Pemerintah AS Membayar AT&T agar Polisi Dapat Menelusuri Catatan Telepon Warga AS Tanpa Surat Perintah

• Senator Ron Wyden mempermasalahkan Hemisphere Project, sebuah program pengawasan jangka panjang yang memungkinkan lembaga penegak hukum menelusuri triliunan catatan telepon di AS, dengan penelusuran yang “biasanya” dilakukan tanpa surat perintah
• Melalui skema ONDCP yang membayar AT&T, lembaga penegak hukum federal, negara bagian, lokal, dan suku dapat menelusuri catatan yang kembali hingga tahun 1987 serta 4 miliar catatan panggilan yang ditambahkan setiap hari
• AT&T menyatakan bahwa pemberian informasi terkait dilakukan berdasarkan subpoena, surat perintah, atau perintah pengadilan, tetapi Wyden menunjukkan bahwa banyak lembaga dapat menerbitkan subpoena sendiri dan penelusuran tidak terbatas pada investigasi narkoba
• Dokumen Hemisphere tidak bersifat rahasia, tetapi Justice Department menetapkannya sebagai Law Enforcement Sensitive sehingga menghalangi publikasi, dan ada klaim bahwa struktur pendanaannya juga membuatnya lolos dari kewajiban federal Privacy Impact Assessment
• Government Surveillance Reform Act yang diajukan Wyden bersama anggota parlemen lintas partai mewajibkan perintah pengadilan independen sebelum pengawasan catatan telepon warga AS

---

Cakupan Hemisphere Project dan keberatan Wyden

• Dalam surat kepada Jaksa Agung AS Merrick Garland, Senator Ron Wyden menyebut Hemisphere Project sebagai program pengawasan dragnet jangka panjang
• Kekhawatiran Wyden adalah lembaga penegak hukum tidak cukup mempertimbangkan perlindungan privasi Amandemen Keempat saat menelusuri catatan telepon warga negara dan penduduk AS
• Menurut Wyden, penelusuran seperti ini “biasanya” dilakukan tanpa surat perintah
• Ia meminta Justice Department mempublikasikan informasi terkait Hemisphere

Skema pembayaran AT&T dan objek penelusuran

• Dalam Hemisphere, White House Office of National Drug Control Policy membayar AT&T agar lembaga penegak hukum dapat menelusuri catatan telepon
• Lembaga yang dapat mengaksesnya disebut mencakup lembaga penegak hukum federal, negara bagian, lokal, dan suku
• Data yang dapat ditelusuri adalah triliunan catatan telepon di AS, dengan catatan yang kembali setidaknya hingga 1987
• Setiap hari ditambahkan 4 miliar catatan panggilan
• Menurut Wyden, lembaga penegak hukum federal dan negara bagian dapat meminta penelusuran Hemisphere melalui subpoena
  • Banyak lembaga penegak hukum dapat menerbitkan sendiri subpoena semacam itu
  • Lembaga penegak hukum mana pun di seluruh negeri dapat meminta akses penelusuran
  • Penelusuran tidak dibatasi hanya untuk investigasi terkait narkoba

Sikap AT&T

• AT&T tidak menjawab pertanyaan spesifik tentang Hemisphere
• Seorang juru bicara menjelaskan bahwa informasi yang disebutkan dalam surat Wyden diwajibkan berdasarkan subpoena, surat perintah, atau perintah pengadilan
• Sikap perusahaan adalah, seperti semua perusahaan, pihaknya harus mematuhi subpoena, surat perintah, dan perintah pengadilan dari pemerintah serta lembaga penegak hukum sesuai hukum
• AT&T mengalihkan permintaan komentar kepada Justice Department, penerima surat Wyden

