Kasus GrapheneOS Menguji Hak Privasi di Perbatasan

Atlanta, Georgia - Pada bulan Juli, konfrontasi di Bandara Internasional Hartsfield-Jackson Atlanta mengubah fitur keamanan ponsel cerdas menjadi fokus sengketa konstitusional yang semakin meluas mengenai privasi, kekuasaan pemerintah, dan hak-hak pelancong yang memasuki Amerika Serikat.

Samuel Tunick, seorang aktivis Amerika yang terkait dengan gerakan protes “Stop Cop City”, ditahan oleh petugas Bea Cukai dan Perlindungan Perbatasan setelah tiba di bandara Atlanta. Saat agen meminta akses ke ponsel Google Pixel miliknya, Pak Tunick memberikan kode sandi.

Namun kode tersebut tidak membuka kunci perangkat.

Sebaliknya, ini mengaktifkan fitur keamanan yang dikenal sebagai “PIN paksaan,” yang memicu reset pabrik segera yang menghapus kunci kriptografi dan data ponsel. Perangkat tersebut menjalankan GrapheneOS, sistem operasi yang berfokus pada privasi yang dirancang untuk melindungi pengguna dari pengawasan, peretasan, dan pencarian forensik yang tidak sah.

Jaksa federal kemudian mendakwa Tunick dengan tuduhan menghalangi keadilan, dengan alasan bahwa menyeka telepon selama pemeriksaan pemerintah sama dengan penghancuran properti yang dimaksudkan untuk mencegah penyitaan. Tuan Tunick telah mengaku tidak bersalah, dan pengacaranya berpendapat bahwa penahanan yang mendasarinya dan penggeledahan tanpa surat perintah adalah melanggar hukum.

Jaksa penuntut tampaknya siap untuk menguji pertanyaan yang kini menjadi semakin mendesak karena perangkat seluler menyimpan informasi pribadi, profesional, dan politik dalam jumlah yang lebih besar: Bisakah pemerintah memperlakukan penggunaan fitur privasi bawaan sebagai kejahatan federal?

Alternatif yang Lebih Keras untuk Android Standar

GrapheneOS adalah sistem operasi seluler sumber terbuka berdasarkan Proyek Sumber Terbuka Android. Ini dirancang khusus untuk ponsel Google Pixel dan menggunakan infrastruktur keamanan perangkat keras perangkat, termasuk chip keamanan Titan M dan proses Boot Terverifikasi, untuk mendeteksi gangguan dan melindungi informasi terenkripsi.

Tidak seperti instalasi Android standar, GrapheneOS menghapus Layanan Google Play dari inti istimewa sistem operasi. Pengguna dapat menginstal layanan Google nanti, namun mereka beroperasi seperti aplikasi biasa dan terbatas di dalam sandbox dibandingkan menerima akses luas ke perangkat.

Sistem operasi ini juga memberi pengguna kontrol yang sangat ketat terhadap aplikasi individual. Aplikasi dapat ditolak aksesnya ke internet, penyimpanan, sensor, dan perangkat keras lainnya tanpa harus mencegahnya menjalankan fungsi dasarnya.

Fitur-fitur tersebut menjadikan GrapheneOS menarik bagi jurnalis investigatif, aktivis, pelapor pelanggaran (whistleblower) dan peneliti keamanan yang mungkin membawa komunikasi atau informasi rahasia yang dicari oleh pemerintah, perusahaan, atau pihak yang bermusuhan.

Pertahanannya melampaui perlindungan kata sandi konvensional.

Pengalokasi memori yang diperkeras dirancang untuk menghentikan eksploitasi perangkat lunak tertentu sebelum kode berbahaya dapat dieksekusi. Fitur boot ulang otomatis dapat memulai ulang perangkat setelah perangkat tetap terkunci selama jangka waktu tertentu, mengembalikannya ke kondisi yang oleh pakar keamanan disebut sebagai status “Sebelum Buka Kunci Pertama”. Dalam kondisi tersebut, data terenkripsi jauh lebih sulit dijangkau oleh alat ekstraksi forensik.

PIN paksaan lebih drastis. Ketika dimasukkan, ia segera memulai reset pabrik yang aman, menghancurkan kunci kriptografi yang diperlukan untuk mengakses informasi yang tersimpan di perangkat.

Fitur tersebut ditujukan untuk situasi di mana pengguna yakin ponselnya telah disita atau kode sandi diminta karena paksaan.

Dalam kasus Tunick, jaksa tampaknya memandang perlindungan yang sama sebagai alat penghalang.

Kekuatan yang Meluas dari Pengecualian Pencarian Perbatasan

Konflik hukum muncul dari kewenangan luas yang diberikan kepada petugas federal di pelabuhan masuk.

Berdasarkan pengecualian penggeledahan perbatasan pada Amandemen Keempat, petugas Bea Cukai dan Perlindungan Perbatasan umumnya memiliki kebebasan lebih besar untuk memeriksa orang dan properti yang memasuki negara tersebut dibandingkan petugas polisi yang melakukan penggeledahan di Amerika Serikat.

