Pembaruan ChatControl: Denmark Tetap Melanjutkan Meski Ditentang Minoritas

• RUU ChatControl terus diproses di Denmark meski ditentang oleh sebagian kecil pihak
• Kekhawatiran terkait penerapan backdoor enkripsi di Uni Eropa semakin besar
• Banyak politisi mengusung nilai-nilai demokrasi, tetapi tindakan nyata mereka tidak konsisten
• Penanganan CSAM (materi eksploitasi seksual anak) memang diperlukan, tetapi pengawasan massal dan pelemahan enkripsi dipermasalahkan
• Warga menyampaikan pendapat kritis tentang situasi saat ini dan menuntut adanya langkah penanganan

---

Situasi dan Kekhawatiran di Denmark terkait RUU ChatControl

Latar belakang politik dan kekhawatiran warga

• Seorang warga Denmark menyampaikan kekhawatiran serius atas dorongan terhadap RUU ChatControl
• Para politisi menekankan dukungan terhadap demokrasi dan membanggakan penunjukan menteri dari spektrum kiri dan kanan, tetapi pada kenyataannya mereka mendorong RUU ini tanpa cukup mencerminkan pendapat publik
• Ia mengungkapkan rasa kecewa terhadap perilaku tersebut dan menyebut keputusan kebijakan terbaru ini sebagai batas terakhir kesabarannya

Tindakan warga dan respons politik

• Warga tersebut benar-benar menggunakan templat dari fightchatcontrol.eu untuk menyampaikan kekhawatiran dan pendapat kepada sebagian besar partai politik
• Ia secara khusus mencontohkan insiden peretasan NotPetya untuk menekankan bahaya backdoor enkripsi dan ancaman keamanan yang menyertainya
• Disebutkan bahwa hanya sedikit partai oposisi yang memberikan jawaban, sementara respons dari politisi lainnya sangat tidak memadai

Isi kebijakan dan kontroversi

• Ia setuju pada perlunya pengendalian materi eksploitasi seksual anak (CSAM), tetapi menyatakan penolakan keras terhadap penerapan backdoor enkripsi dan pengawasan tanpa pandang bulu
• Ditekankan bahwa pendekatan teknis semacam itu untuk menyelesaikan masalah CSAM tidak diinginkan dalam masyarakat demokratis

Kesimpulan dan permintaan warga

• Terdapat ungkapan rasa tidak berdaya, sekaligus pertanyaan kepada warga lain, pengembang, dan para ahli mengenai solusi atau arah respons lanjutan
• Bersamaan dengan kekhawatiran mendasar atas arah kebijakan ini, disoroti pula perlunya pembahasan publik dan penyusunan langkah penanganan yang lebih baik

[ndrgrd]

Itu alasan sensor yang selalu ampuh.

[forgotdonkey456]

Di dalam negeri juga ada pengawasan dan penyensoran dengan alasan memblokir konten ilegal, tetapi kenyataannya tidak ada satu pun yang berubah.
Melihat mereka masih hanya memblokir domain dan IP, metode yang cuma ampuh di awal tahun 2000-an, rasanya benar-benar menggelikan.

[GN⁺]

