Pada Rabu, sebuah tim yang mencakup Trevor Perrin—salah satu pencipta Signal Protocol—serta peneliti dari Harvard dan Microsoft Research merilis pratinjau Encrypted Spaces. Proyek ini merupakan kerangka pustaka open source yang menyediakan komponen kriptografi untuk membangun aplikasi kolaborasi dengan fitur kaya, tetapi server tidak pernah dapat melihat konten yang tidak terenkripsi .

Bagaimana cara kerja Encrypted Spaces?

Alih-alih menambahkan enkripsi ke sistem lama, Encrypted Spaces merancang ulang model kolaborasi dari tingkat infrastrukturnya. Konsep utamanya adalah encrypted space: penyimpanan data bersama yang bersifat persisten dan dapat dibaca maupun ditulis oleh banyak pengguna, tetapi isinya tetap tidak dapat dipahami oleh server yang menyimpan atau meneruskannya.

Kunci kriptografi berada di perangkat pengguna. Perangkat tersebut juga memproses setiap perubahan data secara lokal. Sementara itu, server hanya bertugas meneruskan kumpulan data terenkripsi dan menyimpan changelog append-only, yaitu catatan perubahan yang hanya dapat ditambahkan dan tidak boleh diubah atau dihapus .

Dengan model ini, tidak ada satu pihak—termasuk server—yang dapat memanipulasi catatan tersebut secara diam-diam. Setiap perangkat dapat melakukan sinkronisasi secara mandiri lalu merekonstruksi tampilan ruang kerja yang sama dan terbaru. Pendekatan ini mengurangi ketergantungan pada server sebagai satu-satunya sumber kebenaran, model yang biasanya membuat akses terhadap data plaintext diperlukan pada aplikasi seperti Google Docs.

Zero-knowledge proof untuk memastikan server jujur

Meski tidak dapat mendekripsi changelog, server tetap harus meyakinkan setiap perangkat yang terhubung bahwa proses sinkronisasi berlangsung dengan benar. Encrypted Spaces menggunakan zero-knowledge proof, metode kriptografi yang memungkinkan server membuktikan fakta tertentu tanpa mengungkapkan data rahasianya.

Dalam rancangan ini, bukti tersebut menunjukkan bahwa tidak ada perubahan yang sah yang dihilangkan dari catatan dan tidak ada perubahan tanpa izin yang disisipkan. Fitur yang disebut sebagai properti roll-up memungkinkan server menghasilkan satu bukti ringkas bahwa kondisi ruang kerja saat ini benar-benar mencerminkan seluruh riwayat perubahan, tanpa harus mengirimkan setiap catatan secara terpisah .

Hasilnya adalah ruang kolaborasi yang dapat diverifikasi konsistensinya, sementara server tetap tidak dapat melihat data yang sedang dipindahkan.

Apa yang didapat pengembang?

Encrypted Spaces bukan produk konsumen. Tidak ada aplikasi chat baru yang perlu diunduh. Proyek ini adalah infrastruktur open source yang dapat dipakai pengembang sebagai fondasi aplikasi mereka sendiri.

Kerangka tersebut menyediakan abstraksi struktur data yang cukup familiar, seperti tabel, daftar, dan area teks. Dengan begitu, pengembang dapat menambahkan E2EE tanpa harus menjadi ahli kriptografi. Pustakanya menangani manajemen kunci, kontrol akses, pengelolaan anggota dan pergantian akses, enkripsi, serta penyelesaian konflik data di balik layar .

Ambisinya adalah menyediakan bagi startup, komunitas open source, dan tim perusahaan komponen dasar yang dulu membuat Signal aman untuk perpesanan, tetapi kini diperluas agar cocok untuk pola interaksi yang lebih kompleks dalam perangkat lunak kerja .

Mengapa proyek ini hadir pada saat yang penting?

Pratinjau Encrypted Spaces dirilis ketika sejumlah tekanan membuat kolaborasi terenkripsi semakin relevan bagi perusahaan, bukan lagi sekadar gagasan idealis.

• Perdebatan pengawasan dan akses pemerintah: Program pengawasan terus berkembang, sementara wacana tentang kewajiban menyediakan pintu belakang enkripsi masih berulang. Encrypted Spaces mencoba mengurangi risiko tersebut dengan membuat akses server terhadap data plaintext tidak mungkin secara matematis .
• Dampak kebocoran data yang makin besar: Platform kolaborasi menyimpan banyak informasi bernilai tinggi dan menjadi sasaran menarik bagi ransomware maupun pencurian data. Sektor yang diatur ketat—seperti layanan kesehatan, keuangan, dan hukum—selama ini harus memilih antara fitur lengkap dan sistem keamanan yang tetap kuat ketika server berhasil dibobol .
• Dorongan regulasi privasi: Penegakan aturan perlindungan data yang lebih ketat di Uni Eropa telah menjadikan privasi sebagai perhatian tingkat direksi. Bagi semakin banyak chief technology officer, E2EE mulai dipandang sebagai persyaratan praktis, bukan lagi fitur keamanan yang harus dibayar dengan hilangnya kemudahan penggunaan .

Encrypted Spaces menempatkan dirinya sebagai fondasi teknis untuk generasi baru aplikasi kerja yang sejak awal dirancang privat. Apakah ekosistem pengembang akan mengadopsinya secara luas masih belum pasti. Namun, kerangka yang dirilis ini menunjukkan upaya membawa perlindungan ala Signal ke ruang kolaborasi yang jauh lebih rumit .

