Pimpinan aplikasi messenger Signal menyatakan tidak akan mematuhi hukum ‘pengawasan massal’ Inggris

• Jika Online Safety Bill Inggris mengharuskan pemindaian pesan sebelum enkripsi atau backdoor, Signal menyatakan akan menolak menerapkannya dan bahkan siap menarik diri dari pasar Inggris
• Meredith Whittaker menilai tidak mungkin membuat “backdoor yang hanya bisa dilewati orang baik”, dan tuntutan semacam itu akan melemahkan keamanan komunikasi dan infrastruktur
• RUU ini pertama kali disusun pada Mei 2021 dan bertujuan memberi pemerintah kewenangan untuk menuntut akses backdoor ke semua sistem enkripsi end-to-end
• Pemerintah Inggris mengajukan alasan penghapusan konten ilegal seperti revenge porn dan ujaran kebencian, tetapi perusahaan teknologi, pakar keamanan, dan pendukung privasi menentangnya dengan keras
• Signal memiliki 125 juta unduhan, lebih kecil dibanding 2 miliar pengguna WhatsApp, tetapi kedua perusahaan sama-sama memperingatkan akan keluar dari Inggris jika aturan itu diberlakukan

---

Sikap penolakan Signal dan kemungkinan hengkang

• Presiden Signal Meredith Whittaker kembali mengkritik usulan Online Safety Bill Inggris di Fortune Brainstorm Tech
• Jika RUU tersebut menuntut backdoor khusus untuk mengakses pesan terenkripsi, Signal menyatakan tidak akan mematuhinya
  • Ia mengatakan, “Mereka akan memerintahkan kami untuk mengimplementasikannya,” tetapi “kami tidak akan melakukannya”
  • Ia juga mempertahankan sikap bahwa Signal akan meninggalkan pasar Inggris jika RUU itu diberlakukan
• Whittaker menilai cara yang diminta pemerintah “mustahil secara matematis”, dan backdoor akan melemahkan keamanan komunikasi serta infrastruktur

Kritik terhadap enkripsi end-to-end dan pengawasan

• Misi inti Signal adalah memprioritaskan privasi dan keamanan pengguna
• Protokol enkripsi end-to-end milik Signal memastikan pesan hanya dapat diakses oleh penerima tepercaya
• Whittaker menilai model bisnis pengawasan telah masuk ke infrastruktur inti dan memperluas pengawasan hingga tingkat yang tidak disadari banyak orang
• Ia menjadikan upaya mencegah meluasnya pengawasan yang diterima secara sosial sebagai salah satu misi utamanya

Tuntutan dalam Online Safety Bill Inggris

• Online Safety Bill Inggris pertama kali disusun pada Mei 2021
• RUU ini bertujuan memberi pemerintah kewenangan untuk menuntut akses backdoor ke semua sistem enkripsi end-to-end
• Pemerintah Inggris mengemukakan alasan memperkuat keselamatan online
  • Logikanya adalah memastikan platform media sosial menghapus konten ilegal seperti revenge porn dan ujaran kebencian
• Raksasa teknologi, pakar keamanan, dan pendukung privasi menentang RUU ini dengan keras
  • TechCrunch menilai eksodus layanan enkripsi bisa terjadi di Inggris

Benturan antara alasan keamanan dan potensi penyalahgunaan

• Messenger terenkripsi seperti Signal, Telegram, dan WhatsApp digunakan untuk komunikasi aman yang sah, tetapi juga bisa dipakai oleh pelaku jahat
• Penjual narkoba, penyelundup senjata, dan peretas penyebar malware juga bisa menginginkan privasi untuk aktivitas ilegal
• Inggris menilai backdoor diperlukan untuk menghentikan aktivitas ilegal semacam ini
• Whittaker membantah dengan mengatakan tidak mungkin membuat “backdoor yang hanya bisa dilewati orang baik”
  • Ia menyebutnya mustahil secara matematis
  • Menurutnya, backdoor akan melemahkan keamanan komunikasi inti dan infrastruktur inti

Kasus akses ke pesan pribadi dan kekhawatiran yang muncul

• Whittaker menyebut kasus seorang ibu dan anak perempuan di Nebraska sebagai contoh risiko ketika pemerintah mengakses pesan pribadi pengguna
• Dalam kasus tersebut, sang ibu bersama putrinya yang berusia 18 tahun menghadapi ancaman hukuman hingga 2 tahun karena diduga memberikan pil aborsi kepada putrinya
• Penyidik menunjukkan surat perintah penggeledahan kepada Facebook dan memperoleh akses ke DM keduanya, dan Vice melaporkan bahwa informasi ini membantu penuntutan
• Whittaker menilai tidak boleh dibiarkan ada satu perusahaan raksasa dengan pengawasan yang nyaris tidak ada bekerja sama dengan pemerintah untuk menentukan masyarakat pengawasan tempat orang hidup

