LIMS mengawasi jaringan, bukan otomatis membuka pesan
LIMS adalah sistem untuk mengelola intersepsi komunikasi melalui infrastruktur telekomunikasi, yang bekerja pada sisi jaringan tanpa harus memasang aplikasi mata-mata di ponsel sasaran. Karena itu, klaim bahwa LIMS sadap WhatsApp perlu dibatasi: kemampuan menangkap lalu lintas jaringan tidak sama dengan kemampuan membaca isi pesan yang dilindungi enkripsi. Pakar keamanan siber Alfons Tanujaya menjelaskan bahwa LIMS tidak bisa begitu saja mengakses percakapan WhatsApp. Sistem seperti ini dapat digunakan untuk memperoleh komunikasi telepon seluler biasa, SMS, dan informasi terkait komunikasi, bergantung pada jaringan serta konfigurasi yang tersedia. Data jaringan juga dapat membantu memperkirakan lokasi perangkat berdasarkan menara BTS yang terhubung. Jadi, LIMS bukan jalan pintas universal untuk melihat semua percakapan digital; jenis data yang dapat diakses bergantung pada sumber dan perlindungan yang digunakan.
Perbedaan ini penting karena LIMS bukan spyware seperti Pegasus. Intersepsi jaringan bekerja melalui infrastruktur operator, sementara spyware menyerang perangkat dan dapat berupaya mengambil informasi langsung dari ponsel. Keduanya memiliki cara kerja, kemampuan, dan risiko yang berbeda. Menyamakan keduanya hanya membuat ancaman tampak lebih sederhana daripada kenyataannya.
Enkripsi melindungi isi, bukan seluruh jejak komunikasi
Enkripsi WhatsApp aktif secara default untuk percakapan, sehingga dalam kondisi normal isi pesan dan panggilan hanya dapat diakses oleh pihak yang berkomunikasi, bukan operator yang meneruskan trafik internet. SMS biasa berbeda: karena tidak memiliki perlindungan enkripsi end-to-end seperti WhatsApp, isinya berpotensi terbaca melalui intersepsi jaringan. Namun, perlindungan isi pesan bukan berarti aktivitas komunikasi lenyap dari jaringan. Metadata komunikasi dapat mencakup waktu koneksi, alamat IP, durasi dan frekuensi penggunaan layanan, serta perkiraan lokasi berdasarkan jaringan. Pengamatan pola dalam jangka panjang dapat membentuk gambaran aktivitas seseorang, meskipun data jaringan tidak otomatis mengungkap penerima pesan WhatsApp, isi grup, atau seluruh aktivitas dalam aplikasi. Dengan kata lain, metadata memberi petunjuk tentang pola dan konteks, bukan salinan percakapan.
Klaim bahwa enkripsi menghapus semua risiko karena itu keliru. Isi pesan dapat tetap terlindungi dari penyadapan di jaringan, sementara informasi koneksi masih berpotensi terlihat. Seberapa banyak yang terungkap bergantung pada jenis data dan akses yang dimiliki pihak yang melakukan pemantauan.
Telegram memiliki pilihan perlindungan yang berbeda
Telegram tidak menerapkan enkripsi end-to-end pada setiap percakapan secara default. Perlindungan tersebut tersedia melalui Secret Chat Telegram, sedangkan percakapan biasa tidak menggunakan enkripsi end-to-end secara bawaan. Perbedaan ini layak diperhatikan sebelum pengguna menganggap semua obrolan di aplikasi memiliki tingkat perlindungan yang sama. WhatsApp, menurut keterangan pakar dalam materi, melindungi percakapan dengan enkripsi end-to-end secara default; Telegram menyediakan perlindungan itu untuk jenis chat tertentu. Namun, sumber yang tersedia tidak merinci bagaimana percakapan biasa Telegram disimpan atau membandingkan seluruh aspek teknisnya dengan Secret Chat. Kesimpulan yang aman adalah memeriksa jenis percakapan yang digunakan, bukan menganggap nama aplikasi saja menjamin perlindungan identik.
Enkripsi juga tidak dapat menyelamatkan pesan jika perangkatnya sendiri telah disusupi. Spyware yang mengakses ponsel dapat berusaha mengambil pesan sebelum dienkripsi—misalnya dari ketukan papan ketik—atau setelah pesan didekripsi di perangkat. Dalam skenario itu, penyerang tidak perlu memecahkan enkripsi pada jaringan. Karena itu, risiko perangkat harus dinilai terpisah dari kemampuan LIMS.
Perlindungan yang masuk akal tanpa janji mutlak
Langkah yang paling masuk akal adalah memakai aplikasi yang menerapkan enkripsi end-to-end, seperti WhatsApp atau Signal, untuk membantu melindungi isi percakapan dari penyadapan jaringan. Pengguna Telegram sebaiknya memilih Secret Chat ketika membutuhkan enkripsi end-to-end, sambil menyadari bahwa metadata dan keamanan perangkat tetap perlu diperhatikan. Jaga sistem operasi dan aplikasi tetap diperbarui, gunakan pengamanan layar, dan waspadai tautan atau berkas yang tidak dikenal; langkah-langkah ini membantu mengurangi risiko kompromi perangkat, bukan menjanjikan perlindungan sempurna.
Enkripsi tidak menghilangkan seluruh jejak aktivitas komunikasi, dan keamanan juga bergantung pada perangkat serta perlindungan data pengguna. Kesimpulannya, LIMS dapat mengakses jenis komunikasi dan informasi jaringan tertentu, tetapi itu tidak membuktikan bahwa isi WhatsApp atau Telegram otomatis terbaca. Nilailah ancaman berdasarkan jalurnya: intersepsi jaringan berhadapan dengan enkripsi, sedangkan spyware berupaya menembus perangkat. Memahami perbedaan itu memberi gambaran risiko yang lebih akurat—tanpa menganggap satu aplikasi atau satu fitur sebagai jaminan mutlak.
