Cara Membuat Protokol Messenger Desentralisasi Sendiri

Membangun sistem desentralisasi tempat server dapat bergabung dalam jaringan dan saling bertukar data memerlukan pendekatan seperti federasi. Sistem penyiaran pesan ini bekerja tanpa server pusat tunggal, mirip dengan cara kerja protokol surat elektronik atau email (SMTP).

Memahami Konsep Dasar Federasi dan Identitas Pengguna

Dalam sistem federasi, setiap server berkomunikasi secara langsung satu sama lain setelah melalui proses penemuan atau discovery. Mengikuti pola penamaan seperti alamat email, identitas pengguna dirancang menggunakan format nickname@domain agar server lain mengetahui domain mana yang bertanggung jawab atas suatu identitas.

Server harus menyediakan file konfigurasi pada direktori khusus beralamat /.well-known/lnchat.json untuk keperluan penemuan protokol. Berkas ini memuat informasi versi protokol serta lokasi titik akhir atau endpoint untuk layanan lainnya, sehingga server lain dapat memastikan dukungan terhadap protokol tersebut sebelum melakukan komunikasi.

Enkripsi Ujung-Ke-Ujung dan Pertukaran Kunci

Sistem ini menerapkan enkripsi ujung-ke-ujung sehingga hanya klien akhir yang memproses enkripsi dan dekripsi pesan, sementara server hanya melihat data terenkripsi. Setiap pengguna memerlukan kunci privat yang disimpan secara lokal di sisi klien serta kunci publik yang dibagikan kepada server.

Setiap server wajib menyediakan titik akhir resolve_users guna mengembalikan kunci enkripsi publik pengguna saat ini agar server pengirim dapat memverifikasinya sebelum mengirimkan pesan. Penggunaan ID kunci atau key_id dalam skema respons memungkinkan sistem mendeteksi perubahan kunci guna mencegah risiko keamanan.

Klien memanfaatkan API Kriptografi Web untuk menghasilkan pasangan kunci tanpa mengekspor kunci privat ke peladen. Saat pengiriman pesan, klien mengenkripsi tubuh pesan secara lokal, kemudian server rumah memvalidasi permintaan tersebut dan mengirimkannya kepada server penerima melalui amplop federasi.

Keamanan Pesan dan Tanda Tangan Server

Pengiriman pesan memanfaatkan model hibrida mirip HPKE, di mana sistem menghasilkan kunci simetris baru untuk mengenkripsi pesan, lalu mengenkripsi kunci simetris tersebut menggunakan kunci publik penerima. Data yang dikirimkan ke server penerima mencakup kunci terenkripsi serta teks sandi pesan.

Guna memastikan keaslian pengirim, setiap permintaan federasi harus ditandatangani menggunakan pasangan kunci penandatanganan server yang terpisah dari kunci enkripsi pengguna. Server penerima mengunduh kunci publik server pengirim dari berkas penemuan, mendekode tanda tangan, lalu memverifikasi permintaan menggunakan representasi teks yang ketat dari permintaan tersebut.

Server penerima juga diingatkan untuk mewaspadai kerentanan pemalsuan permintaan sisi server atau SSRF saat mengambil berkas penemuan jarak jauh. Validasi domain sumber, penerapan HTTPS dengan sertifikat sah, serta pencegahan pengalihan alamat jaringan privat menjadi langkah pengamanan penting dalam arsitektur federasi dasar ini.