Tekanan bersama dari Signal dan WhatsApp

• Signal memiliki 125 juta unduhan, jauh lebih kecil dibanding 2 miliar pengguna WhatsApp
• Namun, kedua perusahaan sama-sama memperingatkan akan keluar dari Inggris jika Online Safety Bill diberlakukan
• Whittaker mengatakan bahwa “agenda regulasi anti-enkripsi” mulai masuk sekitar 2018, dan sejak saat itu ia mulai waspada
• Ia bergabung dengan Signal pada 2022, sebelumnya menjadi penasihat AI untuk FTC AS dan merupakan salah satu pemimpin pemogokan Google pada 2018

[GN⁺]

Opini Hacker News

• Pemerintah tampaknya ingin mendapatkan keduanya sekaligus. Ketika teknologi baru muncul, mereka menganggap kewenangan dan praktik penyelidikan yang dimungkinkan oleh teknologi lama serupa harus tetap dipertahankan, tetapi tidak berusaha mempertahankan kepentingan publik atau hak yang melekat pada teknologi yang digantikan dengan cara yang sama
  Misalnya, penyadapan telepon berujung pada pelemahan enkripsi, tetapi ketika transaksi tunai anonim menghilang, tidak jelas dengan apa anonimitas itu dijamin. Mereka juga cenderung menghidupkan kembali pertarungan yang sudah kalah, dan saya kira Inggris pun pernah punya preseden kegagalan besar saat mencoba melemahkan enkripsi atau memasang backdoor lewat hukum, seperti Crypto Wars di AS pada 1990-an. Sayang sekali preseden menumpuk hanya menguntungkan satu pihak

  • Jika pemerintah membuat undang-undang seperti aturan penyadapan dalam sejarah yang tercatat, maksud legislatif dari undang-undang itu umumnya jelas. Biasanya tujuannya adalah secara eksplisit memberi pemerintah kewenangan tertentu demi kepentingan publik dalam situasi tertentu, sehingga meskipun teknologi berubah, pengadilan akan berusaha mempertahankan maksud itu saat menerapkannya pada perkara di luar cakupan aslinya
    Sebaliknya, warisan common law seperti kemampuan bertransaksi anonim dengan uang tunai tidak memiliki ingatan kelembagaan yang jelas tentang maksud di balik terciptanya sistem itu. Orang-orang yang memakai koin emas sebagai perantara umum barter tidak sedang memikirkan anonimitas, jadi masalahnya adalah sulit menentukan apakah anonimitas merupakan esensi transaksi tunai yang harus dipertahankan juga dalam sistem baru, atau sekadar detail implementasi yang muncul karena teknologi pada masa itu
  • Pemerintah-pemerintah seperti ini tampaknya lupa bahwa mereka ada atas izin rakyat. Pemerintah ada untuk melindungi hak, bukan untuk memperluas kewenangannya sendiri
    Hak yang kita miliki adalah hak kodrati yang kita miliki secara otomatis karena kita manusia, bukan sesuatu yang diberikan oleh pemerintah atau siapa pun; jika pemerintah tidak mampu membantu menjaga hak-hak itu, maka ia tidak lagi sah. Jefferson mengungkapkannya jauh lebih baik: “Kami menganggap kebenaran-kebenaran ini sudah jelas dengan sendirinya, bahwa semua manusia diciptakan setara, bahwa mereka dianugerahi oleh Penciptanya hak-hak yang tidak dapat dicabut, termasuk hidup, kebebasan, dan pengejaran kebahagiaan…”
  • Berbagai manfaat selalu hanya mengalir ke satu pihak. Bisakah pengawasan otomatis dipasang pada seluruh kamera lalu lintas, pembaca pelat nomor, dan sistem pengenal wajah untuk menangkap polisi dan politisi yang melanggar hukum, atau untuk melacak pergerakan dan hubungan mereka sebagaimana mereka melacak semua orang? Bisakah kita mendapat akses yang sama ke rekaman kamera yang digunakan negara saat mengklaim seseorang bersalah, untuk membuktikan bahwa ia tidak bersalah?
    Kadang bisa, itu pun tidak sempurna. Kita mungkin bisa mengakses sebagian rekaman yang diajukan jaksa sebagai bukti, tetapi negara memiliki akses ke seluruh rekaman dari berbagai sumber. Jika saya punya hak akses yang sama, mungkin saya bisa menemukan bukti bahwa saya berada di tempat lain pada waktu itu, bahwa subjek datang dari tempat selain rumah saya, adegan mengganti pakaian tepat sebelum kejahatan, bahkan kemungkinan bahwa pelakunya adalah polisi yang mengajukan tuduhan itu sendiri, atau konteks bahwa alasan menerobos lampu merah adalah karena sudah menunggu 10 menit dan lampu lalu lintasnya rusak
  • Yang terjadi sekarang jauh lebih buruk daripada Crypto Wars pertama. Saat itu pemerintah biasanya mencoba sesekali mengakses komunikasi tersangka kriminal dengan surat perintah, dan sistem seperti Clipper chip bahkan secara eksplisit mencantumkan mekanisme yang membatasi akses komunikasi
    Kali ini benar-benar berbeda. Para pembuat kebijakan menuntut kemampuan untuk memindai pesan secara real-time tanpa surat perintah. Secara teknis pun sama sekali berbeda, dan dampaknya terhadap perlindungan privasi ke depan juga sangat berbeda
  • Tentu saja. Ini adalah perang kelas. Terlalu sedikit orang yang, ketika mendengar istilah “perang kelas”, memikirkan isomorfismenya dengan perang sungguhan, tetapi itu jelas ada. Pemerintah memang tidak menjatuhkan bom di London, tetapi tujuannya sama

