Panggilan Mendesak untuk Melindungi Enkripsi yang Kuat di Turki di Tengah Amandemen Hukum

Ketergantungan pada enkripsi yang kuat untuk memastikan keselamatan dan keamanan penduduk, bisnis, dan layanan pemerintah Turki tidak pernah menjadi lebih penting, terutama dalam menghadapi ancaman keamanan dan ekonomi. Sangat penting bagi pihak berwenang Turki untuk tidak hanya mempromosikan tetapi juga melindungi penggunaan enkripsi end-to-end yang kuat.

Pada tanggal 13 Oktober 2022, Majelis Nasional Agung Turki mengesahkan undang-undang yang mengamandemen beberapa undang-undang yang sudah ada, termasuk Undang-Undang Komunikasi Elektronik, Undang-Undang Internet, Undang-Undang Pers, dan Kitab Undang-Undang Hukum Pidana Turki. Tanggung jawab untuk menyusun undang-undang sekunder untuk mengimplementasikan amandemen ini sekarang berada di tangan Otoritas Teknologi Informasi dan Komunikasi (BTK). Jika BTK mencoba untuk menegakkan persyaratan pengawasan dan pengungkapan konten untuk layanan over-the-top (OTT) di bawah Undang-Undang Komunikasi Elektronik, maka secara tidak sengaja dapat merusak penggunaan alat keamanan siber utama, termasuk enkripsi ujung ke ujung yang kuat dan perlindungan yang ditawarkannya.

Sebuah koalisi organisasi masyarakat sipil dan perusahaan, termasuk anggota Koalisi Enkripsi Global, menyerukan kepada BTK untuk menegakkan hak atas komunikasi yang aman dan privat, termasuk komunikasi terenkripsi end-to-end.

Amandemen hukum baru-baru ini memperluas cakupan hukum yang ada, memberlakukan persyaratan baru pada semua OTT, yang mencakup berbagai layanan berbasis internet seperti penyedia email, perusahaan media sosial, dan penyedia layanan pesan. Di antara persyaratan baru yang paling mengkhawatirkan adalah permintaan untuk pengungkapan konten pengguna dan data lalu lintas. Para ahli keamanan siber setuju bahwa tidak ada metode yang layak bagi OTT untuk mengakses konten pengguna mereka & # 39; komunikasi terenkripsi ujung ke ujung tanpa membahayakan keamanan dan privasi semua pengguna. Akibatnya, platform yang menawarkan enkripsi end-to-end mungkin tidak dapat diakses di Turki karena sanksi karena gagal mematuhi persyaratan yang secara teknis tidak memungkinkan.

Enkripsi end-to-end merupakan tingkat keamanan dan kepercayaan yang paling kuat, memastikan bahwa hanya penerima yang dituju yang memiliki kunci dekripsi. Dalam bentuk enkripsi ini, tidak ada pihak ketiga, baik penyedia layanan maupun pemerintah, yang dapat mengakses konten terenkripsi pengguna. Mewajibkan penyedia layanan terenkripsi end-to-end untuk mengungkapkan pesan pengguna dalam bentuk terenkripsi akan memaksa penyedia layanan ini ke dalam dilema yang mustahil - antara merusak keamanan pengguna mereka dengan memperkenalkan kerentanan ke dalam sistem mereka atau keluar dari pasar Turki.

Penyusunan undang-undang sekunder yang membahayakan komunikasi yang aman dan pribadi tidak hanya akan menghambat aliran informasi yang diakses melalui platform terenkripsi, tetapi juga akan membahayakan keamanan dan privasi warga negara dan bisnis Turki, sehingga melemahkan industri Turki. Pada tahun 2018, ketika Australia memberlakukan undang-undang serupa yang melemahkan enkripsi end-to-end, industri teknologi Australia mengalami kerugian yang diperkirakan mencapai $AUS 1 miliar dalam penjualan saat ini dan yang diproyeksikan, bersama dengan berkurangnya investasi asing karena berkurangnya kepercayaan pada produk mereka. Untuk bisnis Turki, keamanan dan privasi yang lemah akan membuat mereka lebih rentan terhadap spionase perusahaan oleh entitas asing. Pentingnya keamanan siber dan ancaman yang ditimbulkannya terhadap negara ditekankan oleh Presiden Erdogan dalam pidatonya di Pusat Respons Insiden Siber Nasional. Hal ini sangat mengkhawatirkan bagi industri pertahanan Turki yang sedang berkembang, yang informasi rahasia perusahaannya tidak hanya berdampak pada ekonomi tetapi juga pertahanan nasional.

Enkripsi end-to-end yang kuat merupakan hal yang mendasar bagi keberhasilan ekonomi dan keamanan Turki. Setiap legislasi sekunder harus dikembangkan melalui konsultasi dengan semua pemangku kepentingan, termasuk masyarakat sipil, untuk memastikan bahwa komunikasi yang aman dan privat, termasuk enkripsi ujung ke ujung, tetap utuh.