FBI sekali lagi membuktikan bahwa Section 702 tidak bisa dipercaya

• EFF mengkritik, dengan merujuk pada opini FISC yang baru dideklasifikasi, bahwa FBI telah menangani komunikasi terkait warga Amerika yang dikumpulkan lewat Section 702 dengan cara yang tidak layak dipercaya
• FBI, yang sebelumnya mengaku telah menerapkan reformasi di atas kertas setelah pelanggaran hukum di masa lalu, melakukan 4 kueri terhadap komunikasi senator negara bagian dan senator AS, dan bahkan tidak memenuhi standar internalnya sendiri
• Section 702 mengizinkan pengumpulan komunikasi luar negeri, tetapi karena percakapan warga Amerika dengan orang di luar negeri juga ikut tercakup dalam skala besar, timbul masalah pencarian tanpa surat perintah
• Menjelang kedaluwarsa pada Desember 2023, FBI dan pemerintahan Biden menunjukkan sikap ingin mempertahankan pencarian backdoor FBI atas data 702
• EFF menuntut agar Section 702 diakhiri atau diubah secara mendasar, dan bahkan jika diperpanjang, akses tanpa surat perintah ke komunikasi warga Amerika harus diblokir, pengumpulan diminimalkan, dan transparansi diperluas

---

Masalah kueri FBI yang terungkap dalam opini FISC yang dideklasifikasi

• FISC ruling yang baru dideklasifikasi memperkuat kritik lama EFF bahwa kueri intelijen asing FBI yang menyasar warga Amerika sulit dipercaya
• FBI sebelumnya menyatakan telah menerapkan reformasi di atas kertas sebagai langkah penanganan setelah ketahuan melanggar hukum AS, tetapi materi yang kini dipublikasikan mencakup 4 kueri terhadap komunikasi senator negara bagian dan senator AS
• Kueri tersebut bahkan tidak memenuhi standar internal FBI sendiri yang diterapkan untuk pencarian semacam ini
• EFF mengkritik bahwa FBI, meski sudah berulang kali dibatasi oleh aturan maupun FISC, tetap tidak cukup menghormati privasi dan kebebasan sipil

Struktur pencarian tanpa surat perintah yang dibentuk oleh Section 702

• Section 702 adalah ketentuan dalam Foreign Intelligence Surveillance Amendments Act 2008 yang, di bawah pengawasan FISC, mengizinkan pengumpulan komunikasi luar negeri yang dapat dikueri lembaga intelijen dalam penyelidikan keamanan nasional
• FBI dapat mengakses informasi yang dikumpulkan, tetapi tujuannya dibatasi
• EFF menilai FBI telah berulang kali dan secara serius melampaui batasan ini
• Struktur hukumnya sendiri juga menarik komunikasi warga Amerika secara luas
  • Warga Amerika berkomunikasi dengan orang di luar negeri dalam kehidupan sehari-hari
  • Akibatnya, terbentuk kumpulan komunikasi digital dalam skala besar yang salah satu pihak percakapannya adalah warga Amerika di dalam negeri
  • FBI dikritik karena selama sekitar 15 tahun menelusuri komunikasi semacam ini tanpa surat perintah saat menyelidiki kejahatan di dalam negeri

Kedaluwarsa pada Desember 2023 dan tekanan untuk memperpanjang

• Section 702 dijadwalkan berakhir pada Desember 2023
• EFF melihat momen ini sebagai peluang untuk menutup celah yang inkonstitusional dan mencegah FBI maupun lembaga pemerintah lain menelusuri komunikasi warga Amerika tanpa surat perintah
• FBI dan pemerintahan Biden menunjukkan sikap ingin mempertahankan pencarian backdoor tanpa surat perintah oleh FBI atas data 702
• EFF mengkritik bahwa pihak pemerintah tampak yakin FISC tidak akan mengambil tindakan tegas untuk menghentikan pelanggaran berulang FBI