• Wawancara TV dengan mantan menteri yang menangani undang-undang mengerikan ini mendesak dan perlu. Para pembuat undang-undang tahu apa yang mereka lakukan, dan mereka juga tahu bahwa itu tidak etis
  Signal boleh saja meninggalkan pasar Inggris. Jika orang menginginkan kebebasan, mereka harus mengambilnya sendiri. Sepertinya tidak ada lagi kalimat baru yang bisa tiba-tiba menyadarkan pejabat pemerintah dan membuat mereka keluar dari jalur menuju atomisasi total warga. Jasa terbesar yang bisa diberikan Signal kepada rakyat Inggris mungkin adalah menghentikan operasinya di Inggris secara proaktif. Totalitarianisme menancapkan akar semakin dalam semakin lama orang percaya bahwa mereka aman

  • Isyarat bahwa Inggris akan menerapkan wajib militer untuk perang Ukraina demi mendorong agenda totalitarian terasa aneh, tidak perlu konspiratif, dan mengaburkan argumen utama. Sebaiknya sampaikan satu argumen dengan baik
  • Klip Channel 4 News:
    https://www.youtube.com/watch?v=E--bVV_eQR0
    Anggota parlemen tersebut, Damian Collins, adalah sosok yang “pernah menjadi menteri junior untuk teknologi dan ekonomi digital di Department for Digital, Culture, Media and Sport”:
    https://en.wikipedia.org/wiki/Damian_Collins
    Referensi:
    https://en.wikipedia.org/wiki/Four_Horsemen_of_the_Infocalyp...
  • Saya tidak tahu tentara Rusia sedang merekrut di Inggris
  • Melihat perubahan terbaru di dewan Signal, terutama Katherine Maher dan orang-orang yang sangat dekat dengan pemerintah AS, masuk akal untuk menganggapnya telah dikompromikan dalam satu atau lain cara. Inggris mungkin menyadari hal ini dan ingin membuat diplomat AS sedikit lebih sulit menghindari penyadapan. Sementara itu Prancis dan Jerman tampaknya akan memakai Element Matrix

• Sulit memahami apa yang ingin dicapai Inggris dengan pengawasan terus-menerus saat ini. Kejahatan di London merajalela, dan di beberapa wilayah pencurian nyaris sudah seperti didekriminalisasi, tetapi sekarang mereka malah ingin mengawasi apa yang orang lakukan di internet
  Apa lagi targetnya selain pembayar pajak yang patuh? Layanan publik terus memburuk, biaya hidup tak terkendali, dan kualitas hidup juga menurun. Apakah mereka hanya menginginkan populasi yang patuh dan tak berdaya?

