Selamat Jumat lalu, Elon Musk habiskan waktunya dengan me-repost kritik terhadap para kompetitor setelah peluncuran aplikasi XChat, opsi perpesanan mandiri untuk pengguna X. “Signal, WhatsApp, Telegram, dan iMessage semua punya masalah keamanan serius,” demikian bunyi pesan yang di-repost Musk, di antaranya. “XChat satu-satunya aplikasi perpesanan aman dan terenkripsi.” Para ahli enkripsi yang saya ajak bicara menjelang peluncuran ini menyatakan skeptisisme hati-hati terhadap eksekusi XChat dan membela platform komunikasi lain, seperti Signal, sebagai pilihan yang solid.
Salah satu red flag XChat adalah pengguna harus menghubungkan akun X yang sudah ada untuk bisa masuk dan mulai berkirim pesan. “Saya agak curiga dengan itu, karena semakin banyak data poin tentang seseorang yang terkoneksi, semakin Anda bisa melacak apa yang mereka lakukan,” ujar Maria Villegas Bravo, penasihat di Electronic Privacy Information Center. Bravo menganggap serangan Musk sebelumnya terhadap aplikasi lain sebagai hal yang meresahkan dan self-serving.
Tahun lalu, saat Musk memperkenalkan XChat sebagai versi direct messages di X yang direvamp dan terenkripsi, para ahli keamanan mempertanyakan efektivitas penyimpanan cryptographic keys pengguna di server X ketimbang di perangkat, seperti yang dilakukan Signal. “Mengingat sejarah kerentanan keamanan XChat, saya akan ragu menggunakannya sebelum mendapat audit eksternal menyeluruh,” kata Cooper Quintin, staf teknolog senior di Electronic Frontier Foundation.
Sementara Musk ingin diskusi berfokus pada aplikasi perpesanan terenkripsi mana yang terbaik—XChat vs. Signal vs. WhatsApp—itu adalah perbandingan yang salah. Setelah mengunduh XChat dan mencobanya secara langsung, ada aplikasi obrolan lain yang tidak terlalu seksi yang justru mengingatkan saya: Facebook Messenger. Aplikasi yang mungkin ada di ponsel Anda karena kewajiban mengirim pesan pada nenek sesekali? Tepat sekali. Alih-alih meluncurkan aplikasi perpesanan terenkripsi yang rapi dan baru, Musk justru menjatuhkan perpanjangan terisolasi dan tidak berkualitas dari platform media sosialnya yang kebetulan menyertakan perpesanan terenkripsi.
Peluncuran Terlambat
Ketika tim XChat memposting awal bulan ini tentang perilisan luas aplikasi tersebut, tanggal peluncuran yang “diharapkan” di halaman App Store Apple adalah 17 April. Tanggal ini berubah beberapa kali sebelum dirilis, berubah dari tanggal awal menjadi 23 April, lalu 24 April. Aplikasi itu juga menunjukkan 25 April dan 27 April sebagai tanggal peluncuran potensial, sebelum akhirnya rilis secara tak terduga pada hari Jumat, tanggal 24. (Tanggal peluncuran resmi untuk Android belum diumumkan.)
Selama masa prelaunch ini, aplikasi yang tepat tidak selalu muncul saat mencari namanya. Aplikasi lain yang juga menyandang nama “XChat App,” meskipun dengan desain berbahasa Rusia dan tanpa koneksi ke Musk, naik setidaknya ke posisi ketujuh di tangga unduhan gratis Apple dalam kategori media sosial. “Aplikasi penipuan,” tulis satu ulasan pengguna, “Ini bukan XChat asli.”
Ketika aplikasi XChat akhirnya tiba, peluncurannya tampak tidak beraturan. Awalnya, orang di AS bisa mengakses aplikasi, sementara yang di Inggris tidak bisa. “Inggris harus aktif segera; ada satu kendala,” tulis Nikita Bier, kepala produk di X, sebagai tanggapan atas unggahan frustrasi di media sosial. Ketika pengunduh awal juga mengeluh tentang kebingungan selama proses onboarding, Bier menyuruh mereka untuk menyalahkan Apple dan persyaratan aplikasinya.
Kesan Pertamta
Saat pertama kali mengunduh aplikasi XChat, saya tidak yakin harus mengirim pesan pada siapa. Melihat riwayat iMessage saya, tidak ada satu pun dari lima teman dan anggota keluarga yang paling sering saya kirimi pesan yang memiliki akun X. Jadi, dari awal, XChat terasa terlalu spesifik untuk kebutuhan perpesanan saya, mengesampingkan masalah enkripsi.
Kebingungan dan berusaha mencari seseorang untuk dikirimi pesan di XChat, saya menghabiskan sore hari menggulir DM lama dan memutuskan untuk menghidupkan kembali tiga obrolan sebelumnya. Setelah mengirim nudge, muncul pop-up di log obrolan, “Percakapan ini kini terenkripsi end-to-end.” Meskipun saya tidak benar-benar membutuhkannya karena tidak ada yang membalas pesan saya saat menguji aplikasi XChat—saya hanya menerima balasan emoji hati dan api yang menyedahkan.