- Delegasi intelijen parlemen Prancis secara resmi mendukung pelemahan enkripsi end-to-end pada WhatsApp, Signal, dan Telegram agar hakim dan petugas intelijen dapat memperoleh akses tertarget ke pesan yang saat ini bahkan tidak bisa dibaca oleh platform itu sendiri
- Delegasi itu menyebut ketidakmampuan mengakses isi komunikasi terenkripsi sebagai “hambatan besar” bagi kerja peradilan dan intelijen, tetapi mengubah struktur di mana kunci dekripsi berada di perangkat pengguna akan menciptakan celah yang dapat disalahgunakan, dibocorkan, dipanggil secara hukum, atau diretas
- Aparat penegak hukum sebenarnya sudah memiliki kewenangan RDI untuk mengumpulkan data dengan membobol perangkat target melalui penyadapan dan penangkapan jarak jauh, tetapi delegasi menilai jalur обход ini saja tidak cukup
- Senator Cédric Perrin mendorong pendekatan menambahkan peserta hantu sebagai penerima ketiga yang tidak terlihat di dalam percakapan, sementara pihak yang menentang memperingatkan bahwa tidak ada backdoor yang “hanya bisa dipakai oleh pihak baik”
- Senator Olivier Cadic berhasil mengamankan amendemen yang menuliskan perlindungan enkripsi ke dalam hukum Prancis dan melarang kewajiban backdoor pada layanan pesan; Senat mengadopsinya pada Maret 2025, tetapi setelah ditinjau Majelis Nasional, prosesnya mandek
Rekomendasi delegasi intelijen parlemen Prancis soal akses ke pesan terenkripsi
- Delegasi intelijen parlemen Prancis secara resmi mendukung pelemahan enkripsi end-to-end yang melindungi percakapan WhatsApp, Signal, dan Telegram, agar hakim dan petugas intelijen dapat memperoleh akses tertarget ke pesan yang saat ini bahkan tidak bisa dibaca oleh platform tersebut
- Delegasi beranggotakan 8 orang, terdiri dari 4 anggota Majelis Nasional dan 4 senator, pada hari Senin menerbitkan kesimpulan yang menyebut ketidakmampuan mengakses isi komunikasi terenkripsi sebagai “hambatan besar” bagi kerja peradilan dan intelijen
- Dalam enkripsi end-to-end, kunci dekripsi berada di perangkat pengguna, bukan di server perusahaan, sehingga platform memang dirancang agar tidak benar-benar bisa membaca pesan
- Jika sifat ini dihapus, akan tercipta struktur yang memungkinkan pesan dibaca atas permintaan aparat, dan struktur yang sama juga menjadi celah yang dapat disalahgunakan, dibocorkan, dipanggil secara hukum, atau diretas
- Polisi dan badan intelijen Prancis sudah lama mempersoalkan bahwa meski mereka dapat menyadap panggilan telepon dan SMS yang ada dengan surat perintah, platform terenkripsi melewati kemampuan tersebut
Jalur pintas RDI yang sudah ada dan keterbatasannya
- Delegasi mengakui bahwa aparat penyidik sebenarnya sudah memiliki jalur pintas bernama RDI
- RDI adalah “pengumpulan data digital”, yaitu dengan membobol perangkat target untuk mengumpulkan isi perangkat dalam jumlah besar melalui penyadapan jarak jauh atau penangkapan jarak jauh
- Pendekatan ini memberikan akses bukan hanya ke pesan tertentu, tetapi ke seluruh ponsel, sehingga badan intelijen bisa memperoleh jauh lebih banyak data daripada sekadar pesan yang sedang mereka buru
- Meski demikian, delegasi menilai RDI saja tidak cukup
Upaya legislasi Cédric Perrin dan logika penolakannya