Diskusi reformasi di Kongres dan PCLOB

• Setelah sejumlah sidang di House Judiciary Committee, terlihat ada dukungan bipartisan untuk mengubah Section 702 secara besar-besaran atau mengakhirinya sepenuhnya
• Privacy and Civil Liberties Oversight Board, atau PCLOB, juga mengusulkan di Kongres bahwa perubahan minimal pada program pengawasan diperlukan untuk melindungi hak privasi warga Amerika
• EFF menilai PCLOB tidak menangani pelanggaran Section 702 dengan tingkat keseriusan yang memadai

Syarat Section 702 yang diminta EFF

• Posisi dasar EFF adalah mengakhiri Section 702 sepenuhnya, dan bahwa program apa pun di masa depan harus dirancang ulang dari awal dengan perlindungan privasi komunikasi digital sebagai dasar
• Bahkan jika muncul RUU untuk memperpanjang Section 702, syarat berikut tetap diperlukan
  • Memblokir akses tanpa surat perintah pemerintah ke komunikasi warga Amerika
  • Meminimalkan jumlah data yang dikumpulkan
  • Memperluas transparansi program pengawasan
• EFF menilai langkah yang lebih lemah dari ini adalah sinyal ketidakpedulian atau penghinaan yang berkelanjutan terhadap hak privasi
• Materi yang baru diungkap baru-baru ini memperkuat penilaian EFF bahwa FBI tidak akan tiba-tiba menunjukkan pengendalian diri dalam mengakses data warga Amerika
• Agar privasi komunikasi pribadi benar-benar terlindungi, termasuk komunikasi dengan orang di luar negeri, Section 702 harus diubah hingga tak bisa dipulihkan lagi atau dihapus sepenuhnya

[GN⁺]

Komentar Hacker News

• Putusan FISC yang telah dideklasifikasi menyebutkan bahwa, meski setelah terakhir kali ketahuan melanggar hukum AS FBI mengajukan reformasi di atas kertas, mereka tetap melakukan 4 kueri yang menargetkan komunikasi senator negara bagian dan senator federal.
  Ironisnya, sebagian besar peningkatan kepatuhan FBI terhadap Pasal 702 tampaknya berasal dari “reformasi di atas kertas” yang sangat kecil: mengubah nilai bawaan portal pencarian menjadi kueri Pasal 702 nonaktif.
  Pada Juni 2021, di sistem yang menyimpan informasi Section 702 yang belum diminimalkan, FBI mengubah pengaturan bawaan sehingga bahkan pegawai yang memiliki hak akses ke informasi tersebut harus secara eksplisit “opt-in” untuk melakukan kueri. DOJ menilai banyak pegawai tidak menyadari bahwa kueri mereka juga mencakup kumpulan data semacam itu, sehingga banyak terjadi kueri yang tidak disengaja, dan perubahan ini dimaksudkan untuk menguranginya.
  https://www.justice.gov/d9/pages/attachments/2023/03/03/rece...
  Wakil penasihat DHS Josh Geltzer juga mengatakan di Lawfare bahwa perubahan ini saja kemungkinan besar telah menurunkan jumlah pencarian Pasal 702 oleh FBI yang tidak patuh secara signifikan.
  https://www.lawfaremedia.org/article/the-lawfare-podcast-jos...

• Pengungkapan terbaru ini, seperti Groundhog Day, sekali lagi menunjukkan bahwa FBI tidak akan tiba-tiba punya pengendalian diri terkait akses ke data kita.
  Agar privasi komunikasi kita, terutama komunikasi dengan orang-orang di luar negeri, benar-benar diperlakukan sebagai hal penting, Section 702 harus diubah secara permanen atau dihapus sepenuhnya.
  Section 702 tampaknya akan kedaluwarsa pada akhir tahun ini, tetapi pemerintahan Biden telah menyatakan niat untuk memperbaruinya[1][2].
  [1]: https://www.eff.org/deeplinks/2023/03/section-702s-unconstit...
  [2]: https://www.npr.org/2023/03/23/1164724089/in-fight-over-key-...

