Enkripsi bukan berarti privasi

Gembok yang tidak melindungi segalanya

Sebagian besar layanan pesan saat ini mengiklankan enkripsi ujung-ke-ujung. Dan itu benar: konten pesan berjalan dalam keadaan terenkripsi, sehingga tidak seorang pun di sepanjang jalurnya, bahkan penyedia layanan itu sendiri, dapat membaca teks saat dalam perjalanan. Sampai di situ, pernyataan tersebut akurat.

Masalahnya adalah konten hanyalah sebagian dari cerita. Meskipun tidak ada yang bisa membaca apa yang Anda katakan, layanan tersebut mengetahui hal-hal lain dengan presisi yang sangat tinggi: dengan siapa Anda berbicara, pada jam berapa, seberapa sering, dari lokasi mana kira-kira, di perangkat apa, berapa banyak pesan yang Anda kirim dan berapa banyak yang Anda terima, berapa banyak file yang Anda bagikan. Semua ini disebut metadata. Dan metadata, dalam banyak kasus, mengatakan hampir sebanyak pesan itu sendiri.

Apa yang diungkapkan metadata

Seseorang tidak perlu membaca pesan untuk mengetahui banyak hal. Jika seseorang menelepon atau menulis pesan kepada seorang ahli onkologi setiap Selasa pagi jam sembilan selama enam bulan, tidak perlu mendengar percakapan tersebut untuk menduga apa yang sedang terjadi. Jika dua orang bertukar seratus pesan sehari dan tiba-tiba berhenti melakukannya, Anda tidak perlu membaca satu pun untuk memahami apa yang telah terjadi. Jika seorang konsultan pajak menerima dua puluh pesan berturut-turut dari klien yang sama pada malam sebelum penutupan kuartalan, polanya berbicara sendiri.

Metadata mengungkapkan pola perilaku: siapa yang berhubungan dengan siapa, apa jadwal setiap orang, kapan mereka bangun, kapan mereka tidur, kapan mereka bepergian, klien mana yang paling aktif, hubungan profesional mana yang paling intens. Server yang mengumpulkan metadata dapat membangun profil mendalam tentang kehidupan pribadi dan profesional pengguna mana pun tanpa pernah membaca satu kata pun dari apa yang dia tulis.

Ada contoh historis yang menggambarkan hal ini dengan keras. Mantan direktur NSA, Michael Hayden, merumuskannya secara blak-blakan pada tahun 2014: "We kill people based on metadata". Pernyataan tersebut merujuk pada operasi militer AS terhadap sasaran yang diidentifikasi secara eksklusif berdasarkan pola komunikasi mereka. Tidak ada satu pun pesan yang dibaca. Hanya grafik kontak dan jadwal.

Fakta bahwa sebuah layanan mengumpulkan metadata berarti ia memiliki kapasitas untuk menggunakannya terhadap penggunanya, dan pihak ketiga yang memiliki akses ke data tersebut—melalui perintah pengadilan, pelanggaran keamanan, atau penjualan ke pihak ketiga jika persyaratan layanan mengizinkan—juga memiliki kapasitas tersebut.

Akses ke buku kontak

Vektor lain yang hampir tidak diperhatikan: daftar kontak. Sebagian besar layanan pesan meminta akses ke buku kontak telepon saat mendaftar. Mereka mengunggah semua nomor ke server mereka untuk menunjukkan siapa lagi yang menggunakan layanan tersebut. Sejak saat itu, perusahaan memiliki peta lengkap hubungan pengguna, bahkan jika dia belum pernah menulis satu pesan pun kepada siapa pun.

Bagi seorang profesional yang tunduk pada rahasia profesi – pengacara, dokter, psikolog, konsultan – buku kontak tersebut berisi klien. Jika buku kontak telah diunggah ke server pihak ketiga, nama-nama klien berada dalam infrastruktur yang yurisdiksi dan kebijakannya tidak dikendalikan oleh profesional tersebut. Rahasia profesi tidak rusak pada hari seseorang membocorkan percakapan: rahasia itu sudah rusak jauh sebelumnya, pada saat persetujuan pengunggahan.

Perbedaan antara mengenkripsi dan tidak mengumpulkan

Mengenkripsi berarti melindungi konten. Menjadi pribadi berarti tidak mengumpulkan apa yang tidak diperlukan. Ini adalah hal yang berbeda, dan perbedaannya sangat krusial secara operasional. Sebuah layanan dapat mengenkripsi semua pesan dengan sempurna dan pada saat yang sama mengetahui hampir segalanya tentang penggunanya melalui metadata. Keduanya sangat kompatibel. Faktanya, ini adalah model bisnis yang dominan di sektor ini.

Pertanyaan yang tepat untuk mengevaluasi privasi sebenarnya dari sebuah layanan bukanlah "apakah ia mengenkripsi konten?". Pertanyaan itu telah terjawab selama bertahun-tahun. Pertanyaan yang tepat adalah: "metadata apa yang dihasilkannya dan di mana ia disimpan?". Dan yang terpenting: "metadata apa yang tidak perlu dihasilkannya?".

Arsitektur yang meminimalkan metadata melalui desain – bukan melalui janji, bukan melalui kebijakan internal – secara struktural lebih pribadi daripada arsitektur yang mengumpulkan dan mengenkripsinya. Karena data yang tidak ada tidak dapat dibocorkan, tidak dapat dijual, tidak dapat diserahkan ke perintah pengadilan atau hilang dalam pelanggaran keamanan.

Gembok dan peta

Gembok paling canggih di pasaran tidak mengatakan apa-apa tentang peta yang berada di luarnya. Sebuah layanan dapat mengenkripsi setiap pesan dengan sempurna dan, pada masa yang sama, mengetahui dengan siapa Anda berbicara, kapan, berapa kali, dan dari mana —tanpa membaca satu kata pun dari Anda. Bagi mereka yang menangani rahasia profesional, pertanyaan yang benar-benar penting bukanlah apakah pesan tersebut dikirim dalam keadaan terenkripsi: melainkan apa yang telah dibiarkan di luar enkripsi tanpa ada yang memintanya.

Jawaban jujurnya, pada sebagian besar layanan yang diiklankan sebagai layanan pribadi, adalah: hampir semuanya.

---

Artikel ini adalah yang pertama dalam seri tentang cara kerja sebenarnya dari alat komunikasi profesional. Edisi berikutnya akan membahas kepatuhan GDPR dalam pesan dan konsep rahasia profesi di era digital.