- Senator Cédric Perrin telah mendorong isu ini selama lebih dari setahun, dan dalam pembahasan RUU perdagangan narkoba ia berhasil mengamankan amendemen yang mewajibkan platform pesan menerapkan langkah teknis yang diperlukan agar badan intelijen dapat mengakses “isi yang dapat dipahami” dari komunikasi dan data
- Jika tidak mematuhi, dendanya bisa mencapai 2% dari pendapatan tahunan global, dan meski Senat meloloskannya, Majelis Nasional membatalkannya setelah ditentang oleh anggota parlemen Macronist, kubu kiri, hingga Rassemblement National
- Perrin saat itu mengatakan tidak ada perbedaan antara cara yang berlaku untuk SMS dan email dengan cara yang akan diterapkan pada WhatsApp, Signal, dan Telegram, dan ia mendapat dukungan dari Menteri Dalam Negeri saat itu Bruno Retailleau serta Menteri Kehakiman Gérald Darmanin
- Logika ini memperlakukan pesan terenkripsi sebagai sekadar satu lagi saluran komunikasi yang harus berada dalam jangkauan akses negara, sambil mengabaikan bahwa platform-platform ini ada justru untuk menciptakan kategori komunikasi yang berbeda
- Anggota parlemen RN Aurélien Lopez-Liguori menolak dengan alasan bahwa karena kunci dekripsi berada di tingkat perangkat pengguna dan tidak tersentralisasi di suatu tempat dalam platform, maka harus dipasang backdoor pada semua komunikasi
- Lopez-Liguori memperingatkan bahwa langkah seperti itu akan jauh melampaui ruang lingkup penanggulangan perdagangan narkoba, dan akan memungkinkan “peretas pertama yang muncul” mengakses komunikasi
- Secara teknis, ini adalah masalah yang sama dengan kesimpulan lama di dunia kriptografi: tidak ada backdoor yang “hanya bisa dipakai oleh pihak baik”
Pendekatan ‘peserta hantu’ dan perdebatan soal akses tertarget
- Perrin mengatakan amendemen sebelumnya tidak bertujuan memperoleh kunci enkripsi, melainkan menambahkan peserta hantu ke percakapan sebelum enkripsi berlangsung
- Pendekatan peserta hantu berarti platform secara diam-diam menambahkan penerima ketiga yang tidak terlihat ke percakapan antara dua orang, yakni petugas intelijen
- Dalam pendekatan ini, enkripsi secara teknis tetap berjalan, tetapi salah satu peserta percakapan menjadi negara
- Perrin menolak tafsir bahwa ada masalah kebebasan sipil, dengan mengatakan perlindungan kebebasan publik telah ditangani melalui pengawasan administratif dan yudisial
- Laporan delegasi menyimpulkan bahwa akses tertarget bukanlah hal yang mustahil secara teknis, dan menyebut kelompok ahli yang dibentuk Komisi Eropa sedang meninjau peta jalan teknis untuk mewujudkan akses semacam itu
- Masalahnya bukan pengawasan massal untuk membaca semua pesan WhatsApp, melainkan bahwa infrastruktur untuk akses tertarget dapat meluas dari kasus terorisme ke kejahatan terorganisir, narkoba, imigrasi, dan pengawasan politik, serta bahwa sistem pengguna hantu ala Prancis dapat dituntut juga oleh pemerintah yang kurang demokratis
Legislasi tandingan di Prancis dan jalur hukum yang masih tersisa
- Bahkan di dalam mayoritas kanan dan tengah di Senat, ada anggota parlemen yang tidak setuju dengan arah delegasi intelijen
- Senator Olivier Cadic dari Centrist Union berhasil mengamankan amendemen yang justru berlawanan dalam RUU terpisah terkait ketahanan infrastruktur penting dan keamanan siber, yang menuliskan perlindungan enkripsi ke dalam hukum Prancis dan melarang kewajiban pemasangan backdoor pada layanan pesan