Komentar Hacker News

• Dulu masih mungkin memasang Signal secara terpisah lewat APK yang dibuat tanpa perangkat lunak pengawasan, karena UE bisa saja melarang versi tanpa pengawasan dari app store, tetapi metode ini sebentar lagi akan menjadi tidak mungkin karena sistem verifikasi pengembang Android yang akan diterapkan
  • Hal yang benar-benar menarik adalah bagaimana regulasi yang tadinya tampak terpisah akhirnya berkumpul dan bekerja seperti badai sempurna yang tak terhindarkan, sampai-sampai muncul candaan bahwa pertemuan Bilderberg hari Kamis itu benar-benar ada
  • Ada yang bertanya bagaimana jika seseorang membuat versi Signal tanpa pengawasan sebagai APK dan mendapat tanda tangan/verifikasi dari Google; menurut kebijakan Google, semua APK harus terhubung dengan identitas pengembang dan harus ditandatangani; Google mungkin saja tidak menyetujui Signal alternatif ini, tetapi klien Signal resmi bersifat open source sehingga siapa pun bisa memodifikasi dan mendistribusikannya; sejauh ini tampaknya belum ada dasar yang jelas bahwa Google akan melarang alternatif seperti itu
  • Banyak perangkat yang menjalankan versi Android lama yang tidak dikendalikan Big G; perangkat-perangkat ini masih mudah di-root dan bisa dipakai dengan bebas; jangan pernah "upgrade" dan abaikan propaganda bahwa itu buruk; sekaligus terasa ada kebutuhan untuk terus mendistribusikan aplikasi yang ramah perangkat lama dan menyebarkan gerakan melawan penghentian usia pakai produk yang direncanakan
  • Di GrapheneOS, Molly sebagai fork dari Signal kemungkinan akan tetap ada
  • Regulasi diperketat secara bertahap seperti merebus katak pelan-pelan; harus pindah ke alternatif dari sekarang; jika tetap harus memakai Android, kombinasi GrapheneOS dan Sandboxed Play Services adalah opsi yang lumayan
• Muncul rasa penasaran siapa sebenarnya yang begitu keras mendorong legislasi seperti ini, siapa yang mengusulkan, mendorong, dan melobi, karena hal-hal seperti ini tidak muncul begitu saja seperti fatamorgana
  • Swedia dan Denmark berada di garis depan; orang perlu tahu bahwa masyarakat Nordik ternyata lebih otoriter daripada yang dibayangkan
  • Ikuti aliran uang; perusahaan pengawasan AI seperti Thorn tampak sangat antusias terhadap regulasi seperti ini; artikel terkait ini juga direkomendasikan
  • Yang benar-benar mengejutkan adalah negara bahkan sulit menerima gagasan bahwa ia tidak boleh menyadap percakapan di antara semua individu; upaya negara-negara demokrasi Barat dulu untuk melawan totalitarianisme kini terasa sia-sia, karena Barat sendiri sedang berubah menjadi 'Big Brother'
  • Negara pada dasarnya memandang setiap hak atau privasi sebagai penghalang terhadap efisiensi atau biaya; itu memang dorongan alami dari negara
  • Para pelobi dari penyedia layanan pengawasan dan lembaga kepolisian aktif mendorong legislasi ini
• Thread ini mungkin akan dipenuhi ratusan orang yang berkata “undang-undang ini bodoh, tidak efektif, dan hanya orang bodoh yang akan mendukungnya”; sebenarnya hampir semua setuju soal itu; tetapi bagi yang penasaran siapa yang mendorong RUU seperti ini, kebanyakan adalah organisasi kepolisian; mereka berargumen bahwa mereka tidak bisa melacak aktivitas organisasi kriminal; misalnya di Inggris, kelompok kriminal mencuri mobil dan ponsel lalu menjualnya ke seluruh dunia; mereka menerima pesanan kendaraan tertentu lalu memuat dan mengirimkannya dalam kontainer dalam 24 jam; tidak ada cara untuk mengetahui bagaimana komunikasi itu berlangsung; dulu organisasi kriminal internasional besar sulit terbentuk, tetapi sekarang itu mungkin, dan semua orang merasakan dampaknya secara langsung lewat kenaikan premi asuransi dan sebagainya; premi asuransi mobil di Inggris naik 82% antara 2021 dan 2024, dan bahkan perusahaan asuransi pun merugi; seperti dalam serial “The Wire”, jika polisi sekarang tidak bisa menyadap komunikasi organisasi kriminal, mereka tidak bisa menjangkau keseluruhan organisasi; yang bisa dilakukan hanya menghukum beberapa anggota level jalanan; intinya, privasi adalah hak semua orang, tetapi organisasi kriminal berskala besar juga ikut membesar, menjadi lebih efisien, dan lebih pandai bersembunyi, dan biaya sosialnya harus ditanggung semua orang; poinnya bukan bahwa pembobolan enkripsi itu benar atau efektif secara nyata, melainkan inilah alasan polisi ingin mengakses catatan, karena mereka merasa tidak bisa menjalankan tugas dan disalahkan sebagai penyebab naiknya kejahatan
