Prancis Loloskan RUU yang Mengizinkan Polisi Mengaktifkan Kamera dan Mikrofon Ponsel dari Jarak Jauh

 (gazettengr.com)
1 poin oleh GN⁺ 2023-07-07 | 1 komentar | Bagikan ke WhatsApp
  • RUU reformasi peradilan Prancis mencakup ketentuan yang memungkinkan polisi mengaktifkan kamera, mikrofon, dan GPS ponsel milik tersangka kriminal dari jarak jauh
  • Kewenangan pengawasan ini dapat diterapkan melampaui ponsel ke laptop, mobil, dan perangkat terhubung, serta dapat digunakan dalam penyelidikan kejahatan terorisme, pelanggaran pidana, dan kejahatan terorganisasi
  • Kelompok kiri dan organisasi hak asasi mengkritik ketentuan ini karena dapat mengarah pada pengawasan otoriter, dan La Quadrature du Net mengkhawatirkan pelanggaran kebebasan fundamental
  • Anggota parlemen dari kubu Presiden Emmanuel Macron memasukkan syarat persetujuan hakim, sifat dan tingkat keseriusan kejahatan, serta batas maksimum 6 bulan
  • Profesi sensitif seperti dokter, jurnalis, pengacara, hakim, dan anggota parlemen bukan target pengawasan yang sah, dan Menteri Kehakiman Eric Dupond-Moretti menyebut cakupan dampaknya hanya puluhan kasus per tahun

RUU reformasi peradilan yang memuat kewenangan pengawasan jarak jauh

  • Di Prancis, telah disahkan undang-undang yang memungkinkan polisi mengaktifkan fungsi perangkat dari jarak jauh untuk mengawasi tersangka kriminal
  • Fungsi yang diizinkan secara garis besar ada tiga
    • Pelacakan lokasi melalui GPS ponsel
    • Perekaman audio dan video melalui kamera dan mikrofon ponsel
    • Pelacakan lokasi perangkat lain seperti laptop, mobil, dan perangkat terhubung

Jenis kejahatan dan cakupan perangkat yang dikenai

  • Ketentuan aktivasi jarak jauh dapat diterapkan kepada tersangka kejahatan terorisme, pelanggaran pidana, dan kejahatan terorganisasi
  • Perangkat yang menjadi sasaran pengawasan tidak terbatas pada ponsel, tetapi juga mencakup laptop, mobil, dan perangkat terhubung

Penolakan dari kelompok hak sipil

  • Kelompok kiri dan pegiat hak mengkritik ketentuan ini sebagai kewenangan pengawasan yang otoriter
  • Organisasi hak digital Prancis, La Quadrature du Net, menilai kebebasan fundamental dapat dilanggar
  • Hak yang dikhawatirkan oleh organisasi tersebut meliputi
    • Hak atas keamanan
    • Hak atas privasi dan komunikasi pribadi
    • Hak untuk bergerak bebas
  • La Quadrature du Net memandang usulan ini sebagai bagian dari arus yang condong ke keamanan yang koersif

Pembatasan yang ditambahkan parlemen

  • Anggota parlemen dari kubu Presiden Emmanuel Macron memasukkan amendemen yang membatasi penggunaan pengawasan jarak jauh dalam perdebatan pada hari Rabu
  • Pengawasan jarak jauh hanya dimungkinkan bila dibenarkan oleh sifat dan tingkat keseriusan kejahatan
  • Masa pengawasan harus proporsional, dan total periode pengawasan tidak boleh melebihi 6 bulan
  • Penggunaan ketentuan ini memerlukan persetujuan hakim
  • Profesi sensitif seperti dokter, jurnalis, pengacara, hakim, dan anggota parlemen bukan sasaran yang sah

Konteks perluasan kewenangan pengawasan di Prancis

  • Menteri Kehakiman Eric Dupond-Moretti menyatakan bahwa undang-undang ini hanya akan berdampak pada puluhan kasus per tahun
  • Senat bulan lalu memberi lampu hijau pada ketentuan terkait dalam RUU reformasi peradilan
  • Prancis telah memperluas kewenangan pengawasannya sejak serangan teror tahun 2015
  • RUU ini dibandingkan dengan Patriot Act di Amerika Serikat

Bacaan terkait

1 komentar

 
GN⁺ 2023-07-07
Pendapat di Hacker News

  • Beberapa tahun lalu di AS, seorang teman berusia pertengahan 30-an sedang depresi setelah ibunya meninggal dan tidak menjawab telepon dari adik-adik perempuannya saat ia datang beristirahat di rumah kami.
    Adiknya mengajukan permintaan pengecekan keselamatan, lalu tiba-tiba tiga polisi mengetuk pintu rumah kami. Polisi menyebut nama teman saya dan mengatakan tidak ada masalah, lalu ketika teman saya bertanya, “Bagaimana kalian tahu aku ada di sini?”, mereka menjawab, “Kami melakukan ping ke ponselmu.” Belakangan saat melihat rekaman kamera, ternyata mereka tidak mendatangi rumah tetangga dulu, melainkan langsung datang ke rumah kami, dan itu cukup menyeramkan.