- Senat mengadopsi amendemen ini pada Maret 2025
- Laporan delegasi intelijen secara langsung mengkritik ketentuan itu karena dianggap melemahkan kerangka hukum teknologi intelijen dan investigasi serta menghambat penerapannya
- Cadic mengatakan ia mendukung pelacakan penjahat, tetapi Prancis tidak boleh memakai alat yang bisa meruntuhkan negaranya sendiri, dan “kita tidak boleh menciptakan kerentanan kita sendiri”
- RUU Cadic mandek setelah ditinjau di komite Majelis Nasional pada September
- Awal tahun ini, Perdana Menteri saat itu Sébastien Lecornu menugaskan Florent Boudié, ketua komite hukum Majelis Nasional, untuk meninjau “kemungkinan perubahan” pada kerangka hukum yang ada guna mengakses komunikasi terenkripsi
- Sarana legislasi yang akan dipakai untuk upaya baru itu belum ditentukan, dan para anggota parlemen disebut sedang menunggu hasil dari Boudié sambil tetap terbuka, jika perlu, pada proposition de loi baru
- Badan intelijen Prancis sudah memiliki kewenangan RDI untuk membobol perangkat individual, surveillance algorithmique yang diperluas tahun lalu, kewenangan penyadapan satelit, penyadapan tradisional, akses metadata, dan kerja sama operator telekomunikasi Prancis
- Inti perdebatan baru ini adalah apakah kategori komunikasi yang dilindungi oleh matematika dan tahan terhadap penyadapan negara akan direkayasa ulang untuk menghapus ketahanan itu; delegasi mendukungnya, tetapi premis dasar kriptografi tidak berubah
2 komentar
Reverse Les Misérables itu apa ya deg-degan
Komentar Hacker News
Artikel ini membahas situasi yang jauh lebih bernuansa daripada yang biasanya diperdebatkan di judul atau komentar. Di kalangan politik Prancis pun suaranya terbelah ke dua arah, dan sejauh ini pihak yang mengatakan “pertahankan enkripsi dan lindungi dengan hukum” masih sedikit unggul
“Senator Olivier Cadic dari aliansi tengah berhasil mendapatkan amendemen dengan isi yang sepenuhnya berlawanan dalam RUU terpisah tentang ketahanan infrastruktur inti dan keamanan siber. Amendemen ini menuliskan perlindungan enkripsi ke dalam hukum Prancis, dan melarang kewajiban memasang backdoor pada layanan pesan. Senat mengadopsinya pada Maret 2025”
Artikel ini keliru memberi kesan bahwa Telegram sejajar dengan WhatsApp dan Signal seolah-olah memakai enkripsi end-to-end
Telegram secara default bahkan tidak mencoba memakai enkripsi end-to-end. WhatsApp mengklaim end-to-end encryption, tetapi tidak open source, sedangkan Signal memang terenkripsi end-to-end
Hanya build seperti Molly yang tidak menyertakan binary blob milik Google, dan menurut saya blob seperti itu setidaknya bisa dipakai untuk mengekstrak sebagian metadata. Meski begitu, sistem operasinya sendiri tetap menjadi risiko, bahkan di Molly atau klien Matrix. Walaupun ada transparansi soal perangkat tertaut, tampaknya tidak banyak orang yang akan sadar kalau ada perangkat tertaut diam-diam. Cara termudah pada akhirnya tetap rekayasa sosial, dan itu juga terjadi dalam serangan terorganisasi baru-baru ini yang menargetkan Signal messenger milik politisi Jerman. Untuk orang-orang seperti ini, sepertinya perlu ada versi resmi aplikasi Signal yang tidak mendukung perangkat tertaut
[1] https://news.ycombinator.com/item?id=46081855
[2] https://www.politico.eu/article/hackers-attack-phone-of-germ...
