Parlemen Eropa sekali lagi mempertimbangkan proposal yang akan mewajibkan layanan perpesanan memindai komunikasi pribadi untuk mencari materi pelecehan seksual anak, dan kali ini aturannya bisa menjangkau aplikasi yang menggunakan enkripsi end-to-end. Secara informal dikenal sebagai Chat Control 2.0, langkah ini telah menyalakan kembali perdebatan yang mempertentangkan upaya perlindungan anak dengan ekspektasi privasi jutaan pengguna sehari-hari. Di pusat kontroversi ini terdapat metode teknis yang disebut pemindaian sisi klien (client-side scanning), yang akan memeriksa pesan langsung di perangkat pengguna sebelum dienkripsi dan dikirim.

Apa yang Sebenarnya Diusulkan Chat Control 2.0

Diskusi saat ini di Parlemen Eropa dibangun di atas aturan pemindaian sebelumnya yang terutama berlaku untuk layanan tanpa enkripsi. Chat Control 2.0 akan memperluas kewajiban itu ke platform yang mengandalkan enkripsi end-to-end, teknologi yang memang dirancang khusus agar hanya pengirim dan penerima yang dapat membaca isi pesan. Berdasarkan proposal tersebut, penyedia layanan memerlukan semacam mekanisme untuk mendeteksi konten ilegal, yaitu materi pelecehan seksual anak, bahkan ketika konten tersebut dilindungi oleh enkripsi yang biasanya tidak dapat diakses oleh penyedia itu sendiri.

Para pendukung membingkainya sebagai langkah yang diperlukan untuk melindungi anak-anak dari eksploitasi yang terjadi melalui saluran digital pribadi. Para pengkritik membalas bahwa satu-satunya cara yang layak secara teknis untuk memenuhi persyaratan ini tanpa langsung mematahkan enkripsi adalah dengan memindai konten sebelum enkripsi diterapkan sama sekali, yang menimbulkan serangkaian masalah tersendiri.

Bagaimana Pemindaian Sisi Klien Melemahkan Perlindungan Enkripsi Chat Control 2.0

Di sinilah perdebatan enkripsi Chat Control 2.0 menjadi teknis, tetapi gagasan intinya sederhana. Enkripsi end-to-end bekerja dengan mengacak pesan di perangkat pengirim sehingga hanya dapat dibuka kembali oleh penerima yang dituju. Tidak ada siapa pun di antaranya, bukan penyedia aplikasi, bukan penyedia layanan internet, bukan lembaga pemerintah, yang dapat membacanya saat transit.

Pemindaian sisi klien mengubah pengaturan ini dengan memeriksa konten pesan di perangkat itu sendiri, sebelum enkripsi menguncinya. Dalam praktiknya, ini berarti setiap pesan yang ditulis pengguna dapat ditinjau oleh perangkat lunak otomatis yang berjalan secara lokal, memeriksanya terhadap pola atau basis data yang diketahui, sebelum dikirim kepada siapa pun. Bahkan jika pesan terenkripsi yang akhirnya melintasi jaringan tetap tidak dapat dibaca oleh pihak luar, jaminan privasi sudah terganggu di sumbernya. Perangkat itu sendiri menjadi, seperti yang dikatakan sebagian pengkritik, saksi atas segala yang ditulis pengguna, memeriksa konten sebelum konten itu dianggap pribadi.

Perbedaan ini penting karena nilai enkripsi end-to-end secara spesifik berasal dari asumsi bahwa tidak ada pihak ketiga yang memeriksa konten pada titik mana pun. Begitu pemindaian terjadi di perangkat sebelum pengiriman, asumsi itu tidak lagi berlaku, terlepas dari seberapa kuat enkripsi yang melindungi pesan yang dikirimkan.

Aplikasi dan Pengguna Mana yang Akan Terdampak

Cakupan Chat Control 2.0 memang luas secara desain. Setiap layanan perpesanan yang menawarkan enkripsi end-to-end kepada pengguna di dalam Uni Eropa dapat terkena kewajiban pemindaian baru ini jika regulasi tersebut berlanjut dalam bentuknya saat ini. Itu termasuk layanan yang diandalkan oleh konsumen biasa untuk percakapan pribadi, maupun oleh para profesional, jurnalis, dan aktivis yang bergantung pada komunikasi rahasia untuk pekerjaan mereka.

Karena persyaratan ini akan berlaku di tingkat platform alih-alih menargetkan pelaku buruk tertentu, hal ini akan memengaruhi seluruh basis pengguna dari layanan yang tercakup, bukan hanya individu yang dicurigai melakukan pelanggaran. Inilah ketegangan utama yang mendorong perdebatan ini: langkah yang dimaksudkan untuk menangkap kategori konten ilegal yang sempit, dengan sendirinya akan melibatkan infrastruktur pemantauan yang mampu meninjau pesan pribadi semua orang.

Posisi Legislasi Saat Ini dan Apa yang Terjadi Selanjutnya

Saat ini, Chat Control 2.0 masih dalam perdebatan aktif di Parlemen Eropa, tanpa kesepakatan akhir yang tercapai. Proposal ini telah melalui beberapa putaran negosiasi selama bertahun-tahun, mencerminkan betapa sulitnya bagi para pembuat undang-undang untuk menyelaraskan tujuan perlindungan anak dengan pengamanan enkripsi yang dianggap para ahli keamanan sebagai fondasi privasi digital. Hasilnya akan bergantung pada negosiasi lebih lanjut di antara negara-negara anggota UE dan Parlemen, dan jadwal untuk pemungutan suara akhir belum ditetapkan.

Apa Artinya Ini bagi Anda

Jika Anda menggunakan aplikasi perpesanan terenkripsi untuk komunikasi pribadi atau profesional, proses legislatif ini layak untuk dicermati meskipun belum ada yang final. Jika mandat pemindaian pada akhirnya diberlakukan, pengguna di UE mungkin akan melihat perubahan pada cara kerja aplikasi pilihan mereka, atau penyedia layanan dapat menyesuaikan layanan mereka, membatasi fitur, atau mengubah cara mereka beroperasi di kawasan tersebut sepenuhnya. Tidak ada yang memerlukan tindakan segera hari ini, tetapi tetap mendapat informasi sekarang berarti Anda tidak akan terkejut di kemudian hari.

Poin-Poin Penting

Chat Control 2.0 belum menjadi undang-undang, tetapi kemajuannya melalui Parlemen Eropa layak untuk terus diperhatikan oleh siapa pun yang menghargai komunikasi digital yang privat. Ikuti linimasa legislatif seiring negosiasi berlanjut, perhatikan bagaimana penyedia layanan perpesanan merespons jika persyaratan pemindaian berlanjut, dan pertimbangkan bagaimana pilihan alat komunikasi dan privasi Anda mungkin perlu beradaptasi tergantung pada hasil akhirnya. Perdebatan tentang aturan enkripsi Chat Control 2.0 masih jauh dari selesai, dan penyelesaiannya akan membentuk privasi digital di seluruh UE selama bertahun-tahun mendatang.