena prosesnya terlalu mulus, beberapa pengguna merasa ragu. Mereka bertanya-tanya, “Kok gampang banget? Apa benar-benar aman?” Ketika tidak ada proses eksplisit yang mereka lakukan, muncul rasa curiga karena tidak ada “usaha” yang terasa. Studi ini mengajarkan bahwa meskipun otomatisasi itu membantu, transparansi tetap penting. Pengguna perlu tahu, setidaknya secara singkat, apa yang sedang dilakukan aplikasi untuk mereka dan ini bisa disampaikan melalui desain interaksi yang baik.

Dari berbagai temuan tadi, ada tiga isu utama yang saling berkaitan:

1. Kesadaran pengguna. Banyak yang bahkan tidak tahu apakah aplikasi yang mereka gunakan aman atau tidak.
2. Kegunaan. Fitur yang terlalu rumit atau tidak terasa relevan akan diabaikan, secanggih apa pun teknologinya.
3. Kepercayaan. Orang tidak akan menggunakan alat yang tidak mereka pahami atau tidak percayai. Inilah alasan mengapa banyak alat keamanan digital gagal diadopsi secara luas.

Para pengembang terlalu fokus pada kecanggihan teknis dan lupa bahwa produk mereka akan digunakan oleh manusia biasa dengan kebutuhan sehari-hari yang sederhana. Akibatnya, alat yang seharusnya membantu malah jadi terasa menyulitkan. Solusinya bukan hanya mempercantik desain antarmuka, tetapi juga menciptakan pengalaman yang mampu membangun rasa aman secara intuitif. Edukasi tidak harus berupa buku panduan 30 halaman, cukup sisipkan dalam interaksi yang ringan. Dan yang paling penting, amankan alat yang sudah populer, daripada membangun alat baru dari nol yang belum tentu dipercaya.

Photo by Tech Daily on Unsplash

Pada akhirnya, komunikasi yang aman bukan sekadar soal teknologi. Ini adalah tentang bagaimana rasa aman bisa dirasakan, dipahami, dan dipercayai oleh pengguna biasa yang setiap harinya hanya ingin berkomunikasi dengan nyaman dan tenang. Sebagus apa pun sistem enkripsi yang dirancang, jika pengguna tidak tahu atau tidak yakin dengan apa yang dilindungi, maka sistem itu akan ditinggalkan.

Keamanan seharusnya tidak membuat orang merasa repot, tapi juga tidak boleh terlalu tersembunyi hingga tidak terasa. Tantangannya kini adalah bagaimana membuat keamanan terasa biasa saja karena itulah tandanya ia sudah bekerja dengan baik.

Jadi, sebelum kita menyalahkan orang karena “nggak peduli soal privasi”, mungkin kita harus bertanya: apakah sistem yang kita bangun sudah cukup mudah untuk membuat mereka peduli? Mari kita mulai merancang ulang keamanan, bukan dari sisi teknis, tapi dari sudut pandang mereka yang paling membutuhkannya.

Referensi:

• Abu-Salma, R., Danilova, A., Naiakshina, A., Bonneau, J., & Smith, M. (2017). Obstacles to the Adoption of Secure Communication Tools. Proceedings of the IEEE Symposium on Security and Privacy.
• Whitten, A., & Tygar, J. D. (1999). Why Johnny Can’t Encrypt: A Usability Evaluation of PGP 5.0. Proceedings of the 8th USENIX Security Symposium.
• Lerner, A., Kohno, T., & Roesner, F. (2017). Confidante: Usable Encrypted Email — A Case Study with Lawyers and Journalists. Proceedings of the IEEE Symposium on Security and Privacy.