Pejabat tinggi NSA pernah berkata secara terbuka, “kami membunuh orang berdasarkan metadata”
Saya tidak kenal siapa pun yang memakainya. Saya pernah mengirim reset kata sandi ke beberapa orang lewat itu, tetapi setengahnya bahkan tidak paham. Fitur secret chat memang ada, tetapi dalam praktiknya tidak terlalu berguna
Jadi artikel itu bisa dibaca bukan sebagai pernyataan bahwa seluruh Telegram terenkripsi end-to-end, melainkan bahwa Telegram mendukung fitur seperti itu
Pada akhirnya sepertinya kita harus membiarkan kubu anti-enkripsi mendapatkan apa yang mereka mau, lalu semuanya gagal besar. Sebanyak apa pun nasihat para ahli, tampaknya mereka tidak akan mau percaya sebelum melihat langsung dampak negatif dari pelemahan enkripsi
Baru setelah itu, saat terjadi bencana yang akan diberitakan besar-besaran seperti penculikan anak atau skandal seks politik yang melibatkan politisi terkenal, publik umum akan memahami bahwa enkripsi yang lemah pada dasarnya bukan enkripsi sama sekali
Sementara itu para penjahat akan lebih dulu beralih ke sistem pesan yang lebih canggih seperti steganografi
Jika seseorang melakukan peretasan yang cukup terkenal, itu hanya akan menjadi alasan untuk membenarkan lebih banyak undang-undang dan kewenangan polisi yang lebih besar
https://thebad.website/comic/accelerationism
Begitulah Pakistan akhirnya mendapatkan bom nuklir. Prancis saat itu hanya sedang mencari teman
Jadi di Prancis nanti orang bahkan tidak boleh mengirim teks ngawur yang hanya dimengerti dia dan temannya. Apakah kemampuan membuat bahasa baru yang cuma dipahami antar-teman juga akan dilarang. Apakah berbisik juga akan dilarang
Atau apakah mengenkripsi sesuatu dengan alat seperti https://github.com/filosottile/age, lalu mengubahnya menjadi teks dan menaruhnya dalam chat yang tidak terenkripsi untuk dikirim juga akan dilarang
echo "Am I doing something illegal, France?" | age -e -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p -a -
-----BEGIN AGE ENCRYPTED FILE-----
YWdlLWVuY3J5cHRpb24ub3JnL3YxCi0+IFgyNTUxOSBjTVQ5VTdMaTlnRkEyT1BY
MHZPc0lncHFvbS9FMTlDa2FkK3JQZy9sQnprClRFN3lNQUtnNzJWK0RxQVlYNE1q
NCtlNFJTUWpwZExJSDMvSGlRL2VHc1EKLS0tIC95bEErRU9NNERJRVVuYlMwUFg4
WUx1R0IyTHd1d2dxQTdqU0NJWlF0MXMKL1x9fz+ZVObYrn3bY/IdVBsd4KYxn78P
aWePVjaRUityGTkndNSy6gg1meVky22iv4rxd9MZ4XYnsGJDfRUmkVZhQcCxag==
-----END AGE ENCRYPTED FILE-----
Saya pernah membahas masalah ini dengan polisi senior Prancis. Orang itu terutama menangani kejahatan seksual terhadap anak, jadi pembahasannya dari sudut pandang itu
Sejauh yang saya pahami, mereka juga sangat sadar bahwa walaupun hukum seperti ini lolos, sebagian besar aktivitas kriminal akan berpindah ke opsi lain yang lebih aman. Hanya saja pelaku kriminal biasa tidak terlalu cakap secara teknis. Saat ini WhatsApp menyediakan end-to-end encryption secara default, dan itu membuat akses ke materi eksploitasi seksual anak menjadi sangat mudah. Tujuannya adalah menghilangkan sarana enkripsi end-to-end yang mudah ini agar menaikkan hambatan masuk dan mengurangi jumlah orang yang bisa mengaksesnya
Yang mengkhawatirkan adalah siapa pun yang memakai enkripsi akan dianggap mencurigakan. Di situ ada pelaku kejahatan seksual terhadap anak dan pengedar narkoba, tetapi juga aktivis
Jika yang ingin ditargetkan hanya jaringan eksploitasi seksual anak, saya terpikir satu cara. Sebagian besar gambar seperti itu sudah dikenal dan telah lama beredar, jadi kalau gambar yang dikirim di-hash lalu dibandingkan dengan checksum gambar yang sudah diketahui, bukankah pengirim yang mencurigakan bisa dengan mudah ditandai dan ponsel pengguna itu bisa diakses. Saya penasaran apakah ini realistis, atau ada hal yang saya lewatkan