  • Hasil yang terlihat sekarang adalah isolasionisme. Brexit tiba-tiba membuat berbisnis dengan Inggris jauh lebih rumit dan mahal, dan backdoor wajib akan merusak banyak produk serta produk-produk yang bergantung pada produk tersebut
    Populasi Inggris 67 juta, kurang dari 1% dunia. Mana yang lebih murah: mematuhi hukum tidak etis seperti ini, atau melepaskan 1% pelanggan? Jika membuka cabang, apakah akan memilih tempat di mana berbagai alat tidak berfungsi dan harus melewati banyak prosedur, atau memilih Prancis di seberang selat, Amerika Serikat di seberang Pasifik, atau bahkan tempat seperti Czechia? Seperti banyak rezim isolasionis, England juga termasuk salah satu negara yang paling dibenci di dunia, dan tampaknya sedang mengisolasi diri dari teman-teman lamanya. Kalau arus ini berjalan seperti yang diperkirakan, kasihan Scotland. Kesalahannya 0%, tetapi harus ikut menanggung seluruh akibatnya
  • Kalau menggambarkan situasi Inggris seperti ini, biasanya orang akan dicancel, mendapat banyak downvote, dan disebut ekstremis sayap kanan. Justru mengherankan tidak terkena downvote atau laporan
    Yang ingin dicapai Inggris adalah mempertahankan kekuasaan negara yang sekontrol mungkin. Tidak ada kebebasan berekspresi, hampir tidak ada hak asasi manusia yang bermakna, rakyat berada dalam belas kasihan pemerintah, dan pemerintah ingin mempertahankan kondisi itu. Aplikasi seperti Signal memberi orang sedikit kebebasan berekspresi. Meski tidak bisa mengatakan apa yang diinginkan secara terbuka, setidaknya mereka bisa berbicara kepada orang lain tanpa dicancel atau ditangkap karena pendapat yang tidak disukai pemerintah

• Ini adalah warisan jangka panjang dari kontroversi pemindaian foto CSAM Apple. Apple membuat konsep itu menjadi arus utama, mendemonstrasikan alat distopis, dan melegitimasi diskusi tentang kegilaan distopis ini
  Para eksekutif Apple seharusnya malu atas peran langsung mereka

  • Bukan. Arus ini sudah datang sejak perusahaan teknologi mulai menerapkan pesan terenkripsi end-to-end setelah pengungkapan Snowden, dan pada dasarnya tak terelakkan
    Hukum serupa sedang diusulkan di Inggris, EU, Australia, Canada. Dua yang terakhir saya tidak yakin
  • Hukum-hukum seperti ini sudah disiapkan jauh sebelum Apple mengusulkan alat pemindaian CSAM. Upaya Apple adalah langkah proaktif untuk melemahkan tekanan terhadap hukum semacam itu, tetapi penentangannya terlalu besar sehingga strateginya gagal
  • Ini sama sekali tidak ada hubungannya dengan hal itu. Dropbox, Google, Meta, Microsoft sudah melakukan pemindaian gambar CSAM di cloud. Apple tidak memindai CSAM di cloud, dan sampai sekarang juga tidak
    Tidak terlihat bedanya? Perusahaan yang mengusung privasi mencoba melakukan hal yang sudah dilakukan semua orang, tetapi dengan cara yang menjaga privasi. Mereka mengeluarkan siaran pers dan semua orang marah. Namun orang-orang yang sama tetap saja menggunakan Google dan Microsoft, yang secara aktif memindai data mereka untuk mencari gambar yang sama. Saya benar-benar tidak memahami logika ini
  • Para cabul yang menyebarkan konten seperti ini akan mengenkripsinya terlebih dahulu dan mendistribusikannya di platform tersebut atau platform lain, dan yang tersisa bagi kita hanyalah pengawasan massal dan kontrol negara. Sedih melihat masih banyak orang belum memahami bahwa pengawasan seperti ini tidak menyelesaikan apa pun dan merupakan kerugian bersih bagi semua orang. Tak lama lagi Barat pun bisa menjadi negara totaliter seperti China
  • Pertarungan ini berawal dari tahun 90-an, ketika konsumen untuk pertama kalinya mendapatkan enkripsi kuat dan pemerintah AS mencoba memasukkan backdoor. Upaya itu gagal, dan setiap kali badan intelijen mengangkatnya lagi, terus saja gagal
    Sepertinya orang Inggris memang tidak begitu peduli pada privasi

• Siapa yang meyakinkan para politisi bahwa membiarkan lembaga keamanan memindai semua pesan mereka adalah ide bagus? Saya yakin para politisi sama sekali tidak tahu apa yang diminta untuk mereka implementasikan