  • Itu akan diperbarui.
    “Kalau Anda berhadapan dengan komunitas intelijen, mereka punya enam cara sejak hari Minggu untuk membalas Anda” — Chuck Schumer

• Kalau membaca dokumen publik FISA, tampaknya pengadilan menyimpulkan bahwa “prosedur penargetan, minimisasi, dan kueri secara tekstual memenuhi persyaratan undang-undang,” dan di Bagian V juga menilai bahwa “secara tekstual konsisten dengan persyaratan Amendemen Keempat.”
  Selain itu, dengan secara khusus membahas praktik kueri FBI yang menjadi kekhawatiran besar dalam peninjauan Section 702(j) sebelumnya, pengadilan menilai bahwa kemungkinan lembaga-lembaga tersebut menerapkan prosedur itu konsisten dengan persyaratan hukum terkait dan persyaratan Amendemen Keempat.
  Saya bukan pengacara, tetapi ini terdengar berbeda dari judul artikelnya.

  • Bagian yang dikutip itu lebih berarti bahwa kebijakan dan prosedur yang tercatat di buku FBI dan seharusnya diikuti para agen dinilai memenuhi persyaratan yang diberlakukan.
    Masalahnya, sejauh yang saya pahami, adalah pegawai FBI tidak mematuhi kebijakan dan prosedur tersebut, dan sejauh ini hampir tidak ada, atau sama sekali tidak ada, pertanggungjawaban atas konsekuensinya.
  • Secara tekstual, itu memenuhi persyaratan konstitusi. Namun jika FBI begitu saja mengabaikannya, prosedur apa pun yang tertulis menjadi tidak berarti.

• Saya tidak tahu kenapa orang terkejut. Dalam hal mengawasi warga Amerika, FBI hanyalah ikan kecil; NSA mengungguli semua lembaga tiga huruf dan sudah melakukannya selama puluhan tahun.
  “Di dalam negeri, ketidaktahuan adalah senjata yang lebih disukai daripada rasa takut. Seperti markas NSA itu sendiri, Amerika dikelilingi tembok. Tembok ketidaktahuan yang memenjarakan warganya sebagai tawanan Perang Dingin. Rintangan pertama adalah mitos yang disebarkan tentang komunisme dan niat agresifnya terhadap Amerika. Yang kedua adalah tembok kerahasiaan pemerintah yang luar biasa, yang bertumpu pada yang pertama. Tembok ini menyembunyikan sebagian besar aktivitas agresif Amerika yang meragukan bukan dari ‘musuh’, bukan dari musuh yang menjadi korban dan sangat mengetahui isinya, melainkan dari rakyat Amerika sendiri. Tembok terakhir mungkin yang paling tinggi dan dipenuhi duri paling tajam. Itu adalah keengganan kita sendiri, sebagai orang Amerika, untuk menghadapi apa yang kita lakukan terhadap orang-orang di dunia, termasuk diri kita sendiri, melalui organisasi seperti National Security Agency.” [0]
  [0] U.S. Electronic Espionage: A Memoir, Ramparts, Vol. 11, No. 2, August, 1972, pp. 35-50 https://cryptome.org/jya/nsa-elint.htm

  • NSA lebih mirip organisasi layanan untuk CIA. Anggaran CIA jauh lebih besar.

• Jika artikel ini ditunjukkan pada era 90-an, saya sama sekali tidak akan memahaminya.
  FBI mengumpulkan, mengagregasi, dan mengindeks data komunikasi warga AS secara massal tanpa surat perintah, lalu persoalannya adalah apakah mereka mengikuti prosedur yang tepat saat mengakses data itu?
  Memang benar mereka menelusuri basis data, tetapi saya ingin bertanya: bagaimana data itu bisa dimasukkan ke basis data sejak awal tanpa melakukan pencarian?
  Ini seperti merekam semua yang saya katakan karena mungkin saja itu kejahatan, lalu berjanji hanya akan mendengarkannya ketika mereka merasa saya melakukan kejahatan. Atau mirip dengan masuk ke rumah saya sekali sehari, menginventarisasi semua barang, lalu berjanji hanya akan memakai dataset itu ketika ada alasan untuk percaya bahwa itu terkait kejahatan. Aneh sekali kalau topik pembahasannya justru apakah dataset itu diakses secara keliru.
  Rasanya seperti kita sudah sampai ke dasar lereng licin yang dibicarakan dalam debat privasi era 90-an. Salah satu senator yang dulu kami khawatirkan[1] sekarang menjadi presiden, dan mungkin akan terus mempertahankan program ini. Bagaimana kita bisa sampai di sini?
  [1] https://www.eff.org/pages/decrypting-puzzle-palace

