Apple, Meta memperingatkan bahwa RUU Kanada dapat memaksa mereka untuk melemahkan enkripsi

Apple dan Meta secara terbuka menentang sebuah rancangan undang-undang Kanada yang menurut kedua perusahaan tersebut dapat mewajibkan mereka untuk membobol enkripsi perangkat dan layanan mereka jika disahkan.

RUU C-22 diusulkan oleh Partai Liberal yang berkuasa di Kanada, yang memperoleh mayoritas parlemen bulan lalu dan saat ini sedang diperdebatkan di DPR. Pejabat penegak hukum Kanada mengatakan RUU tersebut akan membantu mereka menyelidiki ancaman keamanan lebih awal dan bertindak lebih cepat.

Ini merupakan bagian dari dorongan yang lebih luas dari pemerintah untuk memperluas akses hukum terhadap data terenkripsi, sebuah langkah yang menurut perusahaan teknologi berisiko melemahkan keamanan pengguna.

RUU Kanada tersebut memuat ketentuan yang, tergantung pada cara penerapannya, bisa mirip dengan perintah ketentuan akses data Inggris yang dikirimkan kepada Apple tahun lalu. Perintah itu mendorong Apple untuk menarik fitur yang memungkinkan pengguna menyimpan data di cloud-nya dengan enkripsi ujung ke ujung.

Pejabat AS kemudian mengatakan bahwa Inggris telah mencabut permintaan tersebut setelah direktur intelijen nasional AS, Tulsi Gabbard, mengungkapkan kekhawatiran bahwa hal itu dapat melanggar perjanjian data cloud.

Enkripsi ujung ke ujung berarti hanya pengguna — bahkan bukan Apple, Meta, atau penegak hukum — yang dapat mengakses data tanpa kunci. Teknologi ini banyak digunakan dalam layanan seperti WhatsApp milik Meta Platforms dan iMessage milik Apple, dan para pakar keamanan mengatakan teknologi ini memberikan perlindungan kuat terhadap penyadapan dan kejahatan siber.

"Di saat ancaman yang meningkat dan meluas dari aktor jahat yang berusaha mengakses informasi pengguna, RUU C-22, sebagaimana dirancang, akan melemahkan kemampuan kami untuk menawarkan fitur privasi dan keamanan canggih yang diharapkan pengguna dari Apple," kata Apple dalam sebuah pernyataan. "Undang-undang ini dapat memungkinkan pemerintah Kanada memaksa perusahaan untuk membobol enkripsi dengan menyisipkan pintu belakang ke dalam produk mereka – sesuatu yang tidak akan pernah dilakukan Apple."

Dalam kesaksian yang telah disiapkan, kepala kebijakan publik Meta untuk Kanada, Rachel Curran, dan Direktur Privasi dan Kebijakan Publik Robyn Greene menyatakan bahwa "kekuasaan yang sangat luas, pengawasan yang minim, dan kurangnya perlindungan yang jelas" dalam RUU tersebut dapat membuat warga Kanada menjadi kurang aman, bukan lebih aman.

"Sebagaimana dirancang, RUU ini dapat mewajibkan perusahaan seperti Meta untuk membangun atau mempertahankan kemampuan yang membobol, melemahkan, atau menghindari enkripsi atau arsitektur keamanan zero-knowledge lainnya, serta memaksa penyedia layanan untuk menginstal spyware pemerintah langsung ke sistem mereka," tulis keduanya.

Dalam sebuah email, Tim Warmington, juru bicara Keamanan Publik Kanada, mengatakan bahwa undang-undang tersebut tidak akan mewajibkan perusahaan teknologi untuk melakukan perubahan yang menimbulkan "kerentanan sistemik" pada perlindungan elektronik seperti enkripsi.

"Mereka mengetahui sistem mereka sendiri dan memiliki kepentingan besar dalam menjaga keamanannya," kata Warmington.

Kantor Direktur Intelijen Nasional AS tidak segera merespons permintaan komentar mengenai RUU tersebut. – Rappler.com