Unlock the Editor’s Digest for free
Roula Khalaf, Editor of the FT, selects her favourite stories in this weekly newsletter.
Pemerintah Inggris telah memerintahkan Apple untuk memberikan akses rahasia ke data penyimpanan awan terenkripsi pelanggannya menggunakan kekuatan surveilans kontroversial yang dikenal sebagai “Snoopers’ Charter”, dalam langkah yang dapat melemahkan keamanan bagi pengguna iPhone di seluruh dunia.
Bulan lalu, perusahaan teknologi AS tersebut menerima “pemberitahuan kemampuan teknis” di bawah Undang-Undang Investigasi Inggris, yang memerlukan pembuat iPhone untuk membuat “pintu belakang” ke layanan penyimpanan iCloud terenkripsinya, menurut orang-orang yang akrab dengan masalah tersebut.
Langkah tersebut akan memungkinkan penegak hukum dan layanan keamanan untuk mengakses cadangan iPhone dan data awan lainnya yang sebaliknya tidak dapat diakses, bahkan oleh Apple sendiri. Undang-undang tersebut memiliki kekuatan ekstrateritorial, yang berarti penegak hukum Inggris dapat mengakses data terenkripsi pelanggan Apple di mana pun di dunia, termasuk di AS.
Tuntutan Inggris ini adalah titik perselisihan terbaru dalam pertempuran panjang antara industri teknologi dan penegak hukum mengenai penggunaan enkripsi dalam aplikasi pesan dan layanan penyimpanan.
Miliaran orang di seluruh dunia bergantung pada enkripsi dalam aplikasi yang disediakan oleh perusahaan teknologi termasuk Apple, Google, Meta, dan Signal untuk mengamankan data pribadi mereka. Namun, pejabat keamanan dan penegak hukum berpendapat bahwa hal tersebut melindungi para penjahat, teroris, dan pelecehan anak, sehingga membuat lebih sulit untuk mengumpulkan bukti digital untuk penuntutan dan intelijen yang penting untuk keamanan nasional.
Juru bicara Kementerian Dalam Negeri mengatakan: “Kami tidak memberikan komentar mengenai masalah operasional, termasuk misalnya mengkonfirmasi atau membantah adanya pemberitahuan semacam itu.” Apple menolak untuk memberikan komentar.
The Washington Post pertama kali melaporkan perintah Inggris kepada Apple.
Undang-Undang Investigasi Inggris, yang dijuluki “Snoopers’ Charter” oleh kritikus ketika disahkan pada tahun 2016, diperbarui tahun lalu dalam minggu-minggu terakhir pemerintahan Konservatif sebelum pemilihan Juli.
Dalam undang-undang tersebut, yang telah banyak dikritik oleh kelompok advokasi hak asasi manusia dan aktivis privasi serta perusahaan teknologi Silicon Valley, penerima pemberitahuan kemampuan teknis tidak diizinkan untuk mengakui keberadaan mereka atau memperingatkan pengguna bahwa keamanan mereka telah melemah, kecuali Menteri Negara memberi izin untuk melakukannya.
Apple sebelumnya mengatakan bahwa aturan tersebut akan memaksa mereka untuk menarik layanan aman untuk pelanggan di Inggris karena mereka “tidak akan pernah membuat pintu belakang ke produk-produknya”, menunjukkan bahwa mereka mungkin memilih untuk mematikan Proteksi Awan Lanjutan daripada mengorbankan enkripsi.
Pejabat keamanan telah lama berjuang dengan ketegangan antara privasi pengguna dan kebutuhan sesekali untuk pengawasan yang ditingkatkan.
“Ketika begitu banyak penyusunan rencana berlangsung di internet, kemampuan kita untuk melacak aktivitas online mereka yang bermaksud jahat terhadap kita sangat penting,” kata Ken McCallum, kepala agensi intelijen dalam negeri Inggris MI5, dalam pidato bulan Oktober lalu.
“Memelihara akses yang proporsional, sah terhadap komunikasi semacam itu di hadapan enkripsi yang semakin merajalela adalah kadang-kadang satu-satunya cara kami untuk mendeteksi dan memahami ancaman tersebut. Privasi dan akses hukum yang luar biasa dapat berdampingan jika posisi absolut dihindari. Para ahli enkripsi kelas dunia yakin akan hal ini,” tambahnya.
Pada 2016, Apple melawan pertempuran yang ramai melawan Biro Penyelidikan Federal AS, yang ingin Apple membantunya membobol iPhone yang digunakan oleh seorang penembak dalam serangan teror San Bernardino.
Pada awal 2024, ketika amendemen terbaru terhadap Undang-Undang Investigasi sedang berlangsung di parlemen, Apple mengatakan bahwa mereka “sangat prihatin” dengan perubahan tersebut yang mengancam privasi pengguna.
“Ini adalah keberlebihan yang belum pernah terjadi sebelumnya oleh pemerintah dan, jika dijalankan, Inggris bisa mencoba untuk secara diam-diam memveto perlindungan pengguna baru secara global, mencegah kami untuk selamanya menawarkannya kepada pelanggan,” kata Apple waktu itu.
Bulan lalu, kepala Europol mengecam perlawanan perusahaan teknologi terhadap kerjasama dengan polisi dalam akses pesan terenkripsi, mengatakan bahwa mereka memiliki “tanggung jawab sosial” untuk membuka data para penjahat.
Direkomendasikan
Apple meluncurkan Perlindungan Data Lanjutan untuk iCloud pada awal 2023 sebagai layanan opsional yang pengguna harus pilih untuk mengaktifkannya. Sebaliknya, layanan iMessage Apple, seperti pesaingnya WhatsApp dan Signal, dienkripsi ujung ke ujung secara default.
Orang-orang di industri teknologi khawatir bahwa dengan menargetkan layanan Apple yang relatif kurang dikenal, Inggris dapat menciptakan preseden yang kemudian akan digunakan untuk memaksa perusahaan teknologi untuk membuat pintu belakang di aplikasi yang lebih populer.
Information Technology and Innovation Foundation, sebuah lembaga pemikir nirlaba berbasis di Washington yang memiliki beberapa perusahaan Big Tech termasuk Apple dan Meta di antara para pendananya, menyebut langkah Inggris tersebut sebagai “kelebihan yang berbahaya dan tidak beralasan yang mengancam keamanan dan privasi individu dan bisnis di seluruh dunia”.
“Mengharuskan perusahaan dengan sengaja melemahkan fitur keamanan mereka sendiri melanggar garis merah kritis,” kata Daniel Castro, wakil presiden ITIF.
“Karena perintah Inggris berlaku secara global, efek merugikan akan meluas jauh melampaui batasnya, melemahkan keamanan pengguna di seluruh dunia. Membiarkan satu negara menetapkan preseden yang mengorbankan keamanan digital global tidak boleh berjalan tanpa tantangan.”