Dua teknologi, dua titik akses
LIMS adalah platform yang menghubungkan kebutuhan penyadapan aparat dengan infrastruktur operator telekomunikasi, sehingga intersepsi berlangsung melalui jaringan, bukan dengan memasang program di ponsel target. Perbedaan ini penting: LIMS penyadapan dan Pegasus sama-sama dapat terkait pengawasan komunikasi, tetapi keduanya bukan teknologi yang dapat dipertukarkan. LIMS merupakan singkatan dari Lawful Interception Management System dan bukan alat penyadap yang berdiri sendiri; sistem ini mengelola proses intersepsi melalui jaringan operator seluler. Pegasus spyware, sebaliknya, dirancang untuk menyusup ke perangkat. Menyamakan keduanya hanya karena hasil akhirnya bisa mencakup informasi komunikasi mengaburkan cara akses, batas kemampuan, dan jenis bukti yang dibutuhkan. Karena itu, pembahasan dugaan penyadapan sebaiknya dimulai dari pertanyaan teknis: apakah akses terjadi di jaringan, atau melalui perangkat yang terinfeksi?
Secara umum, setelah permintaan penyadapan disetujui, instruksi diteruskan ke operator, yang menyalin komunikasi nomor target ke pusat pemantauan berwenang. Mekanisme semacam ini bergantung pada infrastruktur telekomunikasi dan prosedur akses. Kata “lawful” pun bukan jaminan bahwa setiap penggunaan sistem sah: kewenangan dan kepatuhan prosedur menentukan legalitasnya, bukan nama perangkat lunaknya.
Apa yang dapat diakses dari jaringan dan ponsel?
Melalui sadap jaringan telekomunikasi, informasi yang dapat diperoleh mencakup isi komunikasi, seperti percakapan telepon, serta metadata—misalnya nomor lawan bicara, waktu, durasi, dan pola komunikasi. Namun, intersepsi jaringan tidak otomatis membuka semua isi pesan. Kemampuan membaca komunikasi bergantung pada layanan yang digunakan dan teknologi enkripsinya; enkripsi end-to-end tidak menjadi terbaca hanya karena lalu lintas disalin dari jaringan. Jadi, gambaran bahwa LIMS selalu memberi akses penuh ke seluruh percakapan digital adalah keliru. Sistem ini mengelola intersepsi, sementara apa yang benar-benar tersedia bergantung pada konteks teknis komunikasi.
Pegasus bekerja dari sisi perangkat. Jika berhasil menginfeksi ponsel Android atau iOS, spyware ini dapat mengakses pesan, email, foto, dan kontak, merekam panggilan, melacak lokasi, serta menyalakan kamera atau mikrofon tanpa diketahui pemiliknya. Materi sumber juga menyebut serangan zero-click, yang dapat menginfeksi perangkat tanpa korban mengeklik tautan atau membuka berkas. Perbandingan yang tepat bukan bahwa satu sistem “lebih canggih” secara mutlak, melainkan bahwa titik masuk dan jangkauannya berbeda: LIMS mengandalkan jaringan operator, sedangkan spyware ponsel berusaha memperoleh akses dari dalam perangkat.
Dugaan kasus bukan bukti penggunaan Pegasus
Dalam perkara yang diumumkan Polri, keterangan yang disampaikan menyebut dugaan nomor dimasukkan ke server LIMS tanpa verifikasi dan disadap tanpa proses penegakan hukum yang semestinya. Polri tidak menyatakan Pegasus digunakan dalam perkara tersebut. Itu membuat klaim bahwa Pegasus menjadi alat penyadapan tidak boleh diperlakukan sebagai fakta. Ada perbedaan antara dugaan penyalahgunaan akses LIMS yang disebut dalam keterangan perkara dan kesimpulan teknis tentang perangkat atau metode yang digunakan.
Informasi teknis terbuka yang tersedia belum cukup untuk memastikan perangkat maupun metode intersepsi dalam dugaan penyadapan tersebut. Pratama Persadha memperingatkan bahwa menyimpulkan penggunaan spyware tertentu tanpa bukti merupakan lompatan yang tidak berdasar. Sikap ini bukan pembelaan terhadap teknologi atau pihak tertentu; ini standar kehati-hatian yang diperlukan agar dugaan tidak berubah menjadi kepastian hanya karena nama Pegasus dikenal luas.
Kesimpulan: bedakan mekanisme, tuntut akuntabilitas
Perbedaan LIMS dan Pegasus menentukan apa yang harus diperiksa. Pada LIMS, perhatian tertuju pada otorisasi, verifikasi target, kontrol akses, operator, serta pengelolaan hasil intersepsi. Pada Pegasus, pemeriksaan berpusat pada bukti infeksi dan akses terhadap data di perangkat. Keduanya dapat menimbulkan risiko serius jika disalahgunakan, tetapi menyamakan keduanya justru mengaburkan cara kerja dan jalur pertanggungjawaban.
Kesimpulan yang paling bertanggung jawab saat ini sederhana: LIMS bekerja melalui jaringan telekomunikasi, Pegasus menargetkan ponsel, dan dugaan penggunaan LIMS dalam suatu kasus tidak dengan sendirinya membuktikan adanya Pegasus. Penilaian harus mengikuti bukti teknis yang tersedia, sementara kewenangan, prosedur, dan akuntabilitas penyadapan perlu diuji secara terpisah.
