Dua puluh lima tahun lalu, serangan 11 September memicu reaksi berantai dalam hukum dan kebijakan Amerika yang secara diam-diam mendefinisikan ulang apa arti pengawasan. Seperti yang baru-baru ini dikemukakan oleh peneliti keamanan Bruce Schneier dan Cindy Cohn dari EFF dalam sebuah esai yang pertama kali diterbitkan di Lawfare, pendekatan pemerintah bergeser dari pengawasan yang ditargetkan, seperti penyadapan individual atau perintah pen register yang ditujukan kepada tersangka tertentu, menjadi pengumpulan data massal yang menyeluruh yang menyentuh hampir semua orang. Seperempat abad kemudian, pergeseran itu masih membentuk percakapan seputar pengawasan massal dan VPN, dan mengapa begitu banyak orang kini memperlakukan enkripsi dan alat privasi sebagai higiene digital dasar alih-alih sebagai urusan teknis yang niche.

Bagaimana 9/11 Mengubah Pengawasan yang Ditargetkan Menjadi Pengumpulan Data Massal

Sebelum tahun 2001, hukum pengawasan AS umumnya mengharuskan penyidik untuk mengidentifikasi target tertentu dan menunjukkan alasan sebelum mengumpulkan komunikasi orang tersebut. Esai Schneier dan Cohn menelusuri bagaimana respons hukum dan kelembagaan pasca-9/11 meninggalkan model itu demi pengumpulan secara massal: mengumpulkan data terlebih dahulu, dalam skala besar, dan menyortir relevansinya kemudian. Ini bukan satu undang-undang atau satu momen tunggal. Ini adalah reorientasi bertahap di seluruh pemerintahan yang memperlakukan seluruh populasi, bukan hanya individu yang dicurigai, sebagai sumber data.

Justifikasi saat itu adalah urgensi dan deteksi ancaman. Namun infrastruktur yang dibangun untuk tujuan itu tidak hilang begitu krisis langsung berlalu. Sebaliknya, infrastruktur itu menjadi normal. Berbagai lembaga membangun sistem yang dirancang untuk mengumpulkan terlebih dahulu dan menyaring kemudian, dan sistem-sistem itu bertahan serta berkembang selama 25 tahun terakhir, sebagian besar melampaui keadaan spesifik yang membenarkan pembuatannya.

Apa yang Sebenarnya Dikumpulkan oleh Program Pengawasan Massal Saat Ini

Efek praktis dari pergeseran ini adalah bahwa komunikasi dan metadata biasa, catatan tentang siapa menghubungi siapa, kapan, dan sering kali di mana, tersapu ke dalam sistem pemerintah bahkan ketika tidak ada individu yang dicurigai melakukan kesalahan. Metadata saja dapat mengungkapkan banyak hal: pola pergaulan, rutinitas harian, hubungan, dan perilaku. Argumen utama esai tersebut adalah bahwa setelah 25 tahun, alasan untuk mempertahankan tingkat pengumpulan massal ini tidak terbukti. Program-program yang dibangun atas nama kontraterorisme telah berkembang jauh melampaui cakupan aslinya, dan mekanisme akuntabilitas yang dimaksudkan untuk mengawasinya tidak mengikuti skala pengumpulan tersebut.

Inilah latar belakang di mana percakapan tentang VPN dan pengawasan sering kali berlangsung. Perlu bersikap jernih di sini: VPN mengenkripsi dan mengalihkan rute lalu lintas internet Anda, yang dapat melindungi aktivitas penjelajahan dari penyedia layanan internet Anda dan dari pengamat kasual di suatu jaringan. Ini bukan alat yang dirancang untuk mengalahkan program pengumpulan massal tingkat negara-bangsa, dan tidak ada alat privasi yang boleh dipasarkan atau dipahami dengan cara seperti itu. Namun itu tidak membuat alat enkripsi menjadi tidak relevan. Itu hanya berarti memahami apa yang sebenarnya mereka lakukan, dan tidak lakukan, menjadi lebih penting dari sebelumnya.