Kerahasiaan publikasi dan gugatan catatan publik

• Hemisphere pertama kali diketahui melalui laporan New York Times pada 2013
• Artikel saat itu menilai skala dan durasi penyimpanan datanya tampak belum pernah terjadi sebelumnya, bahkan dibandingkan dengan program pemerintah lain termasuk pengumpulan log panggilan telepon oleh NSA berdasarkan Patriot Act
• Kelompok privasi seperti Electronic Frontier Foundation mengajukan gugatan Freedom of Information Act dan catatan publik tingkat negara bagian untuk memahami Hemisphere lebih jauh
• Program dan dokumennya tidak rahasia, tetapi Justice Department menetapkannya sebagai Law Enforcement Sensitive
  • Penetapan ini digunakan dengan alasan publikasi dapat merugikan investigasi yang sedang berlangsung
  • Akibatnya, distribusi publik dokumen menjadi terhalang
• Wyden ingin penetapan ini dicabut

Klaim penghindaran Privacy Impact Assessment dan kemampuan data

• Hemisphere diklaim tidak termasuk objek federal Privacy Impact Assessment karena struktur pendanaannya
• White House tidak membayar AT&T secara langsung; ONDCP memberikan hibah kepada Houston High Intensity Drug Trafficking Area
  • Organisasi ini merupakan kemitraan lembaga penegak hukum federal, negara bagian, dan lokal
  • Kemitraan inilah yang membayar AT&T untuk mengoperasikan sistem pengawasan tersebut
• Surat Wyden mengutip seorang pejabat penegak hukum yang menyebut Hemisphere sebagai “Super Search Engine milik AT&T” dan “Google on Steroids”
• Berdasarkan slide ONDCP dan email DEA, Wyden menyatakan AT&T menelusuri catatan yang disimpan di wholesale division miliknya
  • Divisi ini membawa komunikasi operator lain dan pelanggan mereka
• Menurut dokumen ONDCP, Hemisphere dapat digunakan untuk mengidentifikasi nomor alternatif yang dipakai target investigasi, memperoleh data lokasi, dan mendapatkan “dua tingkat catatan detail panggilan” untuk satu nomor target
  • Klausul ini berarti catatan telepon semua orang yang berkomunikasi dengan target investigasi juga dapat masuk dalam penelusuran

Pergerakan legislasi

• Wyden bersama anggota Senat dan DPR AS lintas partai mengajukan Government Surveillance Reform Act
• RUU ini, di antara berbagai ketentuannya, mewajibkan perintah pengadilan independen sebelum pengawasan catatan telepon warga AS

[GN⁺]

Opini Hacker News

• Saya jadi teringat salah satu tulisan favorit saya: https://kieranhealy.org/blog/archives/2013/06/09/using-metad...
  Tulisan yang bagus untuk dibagikan kepada teman-teman yang belum memahami betapa berbahayanya hal ini

  • Saya kurang yakin. Pada akhirnya, bukankah ini demonstrasi yang menunjukkan bagaimana Inggris bisa mengidentifikasi dan menghentikan tokoh kunci pemberontakan?
    Apakah kita mengira orang-orang akan marah pada konsep itu sendiri?
    Contoh ini kurang bagus
    Secara realistis, orang biasa kemungkinan hanya akan melihatnya sebagai “pemberontakan bisa dicegah”. Ini bukan contoh yang menjelaskan konsekuensi negatif dengan baik
    Orang-orang menyerahkan segalanya karena rasa takut. Bahkan menyerahkan seluruh privasi mereka kepada Google sebagai imbalan manik-manik dan pernak-pernik
    Contoh ini menunjukkan bahwa pemerintah bisa menggagalkan pemberontakan yang benar-benar penuh kekerasan. Orang kebanyakan akan berpikir, “bagus dong”
  • https://dave.autonoma.ca/blog/2019/06/06/web-of-knowledge/
    “Metadata adalah informasi tentang informasi. Katalog kartu perpustakaan adalah contoh metadata. Jika buku itu sendiri adalah gudang informasi, katalog kartu memuat rincian tentang buku-buku tersebut. Metadata panggilan telepon dapat mencakup siapa menelepon siapa, tanggal dan waktu, lokasi kedua pihak, serta durasi panggilan…”
    “Jika metadata semacam itu ada pada Reich Ketiga, mudah dibayangkan Kelly akan ditandai dengan kode 3 (homoseksual) pada kartu berlubang, lalu ditangkap, dinyatakan bersalah karena asosiasi, dan kematiannya dicatat dengan kode 4 (eksekusi). Jika isi percakapannya diketahui, ada kemungkinan penjelasan lain yang akan mengarah pada tafsir yang sama sekali berbeda atas tindakan Kelly”
  • Akan bagus kalau ini ditulis ulang sebagai kisah orang Romawi melacak Yesus dengan metadata. Mungkin bisa menarik sebagian evangelikal ke pihak kita

• Apakah sistem ini cukup dibatasi sehingga sebuah kota berpenduduk 20 orang dengan satu sheriff tidak bisa mengakses catatan panggilan seseorang yang berjarak 1.000 mil?

