1 poin oleh GN⁺ 2024-04-18 | 1 komentar | Bagikan ke WhatsApp

1 komentar

 
GN⁺ 2024-04-18
Pendapat Hacker News
  • Teks asli RUU ada di https://www.congress.gov/bill/118th-congress/house-bill/7888..., dan laporan yang menjelaskan amendemen kontroversial itu ada di https://www.congress.gov/congressional-report/118th-congress...
    Amendemen tersebut berada di bawah 6. An Amendment To Be Offered by Representative Turner of Ohio or His Designee, Debatable for 10 Minutes pada butir terakhir laporan
    Risalah rapat debat dan pemungutan suara amendemen ada di https://www.congress.gov/congressional-record/volume-170/iss..., dan bisa dicari di isi teks dengan Amendment No. 6 Offered by Mr. Turner
    • Amendemen seperti ini yang mengubah satu tanda baca tanpa memperjelas dampak atau maknanya terasa yang paling buruk
      Rasanya seperti membaca commit Git tanpa pesan
    • Tidak akan mengejutkan kalau orang seperti Turner membingkai larangan pengawasan tanpa surat perintah terhadap warga AS sebagai “memberikan hak konstitusional kepada musuh”
    • Tidak mengejutkan
      Isu ini adalah alasan besar lain mengapa Ketua DPR dari Partai Republik kembali mendapat tekanan pemanggilan untuk hadir, dan faksi garis keras sangat tidak puas karena aturan FISA tidak diperpanjang sesuai keinginan mereka
      Ketua DPR saat ini, Mike Johnson, mungkin bisa memperbesar peluang bertahan setidaknya 200 hari lagi jika berhasil meloloskan ini
      Namun membuat kubu moderat atau konservatif tradisional, juga Demokrat dan independen, ikut menandatangani adalah masalah yang sepenuhnya berbeda
      FISA telah menjadi kebijakan mirip badut yang diharapkan banyak orang akan perlahan dilupakan dan kedaluwarsa, seperti Guantanamo Bay atau kebijakan kasar pemerintahan Bush pada masa perang melawan teror, dan aturan seperti ini bisa berbalik menggigit tangan yang memberi makan sehingga memicu penolakan yang nyaris sepihak
  • Ini tampak tak terelakkan karena dinamika kekuasaan antara demokrasi dan rezim totaliter
    Negara-negara demokratis mengira arus informasi bebas di internet bisa meruntuhkan totalitarianisme, tetapi mereka lupa bahwa rezim totaliter bisa memenjarakan atau menembak orang yang mengakses dan menyebarkan informasi
    Kini keadaannya berbalik: rezim yang sama mempersenjatai AI dan pasukan komentar untuk menghasilkan propaganda yang cukup kuat mengguncang demokrasi hanya dengan biaya beberapa dolar
    Pada akhirnya semua orang tampaknya menuju perlombaan turun bersama secara global, dan mimpi internet awal runtuh karena keburukan manusia
    • Maksudnya demokrasi seperti di AS, tempat pemilih tidak punya kekuatan untuk mengubah kebijakan?
      https://www.cambridge.org/core/journals/perspectives-on-poli...
    • Mengawasi seluruh lalu lintas internet demi mencegah keburukan manusia justru lebih dekat ke memperpanjang keburukan itu
      Dalam konteks ini, sulit membayangkan pertentangan demokrasi versus totalitarianisme seperti itu ketika ‘demokrasi’ bertindak dengan cara yang sama seperti rezim totaliter
    • Ini dongeng yang tidak masuk akal
      Jika sebuah masyarakat merespons 9/11 dengan ledakan amarah berdarah yang biayanya luar biasa besar, sementara lebih banyak orang meninggal tiap tahun karena kekurangan obat-obatan dasar, maka rezim otoriter hampir tidak perlu repot mengguncang stabilitas itu
    • Mudah sekali menunjuk jari ke “rezim totaliter”
      Ada alasan mengapa Oceania selalu berperang
    • Masalah sebenarnya dimulai ketika dijanjikan gaya hidup Barat yang tidak bisa ditanggung bumi, dan sekarang sudah tidak bisa dibalikkan
      Karena efek destabilisasi asimetris dari teknologi canggih, sains saja juga tidak bisa membawa kita keluar dari jebakan ini
      Jadi selama bumi masih bisa menopang kita, kita akan mengambil jalan tengah dengan memperkuat masyarakat memakai sesuatu seperti panoptikon untuk menumbuhkan sisi yang lebih baik dari sifat manusia