    • “Melakukan ping ke ponsel” kemungkinan besar berarti infrastruktur seluler mengetahui lokasi ponsel tersebut.
      Agar ponsel bisa berfungsi, pihak menara BTS harus mengetahui lokasinya, dan polisi lazim meminta lokasi ponsel kepada operator. Banyak operator tampaknya memenuhi permintaan itu bahkan tanpa surat perintah, atau bahkan menyediakan portal resmi yang bisa diakses langsung oleh polisi.
    • Meski ada segala macam teknologi, sebagian besar pekerjaan polisi masih tetap memakai cara lama seperti mengetuk pintu dan menelepon.
      Orang-orang biasanya menyerahkan informasi secara sukarela karena ingin terlihat sebagai warga negara yang baik, dan dalam kasus ini mungkin saja mereka bertanya kepada adiknya tentang nama teman dekat dan kenalannya, lalu itu cocok dengan Anda.
    • Itu jelas diperbolehkan menurut hukum federal.
      Menurut 5 U.S.C § 2703(c), penyedia layanan dapat memberikan catatan atau informasi terkait pelanggan atau pengguna kepada lembaga pemerintah, selain isi komunikasi itu sendiri, jika dengan iktikad baik mereka meyakini adanya keadaan darurat yang melibatkan risiko kematian atau cedera fisik serius sehingga pengungkapan informasi diperlukan tanpa penundaan.
    • Polisi bisa mengakses catatan panggilan, jadi jika mereka menemukan nomor Anda di daftar panggilan terbaru, memeriksa rumah Anda terlebih dahulu mungkin merupakan langkah awal investigasi yang biasa.
    • Fakta bahwa kamera juga menangkap sampai pintu rumah tetangga pun cukup menyeramkan.

  • Setidaknya mereka bisa punya kesopanan seperti pemerintah kami: melakukannya diam-diam lalu pura-pura tidak melakukannya.
    Jadi mulai sekarang, hanya saklar fisik dan baterai lepas-pasang yang menjadi jawaban.

    • Hampir tidak ada yang didapat dari baterai lepas-pasang. Apakah Anda akan melepas baterai selama berjam-jam setiap hari?
      Selain itu, jika terjadi kejahatan, polisi akan mencurigai terlebih dahulu orang-orang yang melepas baterai ponselnya pada waktu tersebut, dan kondisi seperti itu mudah dideteksi.
    • Tidak jelas pemerintah “kami” itu merujuk ke mana. Situs ini diakses dari seluruh dunia.
    • Kemungkinan besar mereka sudah melakukannya, dan sekarang tampaknya sedang menormalisasikannya dengan memanfaatkan ketakutan publik yang telah dicuci otak hingga percaya bahwa ini adalah menjelang Revolusi Islam.
    • Menurut saya justru jauh lebih baik mengetahui bahwa ada seseorang yang mengawasi.
      Mengapa fakta bahwa mereka bisa mengawasi sesuka hati harus disembunyikan? Jika tidak dibuat jelas apa yang sebenarnya terjadi, semua orang berada dalam ketidakpastian, dan secara historis itu menciptakan situasi yang jauh lebih sulit. Tidak ada kesopanan dalam hal itu.
    • Mungkin itulah sebabnya baterai ponsel menjadi tidak bisa dilepas.

  • Saya menyesal membeli Pixel, seharusnya saya membeli Fairphone yang punya baterai lepas-pasang.
    Melihat tingkat pengawasan polisi saat ini dan tingkat keamanan siber pemerintah, rasanya dalam beberapa bulan ponsel semua orang akan diaktifkan. Akan ada agen pemerintah yang dengan senang hati melihat apa yang ditonton orang di internet pada waktu luang mereka, lalu saat meninjau konten, kamera juga dinyalakan untuk melihat apa yang sedang mereka lakukan. Perang melawan kejahatan makin diperkuat.
    Saya tidak mengerti mengapa mereka tidak kembali merekrut detektif dan penyidik akuntansi untuk menyelidiki bukti nyata dengan benar, alih-alih beralih mendengarkan ucapan para calon pelaku kriminal selama berjam-jam. Selama 15 tahun terakhir, mereka terutama memangkas personel investigasi kejahatan keuangan dan tempat kerja, padahal bidang itu akan lebih efektif.

