GrapheneOS meninggalkan Prancis karena kekhawatiran hukum dan keamanan, termasuk tekanan pemerintah untuk membuat backdoor enkripsi. Berikut apa yang terjadi dan mengapa ini penting.

Apa yang terjadi dengan GrapheneOS di Prancis?

Pada 24 November 2025, GrapheneOS mengumumkan di X(jendela baru) bahwa mereka telah menghapus semua server aktif dari Prancis dan sedang dalam proses mengakhiri hubungannya dengan penyedia hosting OVHcloud. “Prancis bukanlah negara yang aman untuk proyek privasi open source,” kata tim tersebut, menunjuk pada apa yang digambarkannya sebagai harapan otoritas Prancis untuk membuat backdoor enkripsi.

Keputusan ini diambil saat Prancis menjadi salah satu pendukung paling vokal dari rancangan undang-undang Kontrol Obrolan UE, yang bertujuan untuk memaksa platform daring dan layanan pesan untuk memindai obrolan pribadi, gambar, dan media secara otomatis dari materi pelecehan seksual anak (CSAM) dan konten grooming. Pada bulan Maret, Majelis Nasional Prancis menolak proposal(jendela baru) yang mewajibkan layanan komunikasi aman seperti Signal untuk melemahkan atau menghapus enkripsi end-to-end mereka.

Enkripsi end-to-end (E2EE) berarti hanya pengirim dan penerima yang dapat membaca isi pesan — bukan penyedia layanan atau pihak ketiga lainnya, termasuk otoritas pemerintah atau penjahat siber.

Selain backdoor enkripsi, muncul pertanyaan apakah perusahaan Prancis OVHcloud dapat menjamin kedaulatan data. Pengadilan Kanada(jendela baru) mencoba memaksa perusahaan tersebut untuk menyerahkan data pelanggan yang tersimpan di server Eropa dengan menggunakan anak perusahaannya di Kanada — secara efektif melewati kanal hukum biasa antar pemerintah.

Apa itu GrapheneOS dan mengapa orang menggunakannya?

GrapheneOS adalah sistem operasi nirlaba, open source, dan berbasis Android yang digunakan oleh banyak orang yang mencari privasi, keamanan, dan kontrol yang lebih baik. Berikut beberapa alasan mengapa orang lebih menyukainya daripada Android milik Google:

  • Tidak ada pengumpulan data latar belakang, pelacakan Google bawaan, atau telemetri. Ini berarti perangkat Anda tidak mengirimkan data penggunaan, diagnostik, atau informasi perilaku ke Google atau mitranya.
  • ID Iklan dinonaktifkan secara bawaan. ID Iklan adalah pengidentifikasi unik yang ditetapkan ke perangkat Anda oleh Android yang memungkinkan pemasar melacak Anda untuk iklan bertarget.
  • Tanpa bloatware, seperti aplikasi yang dipasang oleh produsen atau operator.
  • Tanpa aplikasi paksaan yang tidak dapat dicopot pemasangannya, seperti Google Assistant atau Gemini.
  • Tanpa perintah penguncian Google, seperti notifikasi terus-menerus yang mendorong layanan Google. Anda juga dapat menggunakan GrapheneOS tanpa akun Google.
  • Tanpa integrasi cloud bawaan seperti pencadangan Foto Google otomatis.
  • Kontrol izin privasi lanjutan, seperti perlindungan yang lebih baik terhadap eksploitasi zero-day.
  • Aturan keamanan yang lebih ketat yang mengontrol bagaimana aplikasi berperilaku, seperti sandboxing yang mencegah aplikasi mengakses data aplikasi lain atau sumber daya sistem tanpa izin eksplisit.

Mengapa backdoor enkripsi berbahaya

GrapheneOS melindungi perangkat seluler menggunakan enkripsi disk penuh untuk mengamankan semua data, termasuk metadata seperti nama file dan stempel waktu. Backdoor enkripsi berarti menambahkan metode rahasia yang dapat digunakan penegak hukum untuk membuka kunci data terenkripsi tanpa persetujuan, PIN, atau wajah Anda.

Masalah dengan backdoor enkripsi adalah, begitu ada, hal itu dapat ditemukan, disalahgunakan, atau dieksploitasi oleh siapa saja yang menemukannya, termasuk penjahat siber. Ini menempatkan semua orang dalam risiko, bukan hanya orang-orang yang menjadi target penyelidikan, itulah sebabnya para pembela privasi secara konsisten menentangnya.

Mengapa GrapheneOS mengatakan backdoor secara teknis mustahil

Menurut GrapheneOS, komentar publik baru-baru ini dan memo internal yang beredar di kalangan penegak hukum Prancis mencakup peringatan untuk memperlakukan perangkat Google Pixel sebagai “sangat mencurigakan” dan apa yang digambarkan oleh proyek tersebut sebagai misinformasi tentang GrapheneOS.

GrapheneOS menjelaskan bahwa, meskipun mereka menginginkannya, memperkenalkan backdoor enkripsi secara teknis tidak mungkin dilakukan karena elemen aman perangkat keras ponsel, yang menerapkan rantai kepercayaan yang ketat. Hanya firmware yang ditandatangani dengan benar yang diizinkan untuk berjalan, dan modifikasi apa pun yang tidak sah akan menyebabkan verifikasi perangkat gagal. Selain itu, perlindungan yang diterapkan perangkat keras membatasi jumlah upaya pembukaan kunci dan memberikan jeda di antaranya, sehingga mencegah serangan brute-force.

GrapheneOS tidak sendirian dalam menolak membuat backdoor enkripsi

Perusahaan teknologi besar juga menghadapi tekanan untuk melemahkan enkripsi dan menolaknya. Berikut beberapa contoh terbaru:

  • Pada tahun 2023, ketika Inggris sedang mengajukan Rancangan Undang-Undang Keamanan Daring, Signal mengatakan(jendela baru) bahwa mereka lebih memilih untuk menutup layanannya di yurisdiksi yang mengkhianati kepercayaan penggunanya daripada mematuhi hukum yang akan memperkenalkan backdoor atau fitur yang memungkinkan pengawasan.
  • Pada tahun 2025, pemerintah Inggris secara efektif memaksa Apple untuk memilih antara membuat backdoor enkripsi dan menghapus enkripsi end-to-end untuk layanan tertentu. Apple memilih untuk menarik Perlindungan Data Lanjutan (Advanced Data Protection atau ADP) — sebuah fitur yang memperluas enkripsi end-to-end ke beberapa layanan iCloud, termasuk cadangan, foto, catatan, dan file — daripada mengompromikan model keamanannya. Apple kemudian mengajukan tantangan hukum terhadap tuntutan pemerintah Inggris.

Ketika pemerintah melemahkan privasi, Anda yang menanggung akibatnya

Sikap Prancis terhadap perusahaan yang mengutamakan privasi dan proyek open source mengirimkan pesan yang lebih luas: beroperasi di sini dan beri kami akses ke data Anda, atau pergi.

Ketika platform aman seperti GrapheneOS memilih untuk tetap teguh memegang prinsip keamanan mereka dan menarik infrastruktur mereka keluar dari negara tersebut, orang-orang yang mereka layani pada akhirnya kehilangan akses ke alat yang dirancang untuk melindungi mereka dari pembobolan data, pencarian identitas, dan penyensoran negara.

Di Proton, enkripsi yang kuat dan privasi daring adalah fondasi misi kami. Kami tidak akan dapat menyediakan email aman, V(jendela baru)P(jendela baru)N(jendela baru), penyimpanan cloud, atau pengelolaan kata sandi untuk komunitas kami tanpa semua itu.