Apa Itu Berbagi File Terenkripsi End-to-End (E2E)? Panduan Pemula

Kamu mungkin pernah mendengar istilah "enkripsi end-to-end" (E2E atau E2EE). Ini fitur keamanan yang dipromosikan oleh WhatsApp, Signal, dan sejenisnya, tapi banyak orang masih bingung apa artinya. Panduan ini menjelaskan apa itu enkripsi end-to-end dan mengapa penting saat berbagi file.

Enkripsi Biasa vs Enkripsi End-to-End

Enkripsi Biasa (TLS/HTTPS)

Kebanyakan situs dienkripsi lewat HTTPS. Alurnya seperti ini:

Kamu → [Enkripsi] → Server → [Dekripsi] → [Enkripsi ulang] → Penerima

Data dienkripsi saat dikirim, tapi server bisa mendekripsi dan membacanya. Email, Google Drive, dan sebagian besar layanan cloud bekerja seperti ini.

Enkripsi End-to-End (E2EE)

Enkripsi end-to-end berbeda:

Kamu → [Enkripsi] → Server → Penerima → [Dekripsi]

Server tidak akan pernah bisa mendekripsi data. Hanya pengirim dan penerima yang bisa melihat file aslinya.

Mengapa Enkripsi End-to-End Penting

1. Aman meskipun server diretas

Jika server diretas, penyerang hanya mendapat data terenkripsi. Tanpa kunci, itu cuma byte yang tidak berarti.

2. Bahkan penyedia layanan pun tak bisa membaca

Perusahaan seperti Google atau Microsoft secara teknis punya akses ke data di server mereka. Dengan E2EE, mereka pun tidak bisa membaca file kamu.

3. Terlindung dari permintaan pemerintah/penegak hukum

Jika perusahaan diminta menyerahkan data, mereka hanya bisa menyerahkan byte terenkripsi.

4. Mencegah akses dari dalam

Mencegah karyawan yang penasaran atau jahat melihat data pengguna.

Arti E2E untuk Berbagi File

Berbagi file biasa (Google Drive, Dropbox, dll):

Item	Mungkin?
Server mendekripsi file	✅ Ya
Penyedia bisa membaca file	✅ Ya
File asli bocor saat diretas	✅ Risiko
Bisa diserahkan ke penegak hukum	✅ Ya

Berbagi file end-to-end (Tresorit, Sync.com, dll):

Item	Mungkin?
Server mendekripsi file	❌ Tidak
Penyedia bisa membaca file	❌ Tidak
File asli bocor saat diretas	❌ Aman
Bisa diserahkan ke penegak hukum	❌ Hanya byte terenkripsi

Bagaimana E2E Bekerja

Ambil contoh link permintaan aman LOCK.PUB — satu-satunya fitur LOCK.PUB yang dibangun dengan cara ini:

1. Persiapan: browser kamu membuat pasangan kunci, lalu mengunci kunci privatnya dengan password pembuka milikmu. Password itu sendiri tidak pernah meninggalkan perangkatmu
2. Upload: browser pengirim mengenkripsi kirimannya dengan kunci publik kamu sebelum ada data yang keluar dari perangkatnya
3. Penyimpanan: di server, kiriman tersimpan sebagai ciphertext dan kunci privatmu tetap terkunci oleh password-mu, sementara detail praktis seperti teks formulir dan nama tiap pengirim tetap terbaca. Password pembuka tidak pernah disimpan
4. Dekripsi: kamu membuka kiriman di browser sendiri dengan password pembuka. Di server, isi kiriman tetap berupa ciphertext yang tidak bisa kami baca

Catatan tentang E2E

Enkripsi end-to-end kuat, tapi ada batasnya.

1. Tidak bisa pulih kalau password lupa

Server tidak tahu password kamu, jadi kalau lupa, file tidak bisa diakses selamanya. Ini bukan kekurangan, malah bukti bahwa E2E-nya asli.

2. Password lemah membuatnya sia-sia

Password seperti "1234" bisa dibobol brute force. Gunakan password yang kuat.

3. Perangkat penerima harus aman

Kalau komputer penerima sudah disusupi, file yang sudah didekripsi tetap bisa bocor. Enkripsi melindungi file di mana pun kecuali di perangkat tempat file itu dibuka, jadi pastikan perangkat itu terkunci dan selalu diperbarui.

Layanan Mana yang Benar-benar E2E?

Layanan	E2E?
Google Drive	❌
Dropbox	❌ secara default (folder tim E2EE opsional di paket bisnis teratas, tanpa tautan berbagi)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (link permintaan)	✅
LOCK.PUB (link file)	❌ Berbasis password
Signal (messenger)	✅
WhatsApp (messenger)	✅

LOCK.PUB terbuka soal perbedaan ini. Link permintaan dienkripsi end-to-end: pasangan kunci dibuat di browser kamu, dan password pembuka untuk kunci privatnya tidak pernah sampai ke kami. Link file, memo, dan gambar biasa dienkripsi di server kami dengan kunci yang membutuhkan dua hal sekaligus: password yang kamu pilih dan rahasia server yang disimpan di luar database, jadi ciphertext yang dicuri saja tidak cukup untuk membukanya. Ini jaminan yang jauh lebih kuat daripada penyimpanan cloud biasa: isi file dan pesanmu tidak pernah disimpan sebagai teks yang bisa dibaca — detail praktis seperti nama file dan label publik yang kamu pilih tetap terbaca, supaya penerima tahu apa yang akan dibukanya — dan password-nya sendiri tidak pernah kami simpan.

Penutup

Enkripsi end-to-end bukan sekadar jargon marketing — ini model keamanan yang benar-benar kuat. Fitur-fitur dalam satu layanan bisa dienkripsi dengan cara yang berbeda, jadi pastikan fitur yang akan kamu pakai memang memenuhi syarat, lalu sesuaikan dengan kebutuhanmu.

Kalau kamu butuh E2EE sungguhan, link permintaan LOCK.PUB membuat pasangan kunci di browser kamu dan password pembukanya tidak pernah sampai ke kami — gratis dengan akun LOCK.PUB, sementara orang yang mengirim file kepadamu tidak perlu akun maupun aplikasi apa pun. Untuk berbagi sehari-hari, link file berpassword adalah pilihan yang lebih praktis: file disimpan terenkripsi, bukan sebagai file biasa yang bisa langsung diunduh, kami tidak menyimpan password-mu, dan kamu bisa mengatur tanggal kedaluwarsa (Pro) supaya link berhenti berfungsi setelah hari yang kamu pilih.