    • Jika Framework bertahan cukup lama, mereka mungkin bisa membuat ponsel dengan opsi seperti GrapheneOS.
      Laptop 16 inci mereka mengingatkan pada Project Ara.
      [0]: https://frame.work/
      [1]: https://grapheneos.org/
      [2]: https://en.wikipedia.org/wiki/Project_Ara
    • Justru Pixel mungkin yang paling mungkin tahan terhadap serangan semacam ini.
      Yang paling rentan adalah ponsel lama, murah, dan memakai Android versi lama. Pixel biasanya menerima pembaruan keamanan paling awal, jadi ketika perusahaan spyware mulai memakai kerentanan baru, Pixel juga mendapat patch paling cepat.
    • Bahkan pada masa ketika ponsel masih punya baterai lepas-pasang, opsi yang disarankan untuk keamanan operasional adalah memasukkannya ke dalam tas Faraday, atau sejak awal tidak membawanya ke lokasi rapat atau kegiatan.
    • Pada akhirnya sepertinya akan berubah menjadi tim SWAT bersenjata lengkap yang mendatangi rumah yang ditunjuk AI dan menangkap semua orang.
    • Atas nama perang melawan teror, jika Anda tidak menghentikan mobil, menembak mati pun sudah diperbolehkan, jadi menyadap kamera dan mikrofon tidaklah mengejutkan.
      Saya melihat ini terkait dengan protes baru-baru ini. Dari “Je suis Charlie” ke “je suis la gendarmerie”, lalu ke “l'etat, c'est moi”; hanya dalam tiga langkah, kita kembali ke tahun 1655.

  • Saya bingung. Apakah ini pewajiban backdoor, apakah backdoor-nya sudah ada, atau apakah polisi diizinkan mengeksploitasi zero-day?
    Kalau yang terakhir, menyedihkan bahwa otoritas menganggap keamanan yang lemah sebagai asumsi dasar.

    • Mereka mungkin bisa mengakses backdoor pada firmware baseband.
      Baseband adalah gumpalan biner buram yang berjalan di luar sistem operasi utama ponsel, menangani interaksi perangkat nirkabel dan perangkat keras tingkat rendah, sehingga sering dianggap rahasia dagang oleh produsen. Secara pribadi, saya justru akan terkejut jika sistem semacam itu belum dibobol berdasarkan kesepakatan. Sudah umum juga pelaku kriminal atau pembangkang tertangkap karena mengira pelaporan lokasi berhenti ketika mereka mematikan ponsel.
    • Mereka mungkin sudah melakukannya lewat exploit atau injeksi operator, tetapi itu bisa jadi ilegal karena berbagai undang-undang anti-peretasan.
      Jadi legislatif memberi izin agar polisi secara eksplisit boleh melakukannya.
    • Pemerintah biasanya terus memiliki stok zero-day yang bisa dipakai, tetapi begitu dipakai, zero-day itu “habis”, jadi mereka tidak akan menggunakannya sembarangan di mana-mana.
      Saya rasa mereka akan menekan produsen agar bekerja sama, dan produsen juga tampaknya kemungkinan besar akan melakukannya.
    • Ini bukan soal adanya backdoor, dan bukan pula mewajibkannya. Sepertinya ini undang-undang untuk menggunakan zero-day secara legal.

  • Menteri Kehakiman mengatakan bahwa ini hanya akan berdampak pada “puluhan kasus per tahun”, dan secara teknis itu bukan kebohongan maupun pernyataan yang naif
    Karena angka besar seperti 66 juta pun bisa dinyatakan dalam satuan puluhan