  • Alasan kita sampai di sini adalah 9/11.
    Ditambah lagi dengan “pikirkan anak-anak”, dan kita menyerahkan semua alat yang dibutuhkan kaum otoriter untuk menghancurkan kita.
  • Karena rasa takut, pemilih yang malas dan terinfantilisasi, kepentingan yang terkonsentrasi, serta biaya yang tersebar.
  • Jawabannya ada pada fakta bahwa mereka memata-matai negara lain. Dalam kasus seperti itu, biasanya surat perintah tidak diperlukan.
    Di dalam negeri pun ada tradisi mengumpulkan basis data besar agar bisa dicari ketika diperlukan.
    Coba baca “Main Justice” karya James Mcgee. Terbit pada 1997, dan menggambarkan teknik kontraterorisme yang cukup familier.

• Perlu hukuman penjara. Pelanggaran hukum harus berujung pada penuntutan pidana.
  Dulu sekali saya pernah sedikit melakukan konsultasi untuk lembaga federal. Bukan FBI, tetapi lembaga serupa, dan mereka sepenuhnya mengabaikan aturan pembuktian maupun proses hukum.
  Saya juga melihat arogansi yang mengejutkan, seperti menunjukkan lencana kepada perempuan di bar untuk membuat mereka terkesan, dan setelah itu saya tidak pernah mau bekerja dengan mereka lagi.

  • Jadi untuk menyelesaikan kegagalan satu lembaga korup, kita mau meminta lembaga lain meninjaunya? Rekam jejak DOJ bahkan lebih konyol daripada FBI.
    Tentu tidak pernah ada vonis bersalah yang keliru, dan kalaupun ada, begitu muncul bukti DNA yang membuktikan tidak bersalah, terdakwa pasti langsung dibebaskan dan mendapat kompensasi penuh. Apalagi jika terdakwa itu sudah menghabiskan semua kesempatan bandingnya. Karena DOJ sangat ketat dalam mematuhi aturan pembuktian dan proses hukum. /s
  • Hal seperti itu tidak akan pernah terjadi. Ini berada di sisi spektrum perlindungan diri yang sama dengan qualified immunity.
    Hanya tindakan yang benar-benar ekstrem dan tidak masuk akal yang mungkin akan dituntut.
  • Ini gambaran orang-orang egois yang tidak dipilih publik, yang tidak peduli pada apa pun selain diri sendiri dan promosi berikutnya. Hukum dan hak-hak dibuang begitu saja.
  • Saya tidak tahu hukum apa yang dilanggar. Kalau memang melanggar hukum atau konstitusi, bukankah seharusnya ada orang-orang yang lolos dari penuntutan pidana?
    Ada kasus warga AS yang emailnya tersapu PRISM saat mengirim email ke alamat target 702. Pengadilan memutuskan bahwa itu legal.
    https://www.washingtonpost.com/national-security/in-a-first-...

• Pasal 702 harus dibiarkan kedaluwarsa. Dengan begitu kita bisa mendapatkan kembali setidaknya sedikit kebebasan yang dirampas setelah 9/11.

• Pada akhirnya FBI juga polisi.
  Di AS, selama bertahun-tahun kita telah melihat bukti yang sangat kuat bahwa organisasi kepolisian secara luas tidak bisa dipercaya, dan memerlukan pengawasan ketat serta pertanggungjawaban yang jauh lebih jelas dan pasti.
  Ini hanya salah satu contohnya.

  • Anggap saja begitu, tapi bisakah Anda mengusulkan apa solusinya?

• “Apa pun aturannya, dan meski FISC terus menolak menyetujui, FBI tetap bertindak dengan cara yang sama sekali tidak mempertimbangkan privasi dan kebebasan sipil.”
  Organisasi bernama FBI itu sendiri tidak bisa bertindak; yang bertindak adalah para anggotanya. Dan jika pelanggaran hukum mereka tidak dihukum, tidak ada alasan untuk berpikir mereka akan berhenti.