  • Bagaimana kalau “kota berpenduduk 20 orang” yang sebenarnya tidak ada membuat situs web kantor polisi yang meyakinkan, lalu kepala polisinya mengirim email ke AT&T meminta akses darurat untuk pencegahan bunuh diri?
  • Mereka tidak mengungkapkan detail apa pun tentang sistemnya. Itu salah satu inti tulisan ini, dan juga alasan Wyden menuntut deklasifikasi
  • Mungkin tidak, tapi saya tidak mengerti kenapa khawatir pada tempat sekecil itu sementara tidak khawatir pada pemerintah federal

• Informasi tambahan tentang Hemisphere ada di situs EFF: https://www.eff.org/cases/hemisphere

  • AT&T sejak dulu melakukan jauh lebih banyak daripada sekadar mengumpulkan catatan dan menyerahkannya kepada pemerintah federal
    Mereka melakukan data mining atas catatan itu untuk membuat peta komunitas, bahkan mungkin lokasi historis
    Mereka sudah melakukannya selama puluhan tahun, dan pada awal 2000-an bahkan membuat bahasa pemrograman sendiri untuk itu
    https://web.archive.org/web/20170129095532/https://www.wired...

• “Hampir tidak ada upaya yang membuahkan hasil besar. Pemerintah federal tampaknya melakukan segala cara untuk menjaga Hemisphere tetap rahasia.”
  Bagi saya, bagian inilah yang paling mengkhawatirkan. Pemerintah punya cara legal untuk mendapatkan informasi itu, tetapi kalau mereka begitu bermusuhan ketika harus bekerja sama demi hak-hak warga, itu sangat mengkhawatirkan. Sepertinya mereka lupa siapa yang mereka layani dan untuk siapa mereka bekerja

  • Mereka bukan lupa; sejak awal mereka memang tidak pernah bekerja untuk orang-orang yang Anda kira itu

• Siapa yang akan dipenjara karena bertanggung jawab melanggar hak konstitusional?

  • Berdasarkan preseden konstitusional saat ini, sepertinya sulit mengatakan bahwa surat perintah diperlukan untuk mengambil informasi dari pihak ketiga jika informasi itu secara sukarela dipertukarkan dengan pihak ketiga tersebut
    Preseden yang paling relevan mungkin Smith v. Maryland
    https://supreme.justia.com/cases/federal/us/442/735/
  • Ha, lelucon bagus. Tidak ada yang dipenjara. Ada contoh dari tulisan lain sebelumnya yang menunjukkan kenapa hal seperti itu tidak terjadi
    “NSA membangun jaringan pengawasan yang dapat menjangkau sekitar 75% lalu lintas internet AS.”
    “Pada Mei 2012, audit internal NSA mengidentifikasi 2.776 insiden pelanggaran aturan atau perintah pengadilan dalam pengawasan terhadap warga Amerika dan target asing di AS dari April 2011 hingga Maret 2012. Pejabat AS menegaskan bahwa tidak ada kesalahan yang disengaja.”
    “Pengadilan FISA, yang semestinya menjadi pengawas utama program pengawasan besar-besaran pemerintah AS, memiliki kemampuan terbatas untuk menjalankan peran itu.”
    “Menurut opini hukum yang dideklasifikasi pada 21 Agustus 2013, NSA selama tiga tahun menyadap hingga 56.000 komunikasi elektronik per tahun milik warga Amerika yang tidak memiliki dugaan keterkaitan dengan terorisme, sebelum pada 2011 pengadilan FISA yang mengawasi pengawasan menyatakan operasi tersebut inkonstitusional.”
    https://en.m.wikipedia.org/wiki/2010s_global_surveillance_di...
    Intinya adalah bagian ini: “Kita harus percaya bahwa pemerintah akan melaporkan sendiri ketika mereka secara tidak semestinya mengawasi warga Amerika”
    Pengadilan pada dasarnya meminta mereka mengawasi diri sendiri dan mengaku jika melakukan kejahatan. Itu adalah sistem berbasis kehormatan, dan tentu saja mereka tidak melaporkan diri sendiri ke pengadilan. Untuk apa mereka melakukannya
  • Kenapa selalu harus ada orang yang masuk penjara? Hentikan saja programnya. Baru setelah jelas-jelas menjadi ilegal, tambahkan orang ke daftar narapidana
  • Para jurnalis yang melaporkan ini akan menjadi yang pertama mengantre

