Kesadaran Privasi: Reverse engineering smartphone Android

Intro

Pernahkah kita walau hanya sejenak menaruh curiga kepada smartphone yang setiap hari kita genggam di tangan?

Ponsel yang kita bawa tidur, yang menjadi alarm saat bangun, yang kita jadikan tempat menyimpan foto-foto pribadi kita, percakapan pribadi, bahkan rahasia data pribadi yang paling dalam.

Pernahkah terlintas di pikiran bahwa semua data yang kita simpan di dalamnya mungkin tidak sepenuhnya aman? Bahwa privasi yang kita bayangkan hanyalah tirai tipis yang mudah ditembus sebenarnya?

Sebagian besar dari kita mungkin tidak pernah memikirkan hal itu. Kita merasa tenang-tenang saja karena sudah menekan tombol “jangan bagikan data”, atau karena percaya bahwa pengaturan privasi di menu settings benar-benar melindungi kita.

Ketika kita bicara soal privasi digital, kebanyakan orang langsung menunjuk pada aplikasi Facebook yang katanya rakus data, TikTok yang dituduh memata-matai, WhatsApp dan semacamnya. Seakan-akan bahwa ancaman privasi itu hanya muncul ketika kita memang sengaja membuka aplikasi tertentu.

Namun kenyataan yang aku temukan tidak sesederhana itu. Bahkan ketika ponsel kita tergeletak diam di meja, layar terkunci, tidak ada aplikasi yang kita sentuh, ponsel kita tetap “berbisik”, tetap mengirim “potongan-potongan cerita” tentang kita ke server di luar sana yang entah berantah kita juga tidak tahu dimana server tersebut ditempatkan, entah data tersebut dikirim ke perusahaan pembuat ponsel ataupun ke raksasa teknologi yang aplikasinya sudah terpasang sejak awal kita membelinya.

Masih belum ngeh?

Ok, analogi sederhananya. Kita merasa berada di kamar yang sunyi, aman, dan sepi. Tapi ternyata ada sebuah jendela kecil yang selalu terbuka, menghadap ke jalan besar. Dari sana, orang-orang asing bisa mengintip seberapa sering lampu kita menyala, apa saja yang kita lakukan di dalamnya, bahkan siapa saja yang masuk dan keluar. Tapi, kita tak sadar, bahwa kamar itu tak pernah benar-benar ruangan yang privat.

Ketika kita sudah tenggelam ke dalam kesadaran semu alias keyakinan palsu bahwa data kita itu aman hanya karena kita percaya pada perangkat yang kita gunakan. Disitulah hal fatalnya.

Faktanya, penelitian yang aku temukan membuktikan hal sebaliknya. Hasil dari reverse engineering terhadap sejumlah smartphone Android mengungkap bahwa data kita tidak hanya disimpan untuk kepentingan pribadi. Ia dikoleksi, dianalisis, dan “dibisikkan” secara rutin ke server milik perusahaan-perusahaan besar seperti Google, Microsoft, Facebook, bahkan vendor ponsel itu sendiri seperti Samsung, Xiaomi, Huawei, dan Realme. Semuanya itu terjadi secara diam-diam, sering kali bahkan ketika ponsel ketika sedang tidak kita gunakan.

Bagi sebagian dari kita mungkin temuan ini cukup mengejutkan. Bagaimana mungkin perangkat yang begitu personal, yang kita anggap perpanjangan tangan kita sendiri, ternyata lebih setia melaporkan informasi ke perusahaan asing daripada kepada kita sebagai pemilik sahnya?

Maka pada tulisan kali ini aku ingin mengajak kita semua menyingkap tabir tersebut. Aku akan membahas sebuah paper penelitian yang secara mendalam menelusuri praktik pengumpulan data pada ponsel Android. Judul penelitiannya: “Android Mobile OS Snooping By Samsung, Xiaomi, Huawei and Realme Handsets”, yang bisa dicek dan baca sendiri melalui link ini → 📄.