Pada Rabu, sebuah tim yang mencakup Trevor Perrin—salah satu pencipta Signal Protocol—serta peneliti dari Harvard dan Microsoft Research merilis pratinjau Encrypted Spaces. Proyek ini merupakan kerangka pustaka open source yang menyediakan komponen kriptografi untuk membangun aplikasi kolaborasi dengan fitur kaya, tetapi server tidak pernah dapat melihat konten yang tidak terenkripsi .

Bagaimana cara kerja Encrypted Spaces?

Alih-alih menambahkan enkripsi ke sistem lama, Encrypted Spaces merancang ulang model kolaborasi dari tingkat infrastrukturnya. Konsep utamanya adalah encrypted space: penyimpanan data bersama yang bersifat persisten dan dapat dibaca maupun ditulis oleh banyak pengguna, tetapi isinya tetap tidak dapat dipahami oleh server yang menyimpan atau meneruskannya.

Kunci kriptografi berada di perangkat pengguna. Perangkat tersebut juga memproses setiap perubahan data secara lokal. Sementara itu, server hanya bertugas meneruskan kumpulan data terenkripsi dan menyimpan changelog append-only, yaitu catatan perubahan yang hanya dapat ditambahkan dan tidak boleh diubah atau dihapus .

Dengan model ini, tidak ada satu pihak—termasuk server—yang dapat memanipulasi catatan tersebut secara diam-diam. Setiap perangkat dapat melakukan sinkronisasi secara mandiri lalu merekonstruksi tampilan ruang kerja yang sama dan terbaru. Pendekatan ini mengurangi ketergantungan pada server sebagai satu-satunya sumber kebenaran, model yang biasanya membuat akses terhadap data plaintext diperlukan pada aplikasi seperti Google Docs.

Zero-knowledge proof untuk memastikan server jujur

Meski tidak dapat mendekripsi changelog, server tetap harus meyakinkan setiap perangkat yang terhubung bahwa proses sinkronisasi berlangsung dengan benar. Encrypted Spaces menggunakan zero-knowledge proof, metode kriptografi yang memungkinkan server membuktikan fakta tertentu tanpa mengungkapkan data rahasianya.

Dalam rancangan ini, bukti tersebut menunjukkan bahwa tidak ada perubahan yang sah yang dihilangkan dari catatan dan tidak ada perubahan tanpa izin yang disisipkan. Fitur yang disebut sebagai properti roll-up memungkinkan server menghasilkan satu bukti ringkas bahwa kondisi ruang kerja saat ini benar-benar mencerminkan seluruh riwayat perubahan, tanpa harus mengirimkan setiap catatan secara terpisah .

Hasilnya adalah ruang kolaborasi yang dapat diverifikasi konsistensinya, sementara server tetap tidak dapat melihat data yang sedang dipindahkan.

Apa yang didapat pengembang?

Encrypted Spaces bukan produk konsumen. Tidak ada aplikasi chat baru yang perlu diunduh. Proyek ini adalah infrastruktur open source yang dapat dipakai pengembang sebagai fondasi aplikasi mereka sendiri.

Kerangka tersebut menyediakan abstraksi struktur data yang cukup familiar, seperti tabel, daftar, dan area teks. Dengan begitu, pengembang dapat menambahkan E2EE tanpa harus menjadi ahli kriptografi. Pustakanya menangani manajemen kunci, kontrol akses, pengelolaan anggota dan pergantian akses, enkripsi, serta penyelesaian konflik data di balik layar .

Ambisinya adalah menyediakan bagi startup, komunitas open source, dan tim perusahaan komponen dasar yang dulu membuat Signal aman untuk perpesanan, tetapi kini diperluas agar cocok untuk pola interaksi yang lebih kompleks dalam perangkat lunak kerja .

Mengapa proyek ini hadir pada saat yang penting?

Pratinjau Encrypted Spaces dirilis ketika sejumlah tekanan membuat kolaborasi terenkripsi semakin relevan bagi perusahaan, bukan lagi sekadar gagasan idealis.

• Perdebatan pengawasan dan akses pemerintah: Program pengawasan terus berkembang, sementara wacana tentang kewajiban menyediakan pintu belakang enkripsi masih berulang. Encrypted Spaces mencoba mengurangi risiko tersebut dengan membuat akses server terhadap data plaintext tidak mungkin secara matematis .
• Dampak kebocoran data yang makin besar: Platform kolaborasi menyimpan banyak informasi bernilai tinggi dan menjadi sasaran menarik bagi ransomware maupun pencurian data. Sektor yang diatur ketat—seperti layanan kesehatan, keuangan, dan hukum—selama ini harus memilih antara fitur lengkap dan sistem keamanan yang tetap kuat ketika server berhasil dibobol .
• Dorongan regulasi privasi: Penegakan aturan perlindungan data yang lebih ketat di Uni Eropa telah menjadikan privasi sebagai perhatian tingkat direksi. Bagi semakin banyak chief technology officer, E2EE mulai dipandang sebagai persyaratan praktis, bukan lagi fitur keamanan yang harus dibayar dengan hilangnya kemudahan penggunaan .

Encrypted Spaces menempatkan dirinya sebagai fondasi teknis untuk generasi baru aplikasi kerja yang sejak awal dirancang privat. Apakah ekosistem pengembang akan mengadopsinya secara luas masih belum pasti. Namun, kerangka yang dirilis ini menunjukkan upaya membawa perlindungan ala Signal ke ruang kolaborasi yang jauh lebih rumit .