VPN untuk Session. Lindungi koneksi Anda secara menyeluruh.

Fitur Session

Tanpa nomor telepon, tanpa email, tanpa nama pengguna. Identitas Anda berupa ID akun sepanjang 66 karakter tanpa tautan ke informasi dunia nyata. Pesan dirutekan melalui tiga simpul layanan yang dipilih secara acak sehingga tidak ada satu pun server yang mengetahui asal pesan sekaligus tujuannya. Operator simpul harus melakukan stake kriptokurensi, yang memberikan ketahanan terhadap serangan Sybil, dan simpul baru ditetapkan ke swarm secara pseudoacak, sehingga menyulitkan penyerang untuk menempatkan simpul guna mengumpulkan lalu lintas pengguna tertentu.

Diaudit oleh Quarkslab, dan laporannya bersifat publik. Oxen menugaskan peninjauan ini pada Maret 2020 yang mencakup Android, iOS, dan Desktop, dan Quarkslab membagi penilaian selama satu tahun dengan total 42 hari menggunakan dua insinyur, dengan semua temuan penting ditambal selama proses berlangsung. Kesimpulannya adalah bahwa Session benar-benar meningkatkan privasi dan ketahanan Signal dengan menambahkan jaringan overlay di atas enkripsi ujung-ke-ujung, bahwa tingkat keamanan secara keseluruhan tergolong baik dan dapat digunakan oleh orang-orang yang peduli dengan privasi, serta bahwa beberapa layanan web terpusat tetap digunakan untuk notifikasi push dan pengiriman lampiran.

Sumber terbuka, dengan laporan transparansi triwulanan yang dipublikasikan dari Session Technology Foundation, yang pertama mencakup periode hingga 1 Januari 2025.

Pada tahun 2020 Session beralih dari protokol Signal dan membangun protokolnya sendiri, dan dengan melakukan hal tersebut, Session melepaskan kerahasiaan maju sempurna (perfect forward secrecy) dan penyangkalan. Penjelasan Session sendiri adalah bahwa properti ini melindungi pengguna dalam beberapa skenario teoritis, tetapi kegunaannya di dunia nyata lebih sempit dari yang diperkirakan, dan bahwa properti tersebut mengorbankan kompleksitas, penurunan portabilitas akun, dan keterbatasan pada banyak perangkat. Mengenai kerahasiaan maju secara khusus, Session berargumen bahwa kunci jangka panjang biasanya hanya terkompromi melalui akses fisik perangkat secara penuh, yang mana pada titik tersebut penyerang dapat membaca pesan yang sudah terdekripsi secara langsung dari basis data lokal. Mengenai penyangkalan, ditunjukkan bahwa penyangkalan kriptografis umumnya diabaikan dalam kasus pengadilan dan pemberitaan media, mengutip kegunaannya yang tidak berhasil sebagai pembelaan dalam kasus Manning dan Lamo. Penghapusan pada tahun 2021 ini juga dikaitkan dengan masalah stabilitas saat memadukan kerahasiaan maju dengan arsitektur terdesentralisasi.

Penilaian ahli kriptografi Soatok, dalam sebuah unggahan yang diberi judul cukup blak-blakan sehingga judul itu sendiri menjadi argumennya, menyatakan bahwa menghapus kerahasiaan maju mengekspos pengguna pada serangan penyamaran kompromi kunci, yang seharusnya dicegah oleh aplikasi enkripsi ujung-ke-ujung yang serius. Posisinya adalah bahwa hal ini saja seharusnya sudah cukup untuk meninggalkannya. Audit Quarkslab, walau tidak menemukan celah mendasar, secara khusus mengidentifikasi potensi peningkatan di sekitar kerahasiaan maju dan manajemen kunci.

Argumen Session tidaklah bodoh, dan poin tentang akses fisik yang berarti akses total adalah hal yang sering disampaikan oleh praktisi keamanan. Juga benar bahwa kerahasiaan maju adalah properti pertahanan berlapis (defence-in-depth) yang nilainya muncul justru dalam skenario yang tidak Anda antisipasi, dan bahwa menghapus properti keamanan bawaan hanya karena menyulitkan arsitektur Anda adalah jenis kompromi yang terlihat buruk jika dilihat kembali.

Dan pada bulan Desember 2025, Session pun mengalah. Protocol V2 diumumkan, mengimplementasikan ulang kerahasiaan maju, menambahkan kriptografi pascakuantum menggunakan ML-KEM, standar yang diadopsi Signal dan digunakan Apple di iMessage, serta meningkatkan pengelolaan perangkat yang terhubung. Session menyatakan bahwa landasannya adalah infrastruktur yang telah dibangunnya, secara khusus memindahkan logika kriptografi inti ke dalam pustaka bersama bernama libsession dan mengembangkan mekanisme untuk menyinkronkan data di seluruh perangkat yang terhubung menggunakan pesan konfigurasi, yang secara bersama-sama mengatasi masalah sinkronisasi yang menghentikan implementasi kerahasiaan maju pertama.

Apa yang dilindungi Session dengan sendirinya?

Identitas Anda dari layanan dan dari siapa pun. ID akun 66 karakter tanpa tautan ke nomor telepon, email, atau apa pun yang nyata.

Dengan siapa Anda berbicara. Routing onion tiga hop melalui sekitar 1.500 node memastikan tidak ada satu server pun yang mengetahui asal dan tujuan pesan, dengan penugasan kawanan pseudorandom yang menyulitkan penempatan node secara terarah.

Konten pesan Anda, terenkripsi dari ujung ke ujung menggunakan Session Protocol yang dibangun di atas libsodium.

Data Anda dari satu titik kegagalan atau penyitaan, karena tidak ada server perusahaan yang menyimpan pesan tersebut. Ini juga alasan mengapa Session bertahan dari perubahan yurisdiksi tanpa disadari oleh pengguna.

Aplikasi Anda dari perubahan yang tidak diungkapkan, melalui kode sumber terbuka dan laporan transparansi triwulanan publik.

Verifikasi independen, sekali. Audit Quarkslab mencakup ketiga platform selama 42 hari-insinyur, menemukan tingkat keamanan keseluruhan baik, dan temuan pentingnya telah ditambal selama proses tersebut.

Yang tidak dilindunginya. Pesan lama Anda jika perangkat dan kunci jangka panjang Anda terkompromi, hingga Protocol V2 menghadirkan forward secrecy. Alamat Anda dari node masuk, secara struktural. Jalur notifikasi push dan lampiran Anda, yang masih menyentuh layanan tersentralisasi. Identitas Anda jika kehilangan frasa pemulihan. Dan pesan Anda dari komputer kuantum, yang merupakan separuh tujuan V2.

Sebagian besar aplikasi pesan bersifat statis: mereka membuat pilihan desain bertahun-tahun lalu dan mempertahankannya. Session adalah satu-satunya yang secara terbuka mengaku salah, menerima kritik selama empat tahun dari orang-orang yang bertugas menemukan hal-hal tersebut, dan mengubah arah.

Kendalanya ada pada waktu. Hingga saat ini, kritik tersebut masih akurat dan perbaikannya masih berupa dokumen desain. Perlindungan metadata Session sungguh termasuk yang terbaik saat ini. Kriptografinya sungguh tertinggal dari para pesaingnya saat ini. Kedua pernyataan tersebut benar pada saat yang sama, dan mana yang lebih penting sangat bergantung pada apakah ancaman Anda adalah seseorang yang memetakan kontak Anda atau seseorang yang mengambil ponsel Anda.