VPN untuk WeChat. Lindungi koneksi Anda secara menyeluruh.

Fitur WeChat

Komunikasi WeChat tidak dienkripsi secara end-to-end, dan server aplikasi mendekripsi serta membaca setiap pesan.

Enkripsi yang dimilikinya buatan sendiri dan dianalisis untuk pertama kalinya secara publik pada tahun 2024. Laporan Citizen Lab bulan Oktober 2024 melakukan analisis publik pertama terhadap MMTLS, protokol jaringan utama WeChat, dan menemukan bahwa MMTLS adalah versi modifikasi dari TLS 1.3 yang modifikasinya menimbulkan kelemahan kriptografi, serta versi sebelumnya mengandalkan protokol khusus yang kurang aman dan mengandung beberapa kerentanan.

Pesan dienkripsi dua kali, pertama dengan skema khusus lama yang disebut Citizen Lab sebagai Enkripsi tingkat bisnis, lalu dengan MMTLS, dan para peneliti dengan tegas menyatakan bahwa enkripsi ganda tidak membuatnya lebih aman. Implementasinya menggunakan vektor inisialisasi deterministik dan tidak memiliki forward secrecy, yang oleh Citizen Lab digambarkan tidak konsisten dengan apa yang diharapkan dari aplikasi yang digunakan oleh satu miliar orang.

Temuan khusus paling serius adalah enkripsi tingkat bisnis tersebut tidak mengenkripsi metadata seperti ID pengguna dan URI permintaan, sehingga membocorkannya dalam teks biasa.

Secara adil: meskipun perlindungannya lebih lemah daripada protokol standar industri, mereka menemukan enkripsi WeChat tidak rentan terhadap teknik serangan apa pun yang dikenal saat ini, dan tidak ada masalah keamanan serius pada MMTLS itu sendiri. Tencent mengakui beberapa kelemahan tersebut dan menyatakan sedang beralih dari AES-CBC ke AES-GCM.

Laporan Citizen Lab tahun 2020 menemukan bahwa komunikasi WeChat yang dilakukan sepenuhnya di antara akun yang terdaftar di luar Tiongkok tunduk pada pengawasan konten secara menyeluruh, yang sebelumnya diperkirakan hanya dilakukan untuk akun terdaftar Tiongkok. Dokumen dan gambar yang dikirim murni antar akun internasional dianalisis untuk konten yang sensitif secara politik di Tiongkok, dan berkas yang dinilai sensitif kemudian digunakan secara tak terlihat untuk melatih dan membangun sistem penyensoran yang diterapkan pada pengguna Tiongkok daratan.

Berkas diperiksa secara real time terhadap daftar hash sensitif yang diketahui, dan gambar yang belum ada dalam indeks menjalani analisis konten untuk kemiripan visual dengan materi yang masuk daftar hitam.

Penggunaan yang tidak terhubung dengan identitas Anda tidaklah memungkinkan. Tiongkok telah menerapkan pendaftaran nama asli untuk nomor seluler sejak 2013, dan setiap akun WeChat terhubung ke nomor seluler.

Kebijakan privasi WeChat sendiri mencantumkan badan pemerintah, publik, regulator, peradilan, dan penegak hukum di antara pihak-pihak yang dapat menerima pengungkapan data dari mereka.

Pada 15 Juli 2025, langkah-langkah identitas internet nasional Tiongkok mulai berlaku, mendirikan platform terpusat untuk verifikasi nama asli, dengan Kementerian Keamanan Publik melaporkan enam juta ID internet telah diterbitkan per Mei 2025. WeChat termasuk di antara 81 aplikasi dalam tahap uji coba, bersama Taobao, dan sekitar 16 juta orang telah mengunduh aplikasi penerbit tersebut pada bulan Juni. Kerangka resmi mengklaim hal ini melindungi privasi, dan ada benarnya, karena platform sendiri akan mengumpulkan lebih sedikit data identitas teks biasa. Argumen tandingannya, dari MERICS, adalah bahwa hal ini memindahkan verifikasi dari perusahaan seperti Tencent ke kontrol terpusat, sehingga identitas pengguna menyertai mereka di seluruh media sosial, situs pemerintah, dan platform komersial, membuat setiap tindakan daring dapat dilacak kembali ke mereka.

Apa yang dilindungi WeChat dengan sendirinya?

Pesan Anda dari pengintai jaringan. Kesimpulan Citizen Lab sendiri adalah bahwa meskipun perlindungannya lebih lemah daripada enkripsi standar industri, protokol WeChat tidak rentan terhadap teknik serangan apa pun yang dikenal saat ini. Tencent juga telah memindahkan enkripsi lapisan bisnis dari AES-CBC ke AES-GCM.

Akun Anda, melalui perlindungan masuk yang biasa, verifikasi dua langkah, dan pengelolaan perangkat.

Pembayaran Anda, dalam artian komersial biasa tentang pencegahan penipuan, yang memang baik dan menjadi salah satu alasan satu miliar orang memercayakan uang mereka setiap hari.

Apa yang tidak dilindunginya. Konten dari setiap pesan, yang didekripsi dan dibaca oleh server Tencent. Berkas dan gambar, yang dianalisis untuk konten yang sensitif secara politik bahkan di antara dua akun internasional dan digunakan untuk melatih sistem sensor Tiongkok daratan. Metadata seperti ID pengguna dan URI permintaan, yang dibiarkan dalam teks biasa oleh lapisan bisnis. Identitas Anda, yang merupakan nomor telepon terdaftar dengan nama asli. Kontak, pembayaran, lokasi, pembelian, dan penggunaan aplikasi Anda, semuanya dalam satu akun. Riwayat Anda terhadap peretasan, karena tidak ada kerahasiaan ke depan (forward secrecy). Dan data Anda terhadap permintaan pemerintah, peradilan, dan penegak hukum, yang disebutkan secara langsung oleh kebijakan privasi.

Inilah pemahaman yang layak diingat. Aplikasi pesan lainnya adalah alat yang melakukan kompromi privasi. Beberapa membuat kompromi yang baik, beberapa membuat yang buruk, sebagian besar membuat yang membingungkan. WeChat tidak melakukan kompromi, karena privasi dari platform tidak pernah menjadi salah satu tujuan desainnya. Ini adalah sistem tempat identitas, komunikasi, pembayaran, dan semakin banyak layanan pemerintah semuanya terhubung ke satu individu terverifikasi, dan sistem ini bekerja sangat baik justru karena hal tersebut.