• Terlepas dari perdebatan moral, bukankah ini anti-persaingan? Alih-alih mengesahkan undang-undang yang berlaku untuk semua operator telekomunikasi, pemerintah memilih pemenang dan memberinya uang

  • “Pemerintah memilih pemenang dan memberinya uang” itulah arti dari pengadaan pemerintah. Proses kompetitif terjadi sebelum kontrak diberikan, dan setelah itu umumnya hubungan terkunci sebagai satu pelanggan dan satu penjual

• Kalau ini dipakai untuk mendukung gagasan Project 2025… sulit membayangkan sesuatu yang lebih kelam

  • Kalau benar-benar diniatkan untuk dipikirkan, pasti masih bisa membayangkan yang lebih kelam lagi

• Ini menjadi alasan yang lebih kuat untuk mulai memakai sistem operasi ponsel open source dan komunikasi dengan enkripsi ujung-ke-ujung
  Petunjuk: https://wiki.postmarketos.org/wiki/Devices

  • Benar. Konsumen harus mengasumsikan bahwa begitu data mereka berpindah ke perusahaan lain, data itu akan segera dijual
    Facebook, Google, dan lainnya sudah membuktikan bahwa data pengguna bisa menghasilkan uang. Mengapa heran jika perusahaan lain ingin ikut masuk ke aliran pendapatan yang sama?
    Pengguna tidak lagi membaca ketentuan layanan. Jika perusahaan memasukkan pengumpulan dan penjualan data ke dalam ketentuan, lalu pelanggan terus menyetujuinya, apa masalahnya?
    Pelanggan bisa memilih dengan dompet mereka dan pindah ke penyedia yang menghormati data, atau menekan politisi terpilih agar penjualan data semacam ini dibuat ilegal
  • Pertanyaan serius: bagaimana ini lebih baik dibanding memakai iPhone dengan aplikasi enkripsi ujung-ke-ujung yang legal?

• Juru bicara AT&T mengatakan, “Kami menyerahkan komentar kepada Departemen Kehakiman, penerima surat Senator Wyden. Seperti semua perusahaan, kami harus mematuhi panggilan pengadilan, surat perintah, dan perintah pengadilan dari pemerintah serta lembaga penegak hukum sesuai hukum”
  Baik. Tapi apakah mereka punya kewajiban hukum untuk menyimpan rekaman panggilan selama 40 tahun? Bukan hanya menyimpannya, tetapi menyimpannya dalam bentuk yang mudah diindeks?
  Jika tidak, jelas ada sesuatu yang sedang terjadi. Dibanding tidak menyimpan catatan seperti itu, biaya penyimpanannya juga tidak akan murah. AT&T adalah perusahaan publik dengan pemegang saham, jadi kalau menghapus catatan lebih murah, mereka pasti sudah menghapusnya… sebenarnya apa yang sedang terjadi?

  • Pemerintah federal biasanya akan membayar setiap tahun melalui anggaran rahasia untuk mendapatkan akses semacam ini. Caranya seperti pengadaan lainnya, lalu disembunyikan di dalam anggaran nonpublik yang sangat besar

• Bahkan setelah perubahan FCC baru-baru ini, panggilan spam masih datang sebanyak panggilan normal. Karena catatan panggilan spam semacam ini pasti hampir tak terbatas jumlahnya, seharusnya mudah menyelidiki sumbernya dan memblokirnya