Threema dan Signal sama-sama memenuhi syarat fitur dasar untuk sebuah layanan pesan instan, yaitu pengiriman pesan teks, pesan suara, foto, video, dan file, serta panggilan suara dan video, person-to-person maupun kelompok / grup.

Perbedaanya adalah Threema tidak memiliki fitur Self Destructing Messages, fitur dimana pengguna bisa mengatur agar pesan terhapus secara otomatis pada perangkat pengirim dan penerima pada interval waktu tertentu 

Dan penghapusan pesan manual pada Threema tidak bisa sekaligus pada perangkat pengirim dan penerima (delete for everyone)

Batas jumlah angggota grup Threema adalah 256 anggota, sedangkan Signal bisa sampai 1000 anggota.

Batas kapasitas berbagi file Threema tidak bisa lebih dari 50MB, sedangkan Signal bisa sampai 100MB.

Threema memiliki kelebihan pada fitur Anonymous Chat, Distribution List, Pooling, dan Bots.

Tabel perbandingan fitur pada situs resmi Threema :

Threema dan Signal sama-sama tersedia untuk perangkat seluller dan dekstop dengan sistem operasi Android, iOS, Windows, Mac dan Linux.

Threema unggul dengan web client / sinkronisasi via web, dimana ini tidak dimiliki oleh Signal, berdasarkan informasi yang beredar ditengah komunitas, tidak tersedianya web client pada Signal adalah karena terkait keamanan.

Official Download Links :

• Android : 
• Google Play Store : https://play.google.com/store/apps/details?id=ch.threema.app
• F-Droid : https://threema.ch/en/faq/libre_installation
• Huawei AppGallery : https://appgallery.huawei.com/#/app/C103713829
• Threema Shop : https://shop.threema.ch/en
• iOS : https://itunes.apple.com/app/threema/id578665578?mt=8&uo=4&at=10lJMu
• Windows : https://releases.threema.ch/web-electron/v1/release/Threema-Latest.exe
• macOS : https://releases.threema.ch/web-electron/v1/release/Threema-Latest.dmg
• Linux (deb) : https://releases.threema.ch/web-electron/v1/release/Threema-Latest.deb
• Linux (rpm) : https://releases.threema.ch/web-electron/v1/release/Threema-Latest.rpm
• Web Client : https://web.threema.ch

Selain mendukung web client, Threema juga mendukung akun yang berbeda pada perangkat yang sama (namun hanya dapat dilakukan pada versi Threema versi bisnis, bukan versi Threema untuk individu), serta transfer data lintas OS Android-iOS (data yang bisa ditrasnfer mencakup Threema ID, kontak, dan keanggotaan group.)

Signal hanya bisa 1 akun di perangkat yang sama, dan tidak mendukung transfer data lintas sistem operasi. namun Signal memiliki kelebihan multi devices, dimana akun yang sama bisa diaktifkan di beberapa perangkat yang berbeda.

Tabel perbandingan portabilitas pada situs resmi Threema :

Threema mulai semakin menarik perhatian sejak banyak orang mengatakan Threema lebih unggul dalam hal privasi dibandingkan Signal.

Penilaian tersebut datang karena Threema tidak mewajibkan nomor telepon untuk membuat akun, dan Threema sendiri juga secara terang-terangan mengatakan di situs resminya bahwa kelemahan Signal yang mencolok dibandingkan Threema adalah Signal mengharuskan pengguna untuk mengungkapkan informasi identitas pribadi (nomor telfon), dan menambahkan "Fakta bahwa Signal, sebagai penyedia layanan TI yang berbasis di AS, tunduk pada Undang-Undang CLOUD hanya memperburuk defisit privasi ini"

Sepertinya ini adalah statement yang fatal sekaligus sesat, Threema sepertinya tidak menyadari jika kepatuhan Signal dalam hal tersebut sama sekali tidak menghalangi Signal dalam melindungi privasi pengguna (pernah dan masih dibuktikan sampai hari ini) atau mungkin Threema menyadarinya namun memilih untuk tetap menggunakan narasi ini demi mendapatkan pengguna baru.

Ini pernah terbukti pada 4 Oktober 2016, ketika saat itu American Civil Liberties Union (ACLU) dan Signal menerbitkan serangkaian dokumen yang mengungkapkan bahwa Signal telah mendapatkan panggilan pengadilan yang mengharuskan mereka untuk memberikan informasi yang terkait dengan 2 nomor telepon untuk penyelidikan grand jury federal di paruh pertama 2016.

Dan karena seperti bagaimana Signal dirancang dan bekerja, maka Signal hanya dapat memberikan informasi kapan akun pengguna dibuat dan kapan terakhir kali digunakan, tidak ada data lain yang bisa diberikan, karena Signal memang tidak memilikinya.

Signal menekankan transparasinya dalam hal ini dengan memiliki sebuah halaman khusus untuk mempublikasikan setiap kali Signal mendapatkan tekanan atau dipaksa secara hukum untuk memberikan informasi kepada pemerintah atau lembaga penegak hukum.