  • Itu memang benar, tetapi bagi organisasi kriminal internasional, menjalankan infrastruktur sendiri bukanlah hal sulit, sementara orang biasa justru harus hidup dengan kenyataan bahwa chat mereka disensor AI; pada akhirnya mobil tetap dicuri, dan polisi mungkin mengetuk pintu saya karena saya menghina Merz; target nyatanya mustahil dicapai, dan dalam situasi Eropa yang makin condong ke kanan ekstrem, efek sampingnya sangat berbahaya
  • Jika polisi bahkan tidak bisa melacak penyelundupan mobil secara utuh, maka masalahnya bukan kurangnya pengawasan privasi melainkan ketidaklayakan dasar; kalau kejahatan terorganisasi sebesar itu pun tidak bisa dihentikan, semuanya seharusnya dipecat
  • Ada keraguan apakah balasan-balasan di thread ini benar-benar serius; semua orang harus mengingat kutipan terkenal, "kalau enkripsi dibuat ilegal, hanya penjahat yang akan memakai enkripsi"; langkah berikutnya adalah menjadikan penggunaan program yang berusaha menghindari pengawasan sebagai tindakan ilegal; polisi sering menangkap pelaku lewat forensik atau bukti di lokasi, dan hanya dengan mengetahui jenis messenger yang mereka pakai, secara teknis itu bisa menjadi tindak pidana; orang bisa masuk penjara hanya karena memakai teknologi enkripsi, dan itu bisa dijadikan dasar untuk menyelidiki kerabat di sekitarnya; untuk saat ini saya menentangnya, tetapi kalau pemerintah sudah jelas menunjukkan niat pengawasan, sulit mengatakan itu mustahil
  • Yang penting adalah meskipun benar organisasi kriminal itu berbahaya, memberi negara kewenangan untuk mengakses percakapan terenkripsi semua orang adalah pilihan yang jauh lebih buruk; lebih baik cari cara lain untuk menghentikan pencurian mobil
  • Polisi sekarang harus kembali lebih banyak melakukan ‘penyelidikan klasik’: menangkap anggota level bawah, memaksa mereka membocorkan atasan, dan memasang wire; masalah mendasarnya adalah polisi bahkan tidak menuntut pelaku kejahatan level rendah dengan benar dan malah cepat melepaskannya lagi
• Yang benar-benar kita inginkan adalah bisa memakai aplikasi resmi tanpa Apple Store atau Google Play; yang sebenarnya sedang dilakukan justru menyerahkan data kita ke perusahaan seperti Palantir, dan bahkan perusahaan itu berasal dari negara yang berulang kali mengancam Greenland
• Sudah tak terhitung berapa kali upaya pelarangan enkripsi berakhir gagal; rasanya tidak masuk akal bahwa orang-orang yang terus mengajukan kebijakan bodoh seperti ini tidak tahu apa-apa tentang enkripsi tetapi masih menganggapnya diinginkan; meski sudah ada begitu banyak diskusi dan penolakan, mereka tampak seolah tidak pernah sekali pun mendengarkan para ahli; masa depan terasa sangat mengkhawatirkan; ada jauh lebih banyak hal penting di dunia, tetapi mereka justru fokus merusak privasi online dan membuat komunikasi menjadi berbahaya; tujuannya bisa dipahami, tetapi pelaksanaannya sangat absurd sehingga bahkan membuat orang-orang yang katanya ingin dilindungi menjadi lebih berisiko; sistem verifikasi usia juga sama saja: pada praktiknya hanya membuat data sensitif bolak-balik lewat VPN asing murah; menyebut itu aman benar-benar menggelikan
  • Saya tidak menganggap mereka punya tujuan mulia atau niat baik; mereka paham betul bahwa tujuan kebijakan ini adalah kontrol, dan mereka mendorongnya dengan sadar; kalau kita melihatnya sebagai ‘niatnya baik tapi bodoh’, kita justru meremehkan bahaya nyatanya; lebih tepat melihatnya sebagai upaya yang dijalankan secara sistematis untuk memperoleh lebih banyak kekuasaan
  • Tren yang paling mengganggu akhir-akhir ini adalah terasa seperti ketidakmampuan merajalela di seluruh lapisan masyarakat; para pemimpin, pakar, dan orang-orang di bidang sains tampak kurang kompeten dalam menjalankan tugas; entah ini tren nyata atau sekadar perasaan, tapi tetap sangat mengkhawatirkan