Pengadilan banding federal telah berulang kali menyatakan bahwa petugas dapat melakukan penggeledahan manual terhadap perangkat elektronik di perbatasan tanpa memperoleh surat perintah, menentukan kemungkinan penyebabnya, atau menunjukkan kecurigaan individual.

Dalam penggeledahan tersebut, petugas dapat menelusuri foto, kontak, pesan, dan informasi lain yang disimpan langsung di perangkat.

Pencarian forensik yang lebih intrusif, yang melibatkan perangkat lunak khusus yang mampu menyalin atau menganalisis secara mendalam konten telepon, umumnya mendapat pengawasan yang lebih cermat. Beberapa pengadilan memerlukan kecurigaan yang masuk akal sebelum petugas dapat melakukan pemeriksaan lanjutan ini.

Sirkuit Kesembilan juga telah membatasi tujuan penggeledahan perangkat perbatasan yang diperbolehkan, dengan memutuskan bahwa petugas tidak dapat menggunakan pengecualian perbatasan sebagai ekspedisi penangkapan ikan penegakan hukum umum. Berdasarkan pendekatan pengadilan tersebut, penggeledahan harus dikaitkan lebih erat dengan otoritas pemerintah terkait perbatasan, termasuk upaya untuk mengidentifikasi barang selundupan digital.

Namun perlindungannya berbeda-beda di setiap wilayah federal, sehingga wisatawan memiliki hak privasi yang berbeda-beda tergantung di mana mereka memasuki negara tersebut.

Mahkamah Agung telah mengakui sensitivitas data ponsel yang luar biasa di luar konteks perbatasan. Dalam Riley v. California, pengadilan dengan suara bulat memutuskan bahwa polisi pada umumnya memerlukan surat perintah sebelum menggeledah konten digital telepon yang disita selama penangkapan.

Putusan tersebut menegaskan bahwa ponsel pintar bukanlah wadah fisik biasa. Mereka dapat mengungkapkan pesan, foto, pergerakan, hubungan, rincian medis, dan catatan keuangan selama bertahun-tahun.

Pengadilan belum sepenuhnya memperluas persyaratan surat perintah Riley untuk melakukan penggeledahan di perbatasan, sehingga memungkinkan petugas federal untuk terus beroperasi di bawah kewenangan penggeledahan yang lebih luas di bandara dan pelabuhan masuk lainnya.

Warga Negara dan Bukan Warga Negara Menghadapi Resiko yang Berbeda

Konsekuensi dari penolakan pencarian perangkat sangat berbeda-beda, bergantung pada status imigrasi wisatawan.

Warga negara Amerika tidak dapat ditolak masuk ke Amerika hanya karena mereka menolak membuka kunci ponsel mereka. Namun petugas perbatasan dapat menahan mereka untuk diinterogasi, menyita perangkat mereka dan mengirim perangkat tersebut untuk pemeriksaan forensik.

Warga yang bukan warga negara menghadapi risiko yang lebih besar.

Pemegang visa dan wisatawan tidak memiliki hak mutlak untuk memasuki negara tersebut. Menolak untuk membuka kunci ponsel dapat menyebabkan penolakan masuk, konsekuensi visa, dan pemindahan segera dari Amerika Serikat.

Penduduk tetap yang sah umumnya memiliki perlindungan masuk kembali yang lebih kuat dibandingkan pengunjung sementara, namun mereka mungkin masih menghadapi penahanan, interogasi, dan proses imigrasi ketika pemerintah menuduh adanya tindakan kriminal, penipuan, atau dasar lain yang membuat mereka tidak dapat diterima.

Perbedaan ini berarti bahwa keputusan privasi yang mungkin membuat warga negara Amerika kehilangan hak untuk mendapatkan telepon dapat menyebabkan warga negara yang bukan warga negara tidak dapat masuk atau kembali ke Amerika Serikat.

Jurnalis dan Sumber Rahasia

Penuntutan terhadap Tuan Tunick berlangsung bersamaan dengan perselisihan lain yang melibatkan perangkat elektronik yang disita di bandara Amerika.

Pada bulan Juli, petugas Bea Cukai dan Perlindungan Perbatasan menghentikan jurnalis independen Max Blumenthal di Bandara Internasional Dulles setelah dia kembali dari perjalanan liputan. Petugas menyita dua buah ponsel dan menyimpannya selama kurang lebih seminggu.

Komite Anti-Diskriminasi Amerika-Arab mengajukan mosi darurat untuk menentang penyitaan tersebut, dengan alasan bahwa pemerintah melanggar Amandemen Pertama, Amandemen Keempat, dan Undang-Undang Perlindungan Privasi.

Kasus ini menyoroti pertaruhan bagi jurnalis yang perangkatnya mungkin berisi pemberitaan yang tidak dipublikasikan, identitas sumber yang dirahasiakan, komunikasi dengan editor, dan informasi milik orang-orang yang tidak pernah menyetujui pemeriksaan pemerintah.