Tentu saja semua ini demi melindungi anak-anak
Jika negara tidak bisa memahami ocehan antara kamu dan teman-temanmu, kamu akan diam-diam terus diselidiki sebagai organisasi pra-kriminal. Soalnya mungkin saja kamu dan teman-temanmu sedang melakukan “kejahatan pikiran”
Mereka sudah melarang kebebasan beragama dan budaya, jadi apa lagi yang tidak mungkin mereka larang
Saya pernah membahas masalah ini dengan polisi senior Prancis. Orang itu terutama menangani kejahatan seksual terhadap anak, jadi dia bicara dari sudut pandang itu
Sejauh yang saya pahami, mereka juga sangat sadar bahwa walaupun hukum seperti ini lolos, sebagian besar aktivitas kriminal akan berpindah ke opsi lain yang lebih aman. Hanya saja pelaku kriminal biasa tidak terlalu cakap secara teknis. Saat ini WhatsApp menyediakan end-to-end encryption secara default, dan itu membuat akses ke materi eksploitasi seksual anak menjadi sangat mudah. Tujuannya adalah menghilangkan sarana end-to-end encryption yang mudah ini agar menaikkan hambatan masuk dan mengurangi jumlah orang yang bisa mengakses jaringan semacam itu
Tentu yang mengkhawatirkan adalah siapa pun yang memakai enkripsi akan dianggap mencurigakan. Di situ ada pelaku kejahatan seksual terhadap anak dan pengedar narkoba, tetapi juga aktivis dan lainnya
Jika yang ingin ditargetkan hanya jaringan eksploitasi seksual anak, saya terpikir satu cara. Sebagian besar gambar seperti itu sudah dikenal dan telah lama beredar, jadi kalau gambar yang dikirim di-hash lalu dibandingkan dengan checksum gambar yang sudah diketahui, bukankah pengirim yang mencurigakan bisa dengan mudah ditandai dan ponsel pengguna itu bisa diakses. Saya penasaran apakah ini realistis, atau ada hal yang saya lewatkan
Bukankah itu menjelaskan bentuk awal chat control yang pernah diusulkan UE
https://www.eff.org/deeplinks/2025/09/chat-control-back-menu...
https://csa-scientist-open-letter.org/FAQ
Pertama, negara Prancis sama sekali tidak tertarik mendapatkan akses ke pesan seperti ini untuk membantu anak-anak. Buktinya adalah bahwa polisi maupun badan intelijen Prancis tidak menyelidiki kasus kekerasan terhadap anak
Polisi hanya menyelidikinya ketika benar-benar tidak bisa dihindari. Kekerasan terhadap anak kebanyakan dilakukan oleh orang-orang yang punya akses ke anak. Kekerasan terhadap anak membutuhkan keberadaan anak. Lalu siapa pelakunya? Guru, guru olahraga dan pelatih, serta pekerja layanan kesejahteraan anak. Di Prancis, klub olahraga hampir sepenuhnya dijalankan dengan dana pemerintah. Mayoritas pelaku tentu saja adalah pegawai pemerintah. Layanan kesejahteraan anak memang menyelidiki kasus kekerasan terhadap anak, tetapi akses ke pesan ini tidak akan diberikan kepada mereka. Jadi niat untuk memberikan akses pesan demi kasus kekerasan terhadap anak adalah nol
Logika ini benar-benar konyol. Mereka bilang ingin mengakses pesan seperti ini untuk menyelidiki kekerasan terhadap anak, tetapi yang diminta justru adalah memberi akses ke pesan semua orang kepada mata-mata Prancis dan penyelidik pajak. Penyidik kekerasan terhadap anak sendiri bahkan tidak disebut
Dan bukan cuma itu. Prancis dikenal sebagai salah satu dari sedikit negara UE tempat akses ke apa yang disebut manga hentai legal dan dijual di kios koran di Eropa Barat
Jika negara Prancis benar-benar tertarik memerangi kejahatan seksual terhadap anak, daripada menangkap penjahat mereka seharusnya mengeluarkan anggaran untuk merawat anak-anak yang katanya mereka “bantu”. Tetapi yang sebenarnya mereka lakukan justru seperti ini
https://www.rfi.fr/en/france/20250502-french-child-welfare-s...
