- Tuntutan pemerintah Inggris menyangkut hak akses menyeluruh atas semua konten pengguna terenkripsi yang diunggah ke iCloud, sehingga melampaui kerja sama penyidikan satu negara dan mengguncang janji keamanan bagi pengguna di seluruh dunia
- Perintah tersebut disampaikan sebagai technical capability notice berdasarkan Investigatory Powers Act (IPA) 2016, dan menuntut Apple membuat backdoor yang memungkinkan otoritas keamanan Inggris mengakses data terenkripsi di seluruh dunia
- Apple bisa menjadi kesulitan memberi tahu pengguna bahwa enkripsi terkuat mungkin tidak lagi memberikan keamanan penuh, dan hukum terkait bahkan menjadikan pengungkapan keberadaan tuntutan itu sendiri sebagai tindak pidana
- Apple kemungkinan akan menghentikan layanan penyimpanan terenkripsi di Inggris alih-alih melanggar janji keamanannya, tetapi pilihan itu tidak menghapus perintah akses backdoor Inggris terhadap layanan di negara lain, termasuk Amerika Serikat
- Perintah ini melemahkan Advanced Data Protection iCloud yang diperkenalkan pada 2022, sementara Apple dan para pakar keamanan memperingatkan bahwa backdoor juga akan menjadi titik masuk bagi pelaku jahat
Tuntutan akses iCloud rahasia dari Inggris
- Muncul laporan bahwa pemerintah Inggris secara diam-diam menuntut Apple memberikan hak akses menyeluruh ke semua konten pengguna terenkripsi yang diunggah ke cloud
- Perintah rahasia tersebut dilaporkan dikeluarkan bulan lalu, dan menuntut Apple membuat backdoor yang memungkinkan otoritas keamanan Inggris mengakses data pengguna terenkripsi di seluruh dunia
- Tuntutan ini dinilai berada pada tingkat yang belum pernah terjadi sebelumnya dan sulit ditemukan di negara demokratis lain
Technical capability notice dan IPA
- Perintah tersebut disampaikan dalam bentuk technical capability notice yang dikirim Menteri Dalam Negeri Inggris kepada Apple
- Dasar hukumnya adalah Investigatory Powers Act (IPA) Inggris tahun 2016
- Undang-undang ini memungkinkan lembaga penegak hukum memaksa perusahaan bekerja sama ketika diperlukan untuk pengumpulan bukti
- Para pengkritik menyebut undang-undang ini sebagai “Snooper’s Charter”
- Juru bicara Apple menolak memberikan komentar terkait
- Kementerian Dalam Negeri juga menyatakan tidak membahas tuntutan teknis, serta tidak mengonfirmasi maupun membantah keberadaan pemberitahuan tertentu
- Hukum terkait menjadikan pengungkapan fakta bahwa pemerintah telah mengajukan tuntutan semacam itu sebagai tindak pidana
Batasan pemberitahuan kepada pengguna dan cakupan internasional
- Seseorang yang mendapat pengarahan tentang situasi ini menilai Apple juga akan dilarang memperingatkan pengguna bahwa Advanced Data Protection tidak lagi memberikan keamanan penuh
- Orang yang sama menilai mengejutkan bahwa pemerintah Inggris meminta Apple melakukan pengawasan terhadap pengguna non-Inggris tanpa sepengetahuan pemerintah negara terkait
- Seorang mantan penasihat keamanan Gedung Putih mengonfirmasi keberadaan perintah Inggris tersebut
Kemungkinan respons Apple dan dampak pada fitur iCloud
- Orang-orang yang memahami perkara ini menilai Apple lebih mungkin menghentikan penyediaan layanan penyimpanan terenkripsi di Inggris daripada melanggar janji keamanan kepada pengguna
- Penghentian layanan di Inggris tidak memengaruhi perintah akses backdoor Inggris terhadap layanan di negara lain, termasuk Amerika Serikat
- Apple sebelumnya juga pernah menyatakan dapat mempertimbangkan menarik layanan seperti FaceTime dan iMessage dari Inggris alih-alih mengompromikan keamanan
- Perintah ini melemahkan Advanced Data Protection yang diluncurkan Apple pada 2022
- Fitur ini memungkinkan pengguna memilih penerapan enkripsi end-to-end pada lebih banyak kategori data iCloud, seperti Photos, Notes, Voice Memos, cadangan Messages, dan cadangan perangkat
- Data tersebut dirancang agar tidak dapat diakses oleh siapa pun, termasuk Apple
Enkripsi cadangan Android oleh Google
- Google telah menerapkan enkripsi default pada cadangan ponsel Android sejak 2018
- Juru bicara Google, Ed Fernandez, tidak menjawab langsung apakah pemerintah pernah meminta backdoor, tetapi jawabannya menyiratkan bahwa tidak ada backdoor
- Fernandez menyatakan bahwa Google tidak dapat mengakses data cadangan end-to-end terenkripsi Android meskipun ada perintah hukum
Amandemen IPA 2023 dan kekhawatiran Apple sebelumnya
- IPA diamandemen pada 2023 sehingga Kementerian Dalam Negeri dapat melarang layanan enkripsi tertentu melalui technical capability notice
- Saat itu Apple menilai amendemen yang diusulkan sebagai “penyalahgunaan kewenangan yang belum pernah terjadi sebelumnya” oleh pemerintah
- Apple khawatir, jika amendemen diberlakukan, Inggris dapat secara diam-diam menolak fitur perlindungan pengguna baru di seluruh dunia, sehingga Apple tidak dapat menawarkan fitur tersebut kepada pelanggan
Sikap Apple dan industri keamanan terhadap backdoor
- CEO Apple Tim Cook secara konsisten mengatakan bahwa akses backdoor enkripsi bagi otoritas juga dapat membuka pintu bagi “bad guys” untuk mengakses data pengguna
- Para pakar keamanan siber sepakat bahwa jika titik masuk semacam itu dibuat, hanya soal waktu sebelum pelaku jahat menemukannya
- Sikap Apple menguat setelah perusahaan berhasil melawan perintah Amerika Serikat pada 2016 yang menuntut pembukaan kunci iPhone pelaku penembakan San Bernardino di California, AS
Perubahan perdebatan enkripsi di AS dan intrusi terkait China
- Lembaga penegak hukum AS sudah lama menentang enkripsi, tetapi belakangan kekhawatiran lebih besar muncul terkait intrusi siber berskala besar yang dikaitkan dengan peretas yang didukung negara China
- Para penyerang menyusup ke operator telekomunikasi besar dan dapat memperoleh akses tak terbatas ke panggilan telepon pribadi
- Dalam konferensi pers pada Desember, perwakilan Departemen Keamanan Dalam Negeri AS bersama pejabat FBI memperingatkan agar tidak mengasumsikan jaringan telepon tradisional memberikan privasi
- Pada kesempatan yang sama, mereka menyarankan penggunaan komunikasi terenkripsi jika memungkinkan
- Pada bulan yang sama, FBI, NSA, dan CISA menerbitkan imbauan bersama tentang kampanye siber China, serta merekomendasikan agar lalu lintas dienkripsi secara end-to-end sejauh mungkin
Tanggapan kelompok masyarakat sipil
- Kelompok kampanye privasi Big Brother Watch menyatakan bahwa upaya ini, yang dilakukan dengan dalih menanggapi kejahatan dan terorisme, tidak akan membuat Inggris lebih aman
- Kelompok tersebut menilai upaya itu akan melemahkan hak dasar dan kebebasan sipil seluruh penduduk
1 komentar
Opini Hacker News