  • Menurut https://threadreaderapp.com/thread/1779885123363635572.html#..., jika RUU ini lolos, perusahaan atau individu mana pun dapat dipaksa membantu pengawasan NSA selama mereka punya akses ke peralatan tempat komunikasi ditransmisikan atau disimpan
    Contohnya peralatan seperti router, server, dan base station
    Teknologi untuk mencegah hal seperti ini sebenarnya sudah ada sejak lama, jadi saya tidak tahu kenapa belum ada yang merilis platform enkripsi P2P self-hosted yang mudah dideploy
    Maksud saya dalam bentuk yang bisa membagikan file, komunikasi, situs, dan lain-lain secara terbatas
    Saya pernah mengembangkan sesuatu yang mirip, tetapi menjadi tidak mungkin karena regulasi pemerintah daerah di Australia, dan mungkin ada negara lain tempat ini bisa dilakukan tanpa pembalasan
    Sebagian besar lalu lintas internet yang saya pedulikan berkaitan dengan rekan dekat dan teman, jadi bisa dibuat sepenuhnya privat; titik persilangan dengan komunitas lain bisa diatur lewat access control list; dan hal-hal yang umumnya publik tetap bisa diunggah ke server
    Masalah besar dari pendekatan ini adalah ia tidak ramah terhadap iklan dan analitik, dan tidak membayar biaya hosting atau pemrosesan ke pihak ketiga, yang menurut saya justru keduanya adalah kelebihan
    • Saya pernah mencoba sesuatu yang mirip
      Saat hampir siap dipublikasikan, pemerintah kami mulai menindas perusahaan yang menyediakan privasi di internet secara ilegal, dan para petinggi peradilan mulai mengatakan bahwa menyembunyikan data adalah tindakan kriminal
    • Platform berbagi file terenkripsi P2P self-hosted yang mudah dideploy sebenarnya sudah ada: Freenet, I2P, Tor, dan sebagainya
      Namun itu tidak benar-benar menjadi arus utama karena bisa dipakai untuk menghindari pengawasan pemerintah
      Pada akhirnya kita akan tunduk pada sensor ala panoptikon, karena sebenarnya sebagian besar dari kita memang menginginkan sensor ala panoptikon
    • Masalah hukum seperti ini tidak bisa diselesaikan dengan teknologi
      Itu hanya membuat masalah tertunda beberapa tahun, sampai orang melanggar hukum atau lahir undang-undang baru yang mempertimbangkan teknologi tersebut

Respons terbaik adalah melawan keras di ranah opini publik sehingga legislasi itu sendiri menjadi mustahil untuk dipertahankan
Namun, jika itu pun gagal, setidaknya masih jauh lebih baik daripada tidak memiliki jalan memutar teknis sama sekali

  • Menurut thread X tersebut, bahkan penyedia layanan yang masuk ke rumah juga bisa dipaksa untuk mencuri data dari komputer
    Misalnya, tukang ledeng pun termasuk
    Jadi, hanya menyimpan data secara lokal tidak cukup, dan perlindungan anti-tamper terhadap penyerang fisik juga diperlukan
  • https://github.com/StreisandEffect/streisand
    Streisand menyiapkan server baru yang menjalankan pilihan di antara WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, dan bridge Tor
    Ia juga membuat panduan khusus untuk tiap layanan, dan setelah selesai dijalankan memberikan file HTML berisi petunjuk yang bisa dibagikan ke teman, keluarga, dan aktivis
  • Rasanya ini pada dasarnya sudah menjadi kenyataan bukan hanya di AS, tetapi di seluruh dunia
    Jika pemerintah meminta akses secara ‘sah’ untuk penyelidikan kriminal, hanya ada beberapa pengecualian yang bisa diperdebatkan, seperti hak istimewa Amandemen Pertama bagi jurnalis
    Karena itu, perusahaan seperti Apple merancang sistem agar sejak awal tidak memiliki visibilitas terhadap banyak data
    Bukan menolak permintaan lalu berkata “tidak”, tetapi merancangnya supaya memang tidak ada jalur untuk mengambil data itu, sehingga jawabannya “tidak” sejak awal
    • Alasan utama Apple merancang agar tidak memiliki visibilitas atas banyak data bukan semata-mata demi melindungi pengguna
      Motif besarnya adalah agar tidak perlu mengeluarkan biaya pengacara untuk memperdebatkan apakah surat panggilan itu benar-benar dapat diberlakukan dan sah, atau apakah itu melanggar hak privasi konstitusional, hukum negara bagian/internasional, atau EULA pihak ketiga