GrapheneOS dan alat keamanan serupa dirancang sebagian untuk melindungi materi tersebut. Namun penuntutan Tunick menunjukkan bahwa mengaktifkan perlindungan terkuat yang tersedia selama pertemuan di perbatasan dapat membuat seorang pelancong terkena tanggung jawab pidana.

Hal ini menciptakan konflik yang sulit bagi jurnalis, pengacara, dan pembela hak asasi manusia.

Seorang reporter mungkin mempunyai kewajiban etis untuk melindungi sumbernya. Seorang pengacara mungkin memiliki kewajiban profesional untuk melindungi komunikasi pengacara-klien. Seorang aktivis mungkin memiliki informasi yang mengidentifikasi orang-orang yang terlibat dalam pengorganisasian politik.

Di perbatasan, tanggung jawab tersebut mungkin bertabrakan dengan tuntutan pemerintah akan akses yang segera.

Alat Privasi atau Penghancuran Bukti?

Perselisihan utama dalam kasus Tuan Tunick mungkin terletak pada bagaimana pengadilan mengkarakterisasi PIN paksaan.

Jaksa federal menggambarkan penghapusan telepon sebagai tindakan yang disengaja untuk mencegah pemerintah menyita barang bukti. Pendukung privasi cenderung melihat fitur ini sebagai langkah keamanan yang telah dikonfigurasi sebelumnya dan dirancang untuk melindungi informasi pribadi dari akses yang memaksa.

Waktunya mungkin sangat penting.

Menghapus informasi sebelum menemui penegak hukum berbeda dengan menghancurkannya setelah petugas memulai penggeledahan atau menegaskan kendali atas perangkat. Jaksa diperkirakan akan berargumentasi bahwa begitu pemeriksaan dimulai, menyeka telepon akan mengganggu fungsi federal yang sah.

Pihak pembela menantang premis bahwa penggeledahan itu sendiri adalah sah.

Perselisihan ini menimbulkan pertanyaan konstitusional yang lebih luas. Amandemen Kelima melindungi orang dari keharusan untuk memberatkan diri mereka sendiri, meskipun pengadilan telah mencapai kesimpulan yang berbeda mengenai apakah memaksa seseorang untuk memberikan kode sandi merupakan sebuah kesaksian. Amandemen Keempat melindungi terhadap penggeledahan yang tidak masuk akal, namun doktrin perbatasan secara substansial mengurangi perlindungan tersebut.

Kasus ini juga dapat memaksa pengadilan untuk menghadapi perbedaan antara secara pasif menolak memberikan akses dan secara aktif memicu penghapusan perangkat.

Seorang warga negara mungkin menolak untuk mengungkapkan kode sandinya dan masih diizinkan masuk ke Amerika Serikat, meskipun teleponnya mungkin disita. Teori pemerintah dalam kasus Mr. Tunick menunjukkan bahwa mengaktifkan respons keamanan otomatis melewati batas hukum dari non-kooperatif menjadi penghalang.

Di mana garis itu dimulai belum diketahui dengan jelas.

Uji Coba Hak Digital di Perbatasan

Penuntutan Tunick terjadi ketika ponsel pintar semakin berfungsi sebagai catatan komprehensif kehidupan seseorang.

Perangkat pelancong mungkin berisi riwayat lokasi, asosiasi politik, informasi medis, foto pribadi, rekening keuangan, dan korespondensi pribadi selama bertahun-tahun. Bagi jurnalis dan pengacara, mungkin juga berisi informasi milik ratusan orang lainnya.

GrapheneOS dibangun berdasarkan gagasan bahwa pengguna harus mengontrol akses ke informasi tersebut bahkan ketika perangkat dicuri, diretas, atau disita secara fisik.

Kasus pemerintah federal menghadirkan prinsip yang saling bersaing: bahwa seseorang tidak boleh menghancurkan informasi untuk menggagalkan pemeriksaan atau penyitaan yang sah.

Putusan terhadap Tunick dapat memberikan jaksa alat baru untuk mengejar orang-orang yang mengaktifkan perlindungan penghapusan data selama inspeksi perbatasan. Hal ini juga dapat membuat jurnalis, aktivis, dan wisatawan berisiko tinggi lainnya enggan menggunakan fitur keamanan yang dimaksudkan untuk melindungi informasi rahasia.

Keputusan yang menguntungkannya dapat membatasi kemampuan pemerintah untuk mengadili para pelancong yang menerapkan perlindungan privasi, sekaligus memperkuat tantangan konstitusional terhadap pencarian elektronik yang tidak menimbulkan kecurigaan.

Untuk saat ini, kasus ini membuat para pelancong menghadapi pilihan yang tidak pasti dan memiliki konsekuensi.

Mereka mungkin melindungi perangkat mereka dari gangguan. Mereka mungkin menolak membuka kuncinya dan berisiko ditahan atau disita. Namun jika mereka mengaktifkan sistem yang dirancang untuk menghilangkan data tersebut, mereka mungkin mendapati bahwa pemerintah menganggap tindakan tersebut sebagai kejahatan.