Ada aplikasi pemerintah baru yang muncul—dan seperti banyak hal dalam pemerintahan Trump, aplikasi ini agak mengkhawatirkan dan sungguh aneh.
Setelah seminggu penuh promosi yang memicu spekulasi mulai dari serangan nuklir potensial hingga foto bugil presiden, pemerintahan Trump akhirnya meluncurkan aplikasi “Gedung Putih” pada Jumat lalu. Dijuluki sebagai pusat informasi resmi satu atap, aplikasi ini memberikan akses ke siaran pers, umpan media sosial, dan siaran langsung segala aktivitas Presiden Trump. Pengguna bahkan didorong untuk mengirimkan tips ke ICE melalui platform tersebut.
Kritik pun tidak lama menyusul. Sepanjang akhir pekan, pengguna mulai menyuarakan kekhawatiran atas permintaan akses aplikasi yang terlampau luas, yang dianggap invasif oleh beberapa pengguna X.
“APLIKASI ‘BERITA’ GEDUNG PUTIH BARU MEMILIKI IZIN BIG BROTHER TINGKAT CHINA,” @Diligent Denizen menulis di X, disertai tangkilan layar yang menunjukkan aplikasi meminta akses ke hal-hal seperti lokasi presisi pengguna dan perangkat keras biometrik.
Secara jujur, sebagian besar aplikasi berita dan media sosial memang meminta izin serupa, dan aplikasi Gedung Putih ini sebenarnya tidak jauh lebih invasif dibandingkan mereka. Mungkin ada pelajaran yang bisa diambil mengenai betapa invasifnya pelacakan beberapa aplikasi. Namun, yang benar-benar tidak biasa dari aplikasi Gedung Putih ini adalah statusnya sebagai aplikasi pemerintah resmi yang justru meminta akses ke data sensitif tersebut.
Seorang pengguna X mendekompilasi versi Android aplikasi tersebut di blognya dan menemukan bahwa aplikasi pada dasarnya hanyalah situs web Gedung Putih yang dibungkus ulang (bukan hal mengejutkan) menjadi aplikasi yang mengumpulkan data sangat banyak dan bergantung pada kode eksternal yang mungkin berlebihan untuk sebuah aplikasi pemerintah resmi (inilah yang mengejutkan).
Berdasarkan analisis kodenya, blogger bernama Thereallo menyimpulkan bahwa aplikasi tersebut menyembunyikan dialog persetujuan cookie, spanduk GDPR, serta paywall dari situs web lain; melacak lokasi pengguna setiap 4,5 menit saat digunakan aktif dan setiap 9,5 menit saat tidak; serta menggunakan “situs GitHub Pages milik orang acak untuk embed YouTube,” yang menimbulkan risiko jika akun GitHub itu suatu saat diretas.
Aplikasi ini juga menggunakan pihak ketiga non-pemerintah lainnya, seperti Mailchimp untuk alamat email dan Uploadcare untuk gambar, serta memprofilkan pengguna “secara ekstensif” melalui platform keterlibatan pelanggan OneSignal. Tidak ada yang aneh dari semua ini bagi aplikasi berita atau media sosial yang model bisnisnya dibangun atas keterlibatan pengguna, namun agak tidak lazim untuk aplikasi pemerintah yang seharusnya hanya bertujuan memberikan akses terbuka terhadap informasi.
“Apakah ini ilegal? Mungkin tidak. Apakah ini yang Anda harapkan dari aplikasi pemerintah resmi? Mungkin juga tidak,” simpul blogger tersebut.
Ada pula unsur ketakutan yang muncul dari permintaan akses informasi level ini oleh pemerintah seperti administrasi Trump. Pemerintahan ini telah menjadikan pemantauan media sosial sebagai bagian dari keputusan imigrasi bagi warga negara asing. DHS juga pernah menyurati perusahaan teknologi seperti Google, Meta, dan Reddit untuk mengidentifikasi warga negara Amerika yang mengkritik ICE secara daring, menurut laporan The New York Times bulan lalu.
Sementara itu, pejabat pemerintahan juga pernah tersandung skandal keamanan digital, yang paling terkenal adalah Signalgate, yaitu ketika pejabat keamanan nasional tidak sengaja menambahkan pemimpin redaksi The Atlantic ke dalam grup obrolan Signal tempat Menteri Pertahanan Pete Hegseth membagikan rencana operasi militer di Yaman. Hanya beberapa bulan kemudian, versi modifikasi Signal yang digunakan oleh mantan penasihat keamanan nasional Mike Waltz diretas, dengan peretas mencuri data dari Badan Bea Cukai dan Perlindungan Perbatasan AS serta beberapa anggota legislatif Partai Demokrat hanya dalam 15 hingga 20 menit.