  • Alasan rencana seperti ini selama ini bisa kehilangan tenaga adalah karena platform PC dan lingkungan source code yang bebas; siapa pun bisa membuat versi bersih sendiri dengan gcc, sehingga pelarangan enkripsi tidak bisa benar-benar berjalan efektif; di Android hal ini tidak bisa dijamin, dan di iOS bahkan tidak mungkin; ketika iOS (iPhoneOS) dirilis, entah kenapa terasa seperti borgol dipasang di pergelangan tangan, dan disayangkan dulu tidak ada tekanan hukum yang cukup untuk memaksanya lebih terbuka
  • ‘Tujuan yang tampak di permukaan’ yang ingin mereka capai, seperti perlindungan anak, bukanlah inti sebenarnya; tujuan teknis yang sesungguhnya adalah memaksa semua messenger menanamkan ‘modul penyensoran’ yang menjalankan model klasifikasi gambar antara server dan klien, dan nanti juga teks; kalau struktur ini terbentuk, awalnya mungkin hanya gambar/URL yang menjadi objek sensor, tetapi pada akhirnya sangat mungkin meluas otomatis ke teks; begitu infrastrukturnya berubah, akan mudah muncul logika bahwa “karena risikonya sama, teks juga tentu bisa dipindai”; arahnya bahkan berpotensi menimbulkan risiko keamanan nasional yang nyata bagi seluruh Eropa
  • Upaya “menghapus enkripsi” akan terus diulang karena cukup berhasil satu kali saja maka semuanya selesai; karena itu sangat penting untuk meningkatkan kewaspadaan di mana-mana
• Muncul pertanyaan mengapa UE mau mempertaruhkan pencapaian positif yang telah dibangunnya dengan usulan yang sebegitu katastrofik; jika rancangan seperti ini lolos, hampir semua upaya itu bisa menjadi tak berarti
  • Pada akhirnya UE juga retak seperti pemerintah negara mana pun ketika kepentingan bisnis ikut masuk; lobi, kepentingan finansial, dan hak warga selalu berbenturan; terasa bahwa keserakahan memang tidak ada batasnya
• Timbul pertanyaan apa sebenarnya rencananya; apakah tujuannya adalah menyelesaikan semuanya hanya dengan pemindaian di sisi klien sehingga backdoor end-to-end encryption sama sekali tidak lagi diperlukan; misalnya pada iOS juga, apakah lewat regulasi app store UE semua aplikasi akan diwajibkan memasukkan fungsi penyensoran ini; ada rasa ingin penjelasan yang lebih rinci
  • Semua aplikasi chat akan diwajibkan mematuhi kewenangan pemerintah, dan jika dibuat tanpa izin maka pembuatnya menjadi kriminal; strukturnya mirip dengan Online Safety Act di Inggris; misalnya pengelola 4chan bisa ditangkap saat berkunjung ke Inggris
• Kebijakan soal pornografi, kontrol chat, dan verifikasi usia menyebar secara global, dan muncul pertanyaan bagaimana, kapan ini akan berakhir, dan akan meluas sejauh apa, serta apa hasil nyatanya di dunia nyata
  • Tujuan akhirnya adalah media yang dikendalikan secara politik; mula-mula pelarangan berbagi pornografi, lalu kekerasan, lalu pembongkaran kebusukan polisi, dan akhirnya diperluas ke semua informasi yang merugikan pihak berkuasa; dalih “keamanan” dan “pencegahan kerugian” makin lama makin tipis, tetapi cakupan sensor hanya terus meluas
  • Jika orang tidak bisa melakukan percakapan rahasia dan membentuk organisasi politik nonpublik, demokrasi pada akhirnya akan runtuh; di masa lalu saat era offline ini tidak terlalu jadi masalah, tetapi sekarang ketika masyarakat telah direstrukturisasi secara online, bahayanya jauh lebih besar; hasilnya, kekuatan anti-demokrasi akan terpilih dan menggunakan alat ini untuk melumpuhkan oposisi lalu mempertahankan kekuasaan selamanya
  • Tidak ada pemimpin tunggal yang mengendalikan semua ini; hanya kesalahan yang kacau-balau namun bergerak seperti masterplan raksasa
  • Muncul juga guyonan berupa analogi, “Apakah Anda punya lisensi untuk paket TCP ini?”
  • Bisa saja muncul struktur di mana ISP rumahan hanya meneruskan trafik yang ditandatangani oleh sertifikasi perangkat dari vendor perangkat yang sudah terkenal; perangkat lunak yang dianggap “berbahaya” tidak akan mendapat hak tanda tangan sertifikasi pada secure enclave, sehingga entah mengirim paket dalam plaintext atau tidak, trafiknya akan ditolak langsung oleh ISP
• Ada yang bertanya apakah hasil pemungutan suara bisa dilihat secara resmi
  • Katanya memo pemungutan suara biasanya bocor beberapa hari kemudian lewat netzpolitik.org dan sebagainya
• Muncul firasat tentang kapan nanti kita akan saling berkomunikasi dengan bertukar file teks terenkripsi, “tik tok, tik tok”, seolah hanya tinggal masalah waktu