    • “dozens” itu menarik. Dalam bahasa Prancis aslinya, dizaines berarti “puluhan”, tetapi dalam bahasa Inggris diterjemahkan sebagai “dozens”
      Dalam bahasa Prancis, dozens adalah “douzaines”, tetapi hampir tidak pernah dipakai selain untuk telur
    • Klaim puluhan kasus itu tidak masuk akal. Jika demonstrasi antipemerintah berskala besar terjadi lagi, atau jalan-jalan Paris terbakar, atau terjadi terorisme, mereka sama sekali tidak akan menggunakannya secara selektif dengan alasan “keamanan”
      Kita tahu betapa rusaknya orang-orang yang memiliki kekuasaan seperti ini. Sama saja di negara mana pun, dan bagi mereka 1984 bukan distopia buruk, melainkan hanya langkah pertama menuju arah itu
    • Memang ada kemungkinan ini hanya dipakai pada sejumlah kecil kasus
      Namun itu tidak penting. Dalam konteks politik atau situasi penting seperti aktivis HAM, penyalahgunaan satu atau dua kali saja sudah menimbulkan dampak buruk yang besar. Dalam undang-undang semacam ini, argumen “hanya beberapa kasus” selalu tidak bernilai, meskipun benar
    • Untuk yang penasaran, kalau dihitung, 66 juta adalah 5,5 juta dozen. Atau 5.076.923,08 baker's dozen
    • Saya tidak melihat dia sedang berbohong. Eksploit zero-day seperti itu sangat mahal, dan mereka tentu tidak ingin membakarnya untuk penyelidikan pencurian kecil

  • Saya penasaran teknologi macam apa sebenarnya yang dipakai untuk ini
    Apakah yang dimaksud malware seperti Pegasus yang harus ditanam pemerintah terlebih dulu di perangkat tersangka, atau berarti “menyalakan mikrofon diam-diam dari jarak jauh” bisa dilakukan lewat Google, Apple, atau produsen perangkat?

  • Kita juga tidak boleh lupa bahwa presiden Prancis pernah menyerukan pemblokiran media sosial saat kerusuhan
    [0]: https://www.france24.com/en/europe/20230705-macron-s-call-to...

    • Dia adalah orang yang membandingkan dirinya dengan dewa Romawi Jupiter. Macron adalah sosok yang bermimpi menjadi diktator
    • Saya sudah memposting artikel ini sebelumnya, tetapi tidak mendapat respons
      [1]: https://news.ycombinator.com/item?id=36615378

  • Mumpung sedang mendorong baterai yang bisa diganti pengguna, bisakah EU juga mewajibkan toggle fisik dan shutter untuk mikrofon dan kamera?

    • Maksudnya EU yang ingin membongkar enkripsi end-to-end secara permanen agar bisa mengakses sepenuhnya semua pesan teks yang dikirim di antara berbagai pihak itu?
    • Ini tidak akan mudah selama ponsel anggota Parlemen Eropa sendiri tidak memiliki shutter seperti itu
    • Melihat sikap mereka terhadap enkripsi end-to-end, saya malah tidak akan terlalu terkejut kalau mereka melarang perangkat seperti ini

  • Sebenarnya ini bukan berita yang terlalu besar
    Saat ini, ketika secara teknis memungkinkan, lembaga peradilan memerlukan keputusan hakim untuk melakukan hal seperti memakai zero-day atau meminta operator telekomunikasi menaruh aplikasi berbahaya di bawah aplikasi layanan. Setelah undang-undang ini, dalam kondisi tertentu seperti keamanan nasional, mereka bisa melakukan hal yang sama tanpa hakim
    Pada akhirnya, ini hanya mengurangi waktu yang dibutuhkan untuk meretas warga yang dicurigai dan menghilangkan kebutuhan akan hakim. Apakah ini memalukan bagi demokrasi? Tentu saja. Apakah cara negara mengawasi rakyat berubah? Sayangnya tidak. Apakah akan ada perdebatan tentang kebebasan pribadi apa saja dari warga yang boleh dirampas atas nama keamanan negara dan publik? Tentu tidak akan ada, dan itu menyedihkan

    • Saat ini hak seperti itu belum ada, dan setelah undang-undang ini hak tersebut akan ada serta memerlukan persetujuan hakim yang diperbarui setiap 15 hari
      Ini bukan soal kemampuan badan intelijen, melainkan soal apa yang secara legal dapat dilakukan oleh polisi yudisial (officier de police judiciaire)
      Source: https://www.francetvinfo.fr/societe/justice/telephones-mouch...

  • Dari Revolusi Prancis sampai ke titik ini, negara yang dulu kuat benar-benar telah jatuh begitu jauh

    • Tepat setelah Revolusi Prancis ada Pemerintahan Teror, jadi sulit melihatnya sekadar sebagai kemunduran perlahan dari masa keemasan
    • Bukan hanya Prancis; seluruh bagian barat benua Eropa bergerak ke arah yang semakin otoriter dan korup