Temuan dari Paper hasil Reverse Engineering beberapa Smartphone

Penelitian yang dilakukan oleh Universitas Edinburgh dan Trinity College Dublin membuka sebuah kenyataan pahit yang selama ini tidak kita sadari bahwa ponsel Android kita ternyata tidak pernah benar-benar diam. Bahkan ketika sudah kita atur dengan mode paling “privat” tanpa login akun Google, tanpa menyalakan layanan tambahan, bahkan hanya digunakan sebatas untuk telepon dan SMS, data tetap saja mengalir keluar, menembus batas yang kita kira kokoh.

Vendor besar seperti Samsung, Xiaomi, Huawei, hingga Realme terbukti rutin mengirimkan informasi ke server mereka masing-masing. Dan ironisnya, aliran data itu tidak berhenti di sana. Ia juga dialirkan ke pihak ketiga seperti Google, Microsoft, bahkan Facebook. Jadi, meskipun kita merasa hanya membeli “ponsel Samsung” atau “ponsel Xiaomi”, sebetulnya ada lebih banyak telinga yang ikut mendengarkan daripada yang kita sadari.

Yang lebih menyedihkannya lagi, semua itu terjadi tanpa benar-benar memberi kita pilihan. Opsi yang ditawarkan di pengaturan seperti “nonaktifkan diagnostic data”, “tolak program peningkatan pengalaman pengguna”, atau tombol “jangan bagikan data saya”, nyatanya tidak pernah sepenuhnya memutuskan arus data. Di balik layar, informasi tetap dipungut, direkam, dan dikirim. Seolah-olah tombol-tombol itu hanyalah jendela ilusi, bukan pintu yang bisa kita tutup rapat!

Pada titik ini sebetulnya privasi sudah bukan lagi sesuatu yang bisa kita pilih secara bebas. Ia bukan lagi kotak centang di menu settings yang bisa kita tentukan sesuai kehendak. Privasi telah berubah menjadi keputusan sepihak dari para vendor, dari perusahaan-perusahaan besar yang berkuasa di balik layar. Dan kita sebagai pengguna yang seharusnya punya kendali penuh, hanya bisa menerima tanpa benar-benar didengar.

Jenis Data yang dikumpulkan

Lalu, data apa sebenarnya yang dikirim dari ponsel kita?

Mungkin sebagian dari kita membayangkan bahwa data yang dikirim hanyalah informasi teknis biasa macam tipe perangkat, versi Android, atau nomor build system. Tapi kenyataannya jauh lebih dalam. Penelitian ini menunjukkan bahwa aliran data tersebut menyentuh sisi-sisi yang sangat personal, mulai dari identitas unik perangkat, jejak perilaku sehari-hari, hingga preferensi pribadi yang seharusnya hanya menjadi urusan kita sendiri.

Identitas permanen

Di balik layarnya, ponsel yang kita genggam mengirimkan hal-hal seperti IMEI, nomor seri perangkat, hingga sertifikat RSA. Data semacam ini diibaratkan seperti sidik jari digital kita yang unik, permanen, dan melekat selamanya. Bahkan sekalipun kita melakukan factory reset, identitas ini tidak akan hilang. IMEI tetap bisa digunakan untuk mengenali bahwa perangkat tersebut adalah “kita”, meski kita sudah berusaha menghapusnya dengan factory reset tersebut.

Identitas yang seharusnya bisa di-reset

Google memiliki sesuatu yang disebut Google Advertising ID dengan dalih memberikan kendali lebih pada pengguna. Konsepnya simpel, ketika merasa diawasi, kita bisa “mengganti wajah” dengan mengatur ulang ID ini, sehingga histori lama tidak bisa lagi dilacak. Namun pada praktiknya, penelitian ini membuktikan bahwa ID ini kerap dikirim bersama identitas permanen seperti IMEI. Artinya, meski wajah sudah diganti, sidik jarinya tetap sama. Reset menjadi sekedar ilusi semata, data kita tetap bisa ditautkan ke identitas yang lama.

Interaksi detail pengguna

Yang lebih mengkhawatirkan, beberapa vendor dan komponen sistem mencatat detail perilaku kita sehari-hari.

Contohnya:

• kapan sebuah aplikasi dibuka,
• kapan ditutup,
• berapa lama kita menggunakannya,
• bahkan kapan kita menerima atau mengakhiri panggilan telepon.