      Dengan menyingkirkan dirinya sendiri dari alur itu, Apple mempersenjatai teknologi sebagai perangkat hukum dan membuat hak privasi serta kebebasan berekspresi seolah terukir di batu
      Ini hal yang sangat baik, tetapi tidak berarti semua masalah hukum lenyap secara ajaib; hanya saja masalah itu tidak lagi menjadi masalah Apple
    • Perbedaannya di sini tampaknya antara pengawasan dan penyelidikan
    • Yang tampak baru adalah bahwa pemerintah dapat memaksa Apple untuk memperoleh data dengan memakai perangkat dan perangkat lunak tambahan yang tidak dipilih Apple
    • Biasanya pemerintah tidak dapat menyelidiki kejahatan secara langsung
      Umumnya ada penyelidikan polisi, tetapi pada akhirnya yang memaksa orang melakukan sesuatu adalah pengadilan
      Polisi tidak bisa menerbitkan surat panggilan sendiri
      Pengadilan bukan pemerintah, melainkan rakyat
      Setidaknya begitu jika itu pengadilan sungguhan, bukan pseudo-pengadilan palsu
  • Thread lengkap yang dibalas Snowden ada di sini
    https://threadreaderapp.com/thread/1779885123363635572.html
    • Tulisannya cukup menarik, dan mengejutkan bahwa sampai hari ini aku belum pernah mendengarnya
  • Menurutku NSA sudah melakukan itu sejak lama
    Undang-undang seperti ini tampaknya dibuat untuk menyediakan tameng agar informasi yang sudah dikumpulkan bisa digunakan dengan cara yang kurang terselubung
    Jika seseorang bertanya, “sebenarnya informasi itu didapat dari mana?”, mereka cukup menunjuk undang-undang ini sebagai prosedur yang sah
    Bahkan enkripsi umum pun sepertinya bukan masalah besar bagi NSA, meski bagian itu agak kurang pasti
    NSO Group juga berulang kali menemukan zero-day yang serius dan menakutkan selama cukup lama tanpa diketahui publik
    NSO Group tidak punya jumlah personel, kemampuan, anggaran, atau perangkat keras seperti NSA
    Aku yakin NSA menyimpan banyak zero-day berguna dan kerentanan tanpa klik, dan bisa mengakses Windows, Linux, macOS, iOS, Android, Chrome, Edge, Firefox, Dropbox, OneDrive, Box, S3, dan lainnya sesuka hati
    Hanya saja mereka tidak memakai banyak dari yang mereka temukan karena itu bisa menimbulkan pertanyaan
    • Gagasan bahwa NSA memiliki banyak zero-day berguna dan kerentanan tanpa klik, serta dapat mengakses berbagai platform dan layanan, tampaknya sama sekali tidak kontroversial
      Kemarin Tucker Carlson merilis wawancara dengan pendiri Telegram, Pavel Durov, dan bagian yang paling menarik adalah klaim Durov bahwa badan intelijen AS diam-diam mencoba menghubungi para engineer Telegram untuk mengetahui pustaka open source apa yang digunakan Telegram, dan sebagainya
      Dugaannya karena mereka memiliki backdoor di cukup banyak pustaka populer
  • Ini terdengar sangat mirip dengan model ala Tiongkok, di mana warga mana pun bisa dipaksa membantu negara
    Mengingat besarnya porsi AS dalam infrastruktur internet, ini cukup bermasalah
    Ditambah lagi ada Five Eyes, jadi ungkapan Snowden tentang “internet” terasa cukup masuk akal
  • Tulisan yang lebih baik dan lebih baru ada di sini: https://www.zwillgen.com/law-enforcement/fisa-702-reauthoriz...
    Artikel yang awalnya ditautkan di thread itu adalah tulisan Desember 2023, dan versi FRRA tersebut bahkan tidak sampai ke pemungutan suara
    Yang ini membahas versi baru dengan beberapa pengecualian eksplisit
    Jika ingin tahu proses kerja legislasi di internal DPR AS, ada ini juga: https://www.msn.com/en-us/news/politics/gop-rages-over-fisa-...
  • Mengapa harus sah secara hukum untuk memaksa hampir semua orang menjadi mata-mata?
    • Itu tidak sah, dan mereka juga tidak bisa melakukan itu
      NSA tidak punya wewenang untuk memaksaku melakukan sesuatu
  • Kalau tidak punya akun Xitter, bagaimana cara mendapatkan konteks berita ini?
    Aku penasaran apakah ada cara lain selain mencari-cari
    Jika tidak login, tautan ini hanya menampilkan satu Xeet saja
    • Untuk melihat tanpa akun, threadreaderapp.com adalah satu-satunya cara