GOVERNMENT REQUESTS : https://signal.org/bigbrother

Jika mengingat kembali tujuan utamanya adalah privasi dan keamanan, pengguna seharusnya lebih memperhatikan arsitektur dan protokol enkripsi.

Lagipula meskipun Threema tidak mewajibkan nomor telfon, tidak gratisnya Threema akan membawa pengguna menunjukkan identitas pada saat mendownloadnya di Google Play Store dan melakukan pembayaran.

Benar itu bisa dilakukan dengan tanpa melalui Google Play Store dan melakukan pembayaran dengan kripto, Threema sendiri yang menyediakan alternatifnya, tapi ini sungguh bukan hal yang mudah untuk dilakukan sebagian besar pengguna, meskipun memahami teknologi.

Disamping itu adalah sebuah kesalahan jika menganggap kripto sepenuhnya anonim / tidak bisa dilacak, kecuali menggunakan Zcash, Monero dan kripto sejenis lainnya yang berorientasi privasi. mungkin akan lebih masuk akal, akan lebih sulit / tidak bisa untuk melacaknya.

Untuk hal ini saya menemukan penjelasan di soatok.blog yang sudah mengupasnya sejak november 2021, mengatakan bahwa sekalipun itu benar-benar dilakukan (tidak melalui Google Play Store), Pengguna akan terus-menerus mengirimkan pengenal perangkat ke server Threema (yang disimpan di perangkat pengguna) setiap kali pemeriksaan kunci lisensi dimulai.

soatok.blog juga menemukan bahwa Whitepaper Threema sendiri yang mengatakan pengumpulan nomor telepon dan alamat email pengguna, secara khusus Threema menyimpan hash (benar-benar HMAC dengan kunci statis yang dikenal publik untuk pemisahan domain, namun Threema memperlakukannya sebagai hash) pengidentifikasi (nomor ponsel, alamat email) di server Threema.

Threema menjalankan servernya sendiri di 2 pusat data di wilayah Zurich (Swiss).

Server ini menangani semua komunikasi, untuk panggilan person-ke-person, koneksi langsung akan dibuat antara peserta panggilan jika memungkinkan, yang berarti tidak ada server sama sekali yang terlibat setelah panggilan dibuat.

Sedangkan Signal mengandalkan server terpusat yang dikelola oleh Signal Messenger LLC, selain merutekan pesan, server juga memfasilitasi penemuan kontak yang juga terdaftar sebagai pengguna dan pertukaran publik key otomatis.

Sebagian server Signal open source : https://github.com/signalapp/Signal-Server

Threema dan Signal sama-sama tidak mendukung backup via cloud pihak ketiga seperti misalnya Backup up to Google Drive pada Whatsapp.

Backup hanya bisa dilakukan secara lokal / pada perangkat pengguna.

Agustus 2018, Signal Protocol diimplementasikan ke dalam Whatsapp, Facebook Messenger, Skype, dan Google Allo, dimana ini akan menjadikan percakapan lebih dari satu miliar orang di seluruh dunia menjadi terenkripsi secara end-to-end, namun sayang penerapan Signal Protocol pada Google Allo, Skype, dan Facebook Messenger tidak dilakukan secara default, endkripsi end-to-end hanya ditawarkan dalam mode opsional.

Mengenai arsitektur dan protokol enkripsi ini, soatok.blog benar-benar mengupasnya dengan detail, soatok.blog mengatakan "Tidaklah cukup bersaing dengan Signal hanya dengan menggunakan NaCl, itu juga harus membangun protokol yang dirancang dengan baik di atas API yang diberikan NaCl."

Masih berdasarkan informasi yang saya dapatkan di soatok.blog, menemukan bahwa Threema tidak menerapkan Perfect Forward Secrecy (PFS) pada protokol enkripsinya.

PFS adalah sistem yang secara teratur mengubah kunci enkripsi yang digunakan untuk mengenkripsi dan mendekripsi data.

Tujuan enkripsi end-to-end adalah untuk melindungi pengguna dari penyedia layanan, oleh karena itu, properti keamanan apa pun yang dijamin oleh kriptografi lapisan transportasi (HTTPS) tidak relevan, karena kriptografi diakhiri di server, bukan di perangkat pengguna. dan Threema mengatakan menerapkan PFS, namun hanya pada koneksi jaringan.

soatok.blog mengatakan beginilah cara Threema mengakui kelemahan arsitektur mereka. “Kami menawarkannya pada lapisan [tetapi tidak relevan] yang berbeda.”

Threema unggul dalam hal fitur, yang tentunya ini dipicu oleh layanannya yang juga berfokus dalam memenuhi kebutuhan bisnis / kolaborasi / tim. 

Mengenai keamanan, yang tentu menyoroti kriptografi dan protokol enkripsinya, sepertinya Threema memang masih belum bisa dikatakan lebih baik dari Signal.

Semoga bermanfaat.

Related Contents :