Sebelum melihat contoh log, penting menjelaskan secara singkat bagaimana para peneliti pada paper yang dibahas ini memperoleh bukti-bukti ini. Seperti yang kita tahu banyak komunikasi ponsel terjadi lewat protokol HTTPS/TLS sehingga isinya tidak bisa dilihat hanya dari capture packet biasa. Untuk mengungkap isi payload data yang dikirim tersebut, mereka membuat environment pengujian yang terkontrol, yaitu si ponsel dikoneksikan ke access point yang dikendalikan (menggunakan Raspberry Pi), lalu semua lalu-lintas diarahkan melalui proxy tersebut untuk men-decrypt semua koneksinya. Dengan menggabungkan log jaringan yang sudah ter-decrypt tersebut dan informasi dari handset (misalnya proses/aplikasi pengirim), para peneliti dapat mengatribusi setiap request ke komponen tertentu, misalnya pada case yang ditemukan disini ke url com.miui.analytics atau com.microsoft.swiftkey. Untuk payload yang masih terenkripsi dalam format binary, mereka melakukan reverse-engineering pada app nya untuk dapat mendecode isi dari data binary tersebut.

Contoh 1 — Xiaomi (event aplikasi / panggilan):

POST https://tracking.intl.miui.com/track/v4
Headers:
  OT_SID: 1904b90...536c63d4
  OT_ts: 1627029461128
  OT_net: WIFI
  OT_sender: com.miui.analytics

Payload JSON yang terekam:

{
  "seq": [
    {
      "event": 1,
      "pkg": "com.google.android.dialer",
      "class": "com.android.incallui.InCallActivity",
      "ts": 1627028918422,
      "vn": "67.0.383690429",
      "stat": "app_start"
    },
    {
      "event": 2,
      "pkg": "com.google.android.dialer",
      "class": "com.android.incallui.InCallActivity",
      "ts": 1627028934973,
      "vn": "67.0.383690429",
      "duration": 16551,
      "stat": "app_end",
      "app_duration": 16551
    }
  ]
}

Dari log ini saja kita sudah dapat mengetahui kapan panggilan masuk, berapa lama percakapan berlangsung, dan aplikasi apa yang digunakan, detail waktu sampai level detik.

Contoh 2 — Microsoft SwiftKey (telemetri keyboard pada handset Huawei):

Selain event-level dari OS-nya, komponen lainnya juga merekam informasi yang nggak kalah penting. Pada handset Huawei contohnya, Microsoft SwiftKey mengirim telemetri ke telemetry.api.swiftkey.com berisi metadata tentang penggunaan keyboard. Contoh potongan data yang didapatnya adalah:

{
  "event": {
    "metadata": {
      "installId": "e719eca84b44ff...",
      "appVersion": "7.8.3.5",
      "timestamp": {
        "utcTimestamp": 1628165014657,
        "utcOffsetMins": 0
      }
    },
    "application": "com.google.android.apps.messaging",
    "durationMillis": 6891,
    "typingStats": {
      "netCharsEntered": 3,
      "deletions": 1,
      "typingDurationMillis": 837,
      "emojisEntered": 0
    },
    "tokensShownPerSource": { "": 6, "en_GB/en_GB.lm": 16, "user/dynamic.lm": 6 },
    "userHandle": 0
  }
}

Beberapa poin penting dari potongan data SwiftKey ini:

• application memberi konteks (keyboard dipakai di aplikasi messaging -> tahu kapan pesan ditulis).
• durationMillis / typingDurationMillis menggambarkan lamanya interaksi.
• netCharsEntered dan deletions memberi gambaran panjang input dan apakah ada koreksi (mengindikasikan sifat input).
• tokensShownPerSource / prediksi kata menunjukkan saran yang ditampilkan keyboard.

Bisa dibilang metadata ini sangat banyak. Dikombinasikan dengan data lain (seperti daftar aplikasi, timestamp panggilan, ID perangkat) pola-pola penggunaan bisa menjadi sebuah cross-link dan membantu membentuk profil perilaku kita yang detail.

Singkatnya, bukan hanya OS-nya saja yang bisa “mengendus” aktivitas dari penggunanya, tetapi juga komponen kecil seperti keyboard ikut turut juga mengumpulkan metadata yang jika digabungkan membