Tiga Undang-Undang, Satu Target: Pesan Pribadi Anda
Pergeseran yang sunyi namun penting sedang terjadi di tiga blok regulasi terbesar dunia. Regulasi Chat Control yang diusulkan Uni Eropa, Online Safety Act di Inggris, dan KIDS Act yang diusulkan di Amerika Serikat masing-masing, dengan caranya sendiri, sedang membangun pengawasan pesan ke dalam undang-undang. Tujuan yang dinyatakan dalam setiap kasus adalah melindungi anak-anak daring. Dampak praktisnya, menurut para pendukung privasi dan peneliti keamanan, adalah terkikisnya enkripsi ujung-ke-ujung, teknologi yang menjaga agar pesan pribadi tetap privat antara pengirim dan penerima, tanpa ada orang lain, bahkan platform sekalipun, bisa membacanya.
Ketiga upaya ini tidak muncul dari satu rencana terkoordinasi, tetapi secara bersama-sama mewakili sebuah pola: para pembuat undang-undang di yurisdiksi yang berbeda mencapai kesimpulan serupa tentang pemindaian, pemantauan, atau cara lain untuk mendapatkan visibilitas ke dalam komunikasi terenkripsi, bahkan ketika pertukaran teknis dan kebebasan sipilnya sangat mirip.
Usulan Chat Control Uni Eropa
Chat Control adalah sebutan informal untuk dorongan Uni Eropa agar layanan pesan diwajibkan memindai komunikasi pribadi, termasuk yang terenkripsi, untuk mendeteksi konten ilegal sebelum dikirim. Para pendukungnya membingkai ini sebagai alat untuk memerangi penyebaran materi pelecehan seksual anak secara daring. Para pengkritik, termasuk pakar enkripsi dan organisasi hak digital, berpendapat bahwa mekanisme apa pun yang mampu memindai pesan terenkripsi sebelum dikirim pada dasarnya merusak enkripsi itu sendiri. Begitu ada celah pemindaian, argumennya berlanjut, celah itu dapat dieksploitasi oleh pihak jahat, diperluas untuk mencakup jenis konten lain, atau disalahgunakan oleh pemerintah di luar maksud aslinya.
Perdebatan ini telah berulang kali terhenti dan muncul kembali di dalam institusi Uni Eropa, mencerminkan betapa kontroversialnya pertukaran yang mendasarinya: melindungi anak-anak versus melindungi privasi semua orang yang menggunakan aplikasi pesan terenkripsi, yang berarti ratusan juta orang biasa yang tidak terkait dengan kejahatan apa pun.
Online Safety Act Inggris dan KIDS Act AS
Online Safety Act di Inggris, yang sudah berlaku, memberi regulator kewenangan luas untuk memaksa platform mendeteksi dan menghapus konten berbahaya, dengan ketentuan yang menimbulkan kekhawatiran enkripsi serupa dengan yang seputar Chat Control. Salah satu titik panasnya adalah verifikasi usia dan apakah undang-undang ini akan mendorong orang ke solusi alternatif seperti VPN untuk mengakses konten yang dibatasi. Khususnya, pejabat Inggris telah menolak pembatasan VPN di bawah Online Safety Act, memilih untuk tidak menargetkan penggunaan VPN secara langsung meskipun persyaratan verifikasi usia mulai diberlakukan. Keputusan itu penting karena menunjukkan regulator menarik setidaknya satu garis batas, bahkan ketika ketentuan pemindaian dan pemantauan yang lebih luas dari undang-undang tersebut tetap berlaku.
Di seberang Atlantik, KIDS Act yang diusulkan di Amerika Serikat mengikuti logika serupa: membingkai pemantauan platform dan kewajiban moderasi konten sebagai langkah keamanan anak. Seperti mitra Eropanya, ini telah menarik perhatian para pendukung privasi yang memperingatkan bahwa mandat keamanan, dalam praktiknya, dapat memerlukan jenis visibilitas ke dalam komunikasi pribadi yang menggerogoti enkripsi untuk setiap pengguna, bukan hanya mereka yang dimaksudkan untuk dilindungi oleh undang-undang tersebut.
Apa Artinya Bagi Anda
Jika Anda menggunakan aplikasi pesan terenkripsi, entah untuk privasi pribadi, kerahasiaan profesional, atau sekadar karena Anda menghargai tidak dibacanya percakapan Anda oleh pihak ketiga, undang-undang ini penting di mana pun Anda tinggal. Regulasi yang disahkan di satu negara sering memengaruhi kebijakan di tempat lain, dan platform yang beroperasi secara global dapat menyesuaikan praktik enkripsi mereka di mana-mana untuk mematuhi yurisdiksi yang paling ketat.
Ketegangan inti dalam ketiga undang-undang ini sama: bisakah sebuah sistem memindai atau memantau komunikasi untuk mendeteksi konten berbahaya tanpa merusak jaminan privasi yang membuat enkripsi bermakna sejak awal? Para peneliti keamanan secara konsisten berpendapat jawabannya adalah tidak. Mekanisme pemindaian yang dibangun ke dalam sistem terenkripsi adalah kerentanan, baik digunakan oleh lembaga pemerintah, peretas, atau rezim otoritarian yang nantinya memperoleh akses ke alat yang sama.
Langkah-Langkah yang Dapat Diambil
Tetap ikuti perkembangan bagaimana undang-undang ini berevolusi, karena baik Chat Control, implementasi Online Safety Act, maupun KIDS Act tidak bersifat statis. Ketentuan-ketentuan dapat diubah, ditunda, atau ditafsirkan ulang seiring meningkatnya tekanan publik dan industri. Perhatikan aplikasi pesan mana yang berkomitmen secara publik untuk mempertahankan enkripsi ujung-ke-ujung yang sejati dan mana yang memberi sinyal akan mematuhi mandat pemindaian. Jika Anda mengkhawatirkan privasi pesan, pertimbangkan untuk menggunakan alat dengan rekam jejak yang kuat dalam menolak tekanan pemerintah terhadap enkripsi, dan tetap perbarui perangkat lunak agar Anda mendapatkan manfaat dari peningkatan keamanan yang dirilis. Terakhir, terlibatlah dalam proses kebijakan di mana pun Anda bisa. Periode komentar publik, konsultasi parlemen, dan kampanye advokasi telah membentuk hasil seperti keputusan Inggris untuk tidak membatasi VPN, dan itu dapat membentuk langkah selanjutnya untuk Chat Control dan KIDS Act juga. Pertarungan seputar pesan terenkripsi belum berakhir, dan bagaimana ini diselesaikan akan memengaruhi siapa pun yang menghargai percakapan privat.