  • Hukum itu tidak berlaku untuk politisi. Bahkan secara eksplisit dikecualikan
  • Pesan para politisi tidak akan dipindai. Mereka pasti akan memastikan hal itu, dan hanya pesan kalangan bawah yang akan dipindai
    Dalam hukum Prancis yang memungkinkan pemerintah meretas ponsel, ada banyak pengecualian sehingga meretas ponsel orang-orang penting oleh pemerintah tidak menjadi legal
  • Kebanyakan dari mereka, di mata mayoritas non-politisi, adalah orang-orang yang nyaris “jahat”. Orang-orang yang masuk ke profesi itu ingin mengontrol orang lain melalui monopoli kekerasan yang dimiliki pemerintah
    Anggota parlemen dalam wawancara itu adalah gambaran dari apa yang terjadi ketika seseorang yang suka berdebat soal etika di kolom komentar situs berita diberi wewenang untuk mendobrak pintu dan menangkap orang
  • Mungkin seseorang yang punya uang atau modal politik, dan ingin melemahkan enkripsi
  • Setidaknya itu akan mencegah kehilangan akses ke semua pesan saat lupa PIN ponsel

• Petisi untuk warga Inggris: https://petition.parliament.uk/petitions/634725

  • Saya tidak ingin jadi orang seperti ini, tetapi apakah petisi semacam ini pernah benar-benar membantu? Dari yang pernah saya ikuti sampai tahap debat, saya tidak ingat ada yang berhasil selain mendapat jawaban “tidak” yang tegas dari pemerintah saat itu
    Sepertinya hanya aksi langsung yang cukup membuat media menggambarkan kita sebagai penjahat yang benar-benar bisa membuat politisi mendengar. Tentu itu pun jalan yang sangat menanjak. Rasanya benar-benar tidak terwakili
  • Warga negara dan penduduk

• Bagus Whittaker melawan, tetapi akan lebih baik kalau kita tidak perlu hanya percaya pada ucapannya. Build yang dapat direproduksi akan membantu, tetapi sepertinya belum ada di iOS:
  https://community.signalusers.org/t/add-reproducible-builds-...

  • Apple harus memutuskan untuk menyediakan paket dalam bentuk tidak terenkripsi agar semua orang bisa mengakses dan memverifikasinya. Jika begitu, itu memungkinkan

• Dalam kalimat “model bisnis pengawasan telah ter-interpolated ke dalam infrastruktur inti selama puluhan tahun, sampai-sampai kita bahkan tidak lagi punya rasa seberapa besar kita diawasi…”, apakah sebenarnya yang dimaksud benar-benar infiltrated? Atau ada penggunaan interpolated yang valid yang tidak saya ketahui? Saya kira artikelnya akan memuat [sic] atau koreksi

  • Interpolate punya arti menyisipkan materi dari luar sehingga mengubah atau merusak. Namun, saya hanya pernah melihat penggunaan itu dalam konteks teks
  • Sebagai makna yang kurang umum dari interpolated, biasanya berarti mengubah dengan nuansa merusak. Biasanya terlihat saat menjelaskan teks, tetapi di sini juga masih masuk akal
  • Jelas itu infiltrated

• Air sudah mengalir di bawah jembatan ini selama 20 tahun. Seluruh diskusi ini terasa seperti terjadi di dekade 2010-an yang keliru
  Masalahnya sekarang adalah informasi kontekstual yang terus bocor dari aplikasi GPS, pencarian, pembayaran kartu, klik, data menara seluler, dan sebagainya begitu mudah dikumpulkan, sehingga pemerintah tidak lagi membutuhkan isi pesan yang sebenarnya. Tetap saja, bagus Signal ada, tetapi itu hanya sebagian dari dunia privasi yang rumit, bukan baju zirah ajaib

  • Dulu saya memakai kaus “kaus ini adalah amunisi”. Jika melihat kembali 25 tahun kemudian, enkripsi sebagai alat perlindungan privasi mungkin bukan solusi, melainkan obat penenang. Saya merasa itu membuat orang-orang paling cerdas tidak melihat betapa buruk situasinya, dan mencegah mereka mencurahkan keberanian untuk masalah-masalah itu

• Saya masih berharap ketidakmampuan pemerintah dalam menangani masalah lain juga merembet ke masalah ini, sehingga cukup tertunda sampai seseorang yang punya akal sehat berkuasa dan membatalkannya. Setidaknya kita bisa berharap mereka menangani krisis biaya hidup dan perang Ukraina terlebih dahulu
  Namun Labour dan hampir semua partai oposisi utama diam soal isu ini, jadi mereka tidak menjalankan peran oposisi yang semestinya. Jadi, sekalipun tertunda, saya tidak begitu yakin seberapa banyak yang akan berubah