Apple Dilaporkan Mencatat Nomor yang Anda Masukkan ke iMessages

Namun ternyata perlindungan yang sama tidak serta merta mencakup pesan SMS. Menurut Intercept, tanda terima teks SMS yang dikirim melalui aplikasi Perpesanan di iOS secara rutin disalin ke server Apple.

Ini adalah akibat dari kekhasan yang mengkhawatirkan — dan mungkin melekat — dalam cara iMessage membedakan pesan-pesan dikirim melalui SMS, standar operator seluler yang dikenal sebagai Layanan Pesan Singkat, dan iMessage, layanan berbasis internet Apple alternatif. Menurut dokumen internal yang diperoleh The Intercept dari Dukungan Pengawasan Elektronik Departemen Penegakan Hukum Florida Team, sebuah lembaga yang mengoordinasikan kebijakan elektronik negara bagian, setiap teks yang dikirim melalui aplikasi Pesan iOS memicu pertanyaan dari Apple server.

Server menentukan apakah akan merutekan teks melalui jaringan SMS operator atau platform Apple – secara praktis pesan muncul dalam gelembung hijau (SMS) atau gelembung biru (iMessage) — dan catat hasil transaksi yang dihasilkan. Log tipikal mencakup nomor telepon pengirim dan penerima, tanggal dan waktu, serta alamat IP perangkat pengirim, menurut The Intercept.

Ini memberikan gambaran yang jelas. Materi tambahan yang diperoleh The Intercept menunjukkan bahwa Apple menyimpan log nomor telepon yang dimasukkan pengguna ke aplikasi Pesan; bahwa nomor-nomor yang dimasukkan ke dalam aplikasi iOS lainnya, seperti aplikasi Kontak, dapat masuk ke dalam log tersebut; dan bahwa perusahaan dapat mengumpulkan metadata baru sesering “[setiap kali] Anda membuka jendela obrolan baru dan memilih kontak atau nomor yang ingin Anda ajak berkomunikasi.”

Apple mengatakan bahwa mereka menyimpan informasi, yang dikenal sebagai “metadata,” untuk jangka waktu 30 hari, namun The Intercept mencatat bahwa perintah pengadilan dapat memperpanjang periode penyimpanan tersebut selama 30 hari tambahan. Batasan tersebut pada dasarnya bersifat sewenang-wenang – tidak ada yang menghalangi penegak hukum untuk mengajukan perpanjangan berikutnya, yang berpotensi memperpanjang penyimpanan selama berbulan-bulan. “Serangkaian… cuplikan log dari Apple dapat dirangkai oleh polisi untuk membuat daftar yang lebih panjang berisi nomor-nomor yang telah dimasukkan seseorang.

Yang lebih buruk lagi, berdasarkan undang-undang yang mengatur penggunaan perangkat pengawasan yang dikenal sebagai “pen register” dan “trap and trace,” Apple terpaksa menyerahkan data “yang relevan dengan penyelidikan kriminal yang sedang berlangsung.”

“Ketika penegak hukum memberi kami panggilan pengadilan atau perintah pengadilan yang sah, kami memberikan informasi yang diminta jika informasi tersebut ada dalam kepemilikan kami,” kata juru bicara Apple kepada The Intercept. “Dalam beberapa kasus, kami dapat menyediakan data dari log server yang dihasilkan dari pelanggan yang mengakses aplikasi tertentu di perangkat mereka. Kami bekerja sama dengan penegak hukum untuk membantu mereka memahami apa yang dapat kami berikan dan memperjelas hal ini log kueri tidak berisi konten percakapan atau membuktikan bahwa komunikasi apa pun benar-benar diperlukan tempat."

Bagi pengguna yang sadar akan privasi, ada sedikit pencerahan dalam kegelapan. Catatan Apple tampaknya tidak membedakan antara percakapan iMessage dan nomor yang dimasukkan tetapi tidak pernah dihubungi – menurut hukum penegakan hukum tidak akan dapat mengetahui, misalnya, apakah Anda menghubungi pengedar narkoba yang dikenal atau hanya menghubungi nomor tersebut kesalahan. Namun seperti yang dicatat oleh The Intercept, daftar orang yang dianggap sebagai rekan bisa jadi paling tidak sensitif, dan paling buruk bisa membahayakan.

Dan kebijakan metadata iMessage Apple tampaknya bertentangan dengan pesan perusahaan: bahwa data penggunanya tetap bersifat pribadi, aman, dan sebagian besar tersembunyi dari pengintaian. “Panggilan iMessages dan FaceTime Anda adalah urusan Anda, bukan milik kami,” demikian bunyi tanggapan FAQ di situs web perusahaan. “Karena iMessage dienkripsi secara end-to-end, kami tidak memiliki akses ke konten komunikasi tersebut.”

Pernyataan ini merupakan pengulangan pernyataan yang dibuat oleh perusahaan yang bermarkas di Cupertino, California, menyusul terungkapnya upaya pengawasan dalam negeri Badan Keamanan Nasional AS. Setelah terungkap bahwa Apple termasuk di antara perusahaan teknologi yang terlibat dalam program yang dikenal sebagai PRISM, yang hampir memberikan bantuan kepada badan tersebut akses tak terkekang ke sembilan perusahaan internet terkemuka di negara itu, Apple menegaskan kembali komitmennya terhadap “privasi pelanggan,” bersikeras bahwa ia “[tidak dapat] mendekripsi” iMessage… [data]” dan “tidak menyimpan data yang berkaitan dengan lokasi pelanggan… di tempat yang dapat diidentifikasi membentuk."

Ini bukanlah kontroversi pertama mengenai sejauh mana layanan pesan mengungkapkan – atau tidak mengungkapkan – informasi mengenai komunikasi. Baru minggu lalu, pendukung privasi, di antaranya pelapor CIA dan NSA Edward Snowden, mengkritik raksasa pencarian tersebut Platform perpesanan baru Google, Allo, karena gagal mengenkripsi pesan secara default dan menyimpan log obrolan tanpa batas waktu. Platform SMS milik Facebook, WhatsApp, telah berulang kali diblokir di negara-negara seperti Brasil karena model enkripsi ujung-ke-ujung dari layanan tersebut. Dan sebuah laporan di Motherboard mengungkapkan bahwa Royal Canadian Mounted Police, sebuah cabang penegakan hukum Kanada, memiliki kesurupan kunci enkripsi utama yang diperlukan untuk mendekripsi lebih dari satu juta pesan yang dikirim melalui layanan BBM BlackBerry antara tahun 2010 dan 2012.

Apple belum memberikan tanggapan yang lebih substantif terhadap tuduhan The Intercept, namun waktu akan membuktikan apakah hal tersebut akan terjadi perusahaan, yang dengan gigih menentang upaya FBI baru-baru ini untuk menerapkan pintu belakang di iOS, menganggapnya sebagai sebuah perlawanan layak untuk diperjuangkan.

Rekomendasi Editor

• Punya iPhone, iPad, atau Apple Watch? Anda perlu memperbaruinya sekarang
• iMessage tidak aktif hari ini, namun kini kembali normal
• Berdagang iPhone Anda dengan Apple? Anda akan mendapatkan lebih sedikit dari kemarin
• Arti sebenarnya dari pembaruan enkripsi iCloud Apple — dan mengapa Anda harus peduli
• Sunbird sepertinya aplikasi iMessage untuk Android yang Anda tunggu-tunggu

Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terkini, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.