Setidaknya mereka membiarkan hal seperti itu terjadi, dan pada praktiknya mereka mempekerjakan orang-orang yang mau melakukan pekerjaan itu dengan gaji sangat rendah karena mereka bisa mendapat akses ke anak-anak yang rentan
Jika ini tidak dibenahi lebih dulu, menangkap penjahat jelas hanya akan membuat keadaan anak-anak menjadi lebih buruk. Negara Prancis gagal total dalam ujian ini
Situasi sekolah di Prancis, masalah imigrasi, dan penurunan kualitas guru yang berlangsung setidaknya 30 tahun menunjukkan seberapa besar negara peduli pada masa depan anak-anak. Di sini pun negara gagal total
Saya bahkan belum menyinggung situasi pengungsi di Paris. Sudah jelas bahwa situasi itu menciptakan prostitusi anak dalam skala besar. Di sini pun negara tampak tidak mau membantu anak-anak. Dengan kata lain, negara Prancis sama sekali tidak membantu anak-anak, atau setidaknya sepenuhnya tidak kompeten
Jadi maaf, tetapi usulan Anda meleset total dari inti masalah
Saya mulai berpikir bukankah enkripsi seharusnya dijadikan kelas yang dilindungi, sehingga pernyataan anti-enkripsi bisa diklasifikasikan sebagai ujaran kebencian
Mari mulai memasukkan beberapa politisi seperti ini ke penjara karena kebodohan mereka
Bagaimana mereka tahu apa yang terenkripsi. Bisa saja saya cuma suka mengirim deretan byte acak lewat jaringan
Apakah perusahaan harus membagikan spesifikasi dan toolchain agar pemerintah bisa memverifikasi bahwa itu bukan pesan terenkripsi. Mungkin memang begitu jadinya
Ini mengingatkan saya pada lelucon tentang seseorang yang mengirim candaan lewat pesan pribadi ke orang lain dan Xi Jinping tertawa. Cara berpikir pemerintah tampaknya sama di mana-mana
Saya masih belum paham penjelasan bahwa dalam end-to-end encryption perusahaan tidak bisa mendekripsi pesan. Bukankah tinggal dilakukan lewat pembaruan perangkat lunak seperti ini
“kalau user = foo, kirim kunci di perangkat ke tempat lain”
Atau kalau kuncinya ada di TPM, bukankah bisa lewat pembaruan perangkat lunak yang meminta pengiriman pesan yang sudah didekripsi
Saat ini hakim memang tidak bisa mengeluarkan perintah seperti itu, tetapi apakah maksudnya kalau kunci disimpan secara terpusat maka hakim bisa memerintahkan dekripsi
Karena itu, kalau benar-benar serius soal end-to-end encryption, Anda harus menginstal aplikasi langsung dari source
Ada orang-orang yang memang tidak mau menerima jawaban “tidak bisa”. Ini nyaris seperti absurditas
Sebaliknya, yang membuat saya penasaran adalah penjelasan apakah analisis forensik membantu di sini. Pesan kemungkinan besar tetap tersimpan di ponsel dan bisa dipulihkan. Kalau begitu bukankah itu sudah cukup untuk memerangi kejahatan. Artinya, jika ada surat perintah untuk mengakses perangkat maka pesan bisa diakses, dan menurut saya banyak orang akan menganggap ini masih dapat diterima