Undang-Undang dapat mengklasifikasikan pengguna VPN di AS sebagai ‘asing,’ patuh pada pengawasan tanpa surat perintah

Saat Kongres bergerak menuju perpanjangan Pasal 702 dari Undang-Undang Pengawasan Intelijen Asing (FISA), perdebatan mulai merambah ke sesuatu yang jauh lebih akrab: alat yang digunakan orang untuk melindungi diri mereka sendiri secara daring.

VPN(jendela baru), yang digunakan oleh jutaan orang untuk menjaga aktivitas internet mereka tetap pribadi, merutekan lalu lintas melalui server di seluruh dunia. Namun, fungsi dasar tersebut menimbulkan pertanyaan yang baru mulai dihadapi oleh para pembuat undang-undang: Apa yang terjadi jika melindungi privasi membuat aktivitas terlihat asing?

Undang-undang pengawasan yang tidak pernah ditujukan untuk Anda

Pasal 702 mengizinkan badan intelijen AS untuk mengumpulkan komunikasi dari orang asing di luar negeri tanpa surat perintah. Dalam praktiknya, batasan itu tidak pernah bertahan.

Sistem ini secara rutin menarik email, pesan, dan panggilan warga Amerika saat mereka berinteraksi dengan target asing atau melewati infrastruktur global.

Kelompok kebebasan sipil, pembuat undang-undang, dan bahkan pengadilan telah menyuarakan keprihatinan selama bertahun-tahun tentang seberapa sering data tersebut dicari sans surat perintah. Kini undang-undang tersebut akan diperpanjang lagi, dengan tenggat waktu bulan April yang kian dekat. Dan terlepas dari bukti pelanggaran batas yang berulang, ada dorongan di Washington untuk memperluas kewenangan ini dengan perubahan minimal.

Dukungan terhadap pengawasan bersifat bipartisan, begitu pula dengan penolakannya. Jim Himes, tokoh Demokrat terkemuka di Komite Intelijen DPR, baru-baru ini menghadapi pengunjuk rasa di balai kota(jendela baru) yang menyuarakan kekhawatiran tentang Pasal 702.

Masalah VPN yang tidak diperhitungkan oleh siapa pun

Sebuah surat(jendela baru) baru dari para senator termasuk Ron Wyden memunculkan risiko yang berbeda — risiko yang belum ada saat Pasal 702 ditulis.

VPN menyamarkan lokasi pengguna(jendela baru) dengan merutekan lalu lintas melalui server di seluruh dunia(jendela baru). Namun di bawah aturan pengawasan saat ini, perilaku yang sama dapat membuat warga Amerika tampak seperti orang asing.

Para pembuat undang-undang mempertanyakan apakah badan intelijen memperlakukan lalu lintas VPN sebagai “asing” secara bawaan — sebuah klasifikasi yang dapat mencabut perlindungan konstitusional pengguna dan menempatkan mereka dalam jalur pengawasan Pasal 702.

Perpanjangan tanpa reformasi memperluas risiko

Ada usulan yang diajukan untuk memperbaiki hal ini. Mark Warner, yang mengepalai Komite Intelijen Senat, mengatakan bahwa para pembuat undang-undang akan mengatasi kekhawatiran seputar perluasan definisi “penyedia layanan komunikasi elektronik” (ECSP).

Perluasan itu memperlebar siapa saja yang dapat dipaksa untuk membantu pengawasan. Ini tidak lagi terbatas pada perusahaan telekomunikasi atau penyedia email. Ini dapat mencakup siapa saja yang memiliki akses ke sistem yang dilewati data, mulai dari layanan cloud hingga jaringan WiFi publik. Pengawasan bergerak lebih dekat ke infrastruktur internet, meningkatkan jumlah tempat di mana data dapat dikumpulkan di bawah Pasal 702.

Bipartisan Government Surveillance Reform Act(jendela baru) akan melangkah lebih jauh. Didukung oleh para pembuat undang-undang termasuk Ron Wyden dan Mike Lee, rancangan undang-undang ini akan mewajibkan surat perintah sebelum lembaga dapat mencari data warga Amerika yang dikumpulkan berdasarkan Pasal 702 dan menutup celah yang memungkinkan pemerintah untuk membeli data pribadi dari broker alih-alih pergi ke pengadilan.

Celah itu penting karena informasi yang biasanya memerlukan surat perintah, seperti data lokasi atau riwayat penjelajahan, dapat dibeli di pasar terbuka tanpa pengawasan yudisial.

Rancangan undang-undang ini juga akan membatalkan beberapa perubahan kontroversial baru-baru ini, termasuk seberapa luas pemerintah dapat memaksa perusahaan atau penyedia infrastruktur untuk membantu pengawasan.

Perubahan ini menargetkan isu yang sudah diketahui: sistem pengawasan yang dibangun untuk intelijen asing telah diarahkan ke dalam negeri melalui celah teknis dan interpretasi yang luas. Seperti yang diperingatkan oleh Ron Wyden, warga Amerika akan “tercengang(jendela baru)” mengetahui bagaimana wewenang ini sebenarnya digunakan.

Tanpa reformasi, celah-celah itu tetap terbuka. Dan karena penggunaan VPN semakin umum, perilaku biasa berisiko terseret ke dalam pengumpulan intelijen asing.

Di mana posisi Proton

Di Proton, alat dikembangkan untuk memberi orang kontrol atas data mereka tanpa menghadapkan mereka pada kompromi tersembunyi. Privasi tidak boleh bergantung pada bagaimana lalu lintas diklasifikasikan oleh sistem pengawasan. Privasi harus menjadi bawaan.

Menggunakan VPN tetap memberikan perlindungan. VPN mengenkripsi lalu lintas internet dan mencegah penyedia, operator jaringan, atau siapa pun di koneksi yang sama untuk melihat apa yang dilakukan secara daring. Perlindungan itu penting, dan itu berhasil. Namun, enkripsi saja tidak memperbaiki bagaimana undang-undang pengawasan ditulis. Jika aktivitas berada di luar perlindungan itu, atau dikumpulkan di tempat lain, aktivitas tersebut masih dapat terseret ke dalam sistem seperti Pasal 702.

Ini juga memunculkan isu yang lebih luas. Privasi tidak boleh berhenti di batas negara. Orang-orang tidak boleh menjadi subjek pengawasan hanya karena mereka bukan warga Amerika. Perlindungan hukum mungkin berbeda. Tetapi prinsipnya tidak.

Ketika para pembuat undang-undang memperdebatkan masa depan Pasal 702, taruhannya melampaui kebijakan intelijen. Ini menentukan apa arti perlindungan sebenarnya dalam praktiknya, dan siapa yang mendapatkannya.