Mengapa Enkripsi dan VPN Menjadi Bagian dari Narasi Perlawanan

Seiring meluasnya program pengawasan massal selama dua dekade terakhir, enkripsi menjadi salah satu dari sedikit tindakan penangkal konkret yang dapat dikendalikan sendiri oleh orang biasa. Ketika reformasi hukum dan legislatif bergerak lambat, dan sering kali tidak sama sekali, mengenkripsi lalu lintas Anda sendiri adalah sesuatu yang dapat Anda lakukan hari ini, tanpa menunggu Kongres atau pengadilan.

Itulah sebagian besar alasan mengapa VPN, aplikasi pesan terenkripsi, dan peramban aman telah menjadi bagian tetap dari advokasi privasi selama 25 tahun terakhir. Alat-alat itu tidak menyelesaikan masalah struktural yang dijelaskan dalam esai Schneier dan Cohn, yaitu masalah hukum dan kelembagaan yang memerlukan perbaikan hukum dan kelembagaan. Namun alat-alat itu memberi individu tingkat kendali yang berarti atas jejak data mereka sendiri di tingkat jaringan. VPN dapat mencegah ISP lokal Anda mencatat setiap situs yang Anda kunjungi. Pesan terenkripsi dapat mencegah isi pesan dibaca saat transit. Ini adalah perlindungan nyata dan konkret, bahkan jika perlindungan itu beroperasi pada lapisan yang berbeda dari program pengumpulan massal yang dikritik esai tersebut.

Apa yang Masih Bisa Dikendalikan Individu di Era Pengawasan Massal

Mengingat bahwa reformasi besar-besaran terhadap hukum pengawasan massal adalah proses politik yang lambat, ada baiknya berfokus pada apa yang sebenarnya dapat dikelola individu sehari-hari. Mengurangi jejak digital Anda lebih tentang menutup bentuk-bentuk pengumpulan data yang paling mudah dan paling kasual daripada mencapai anonimitas sempurna: pencatatan ISP, penjelajahan tanpa enkripsi, dan pemeriksaan identitas yang tidak perlu secara online.

Salah satu area di mana hal ini terus terjadi adalah verifikasi usia, yang telah menjadi umum di banyak platform dan sering kali mengharuskan pengguna menyerahkan dokumen identitas atau data biometrik hanya untuk mengakses konten biasa. Memahami bagaimana verifikasi usia online bekerja adalah titik awal yang berguna untuk melihat bagaimana pemeriksaan identitas dan pengumpulan data semakin bersinggungan dengan penjelajahan sehari-hari, dan di mana Anda masih memiliki pilihan tentang informasi apa yang Anda bagikan dan kepada siapa.

Apa Artinya Ini Bagi Anda

Perdebatan tentang pengawasan massal pada akhirnya adalah pertanyaan kebijakan dan hukum, yang memerlukan pengawasan legislatif dan tekanan publik untuk menyelesaikannya. Tidak ada alat individu, VPN atau lainnya, yang dapat menggantikan akuntabilitas struktural semacam itu. Namun itu tidak berarti Anda tidak berdaya untuk sementara waktu. Menggunakan alat terenkripsi, bersikap selektif tentang informasi identitas apa yang Anda bagikan kepada platform, dan memahami perbedaan antara apa yang dilindungi VPN dan apa yang tidak, semuanya adalah langkah praktis yang mengurangi paparan yang tidak perlu. Tujuannya bukan anonimitas total; tujuannya adalah meminimalkan jumlah pengumpulan data yang kasual dan berupaya rendah yang terjadi hanya karena Anda tidak berpikir untuk mencegahnya.

Poin-Poin Penting

25 tahun setelah 9/11 membentuk ulang hukum pengawasan, pengumpulan data massal tetap menjadi debat kebijakan yang hidup, bukan yang sudah selesai. Pengawasan massal dan VPN sering dibahas bersama, tetapi penting untuk memahami cakupan VPN yang nyata dan terbatas: VPN melindungi lalu lintas Anda dari pengamat lokal dan ISP, bukan dari program pengumpulan massal negara-bangsa. Mengurangi jejak data Anda sendiri, baik melalui penjelajahan terenkripsi maupun dengan bersikap bijak tentang permintaan verifikasi identitas, tetap menjadi salah satu dari sedikit tuas yang dapat langsung ditarik individu. Tetap terinformasi tentang bagaimana sistem ini bekerja, dan di mana batas nyatanya berada, adalah bentuk perlindungan privasi paling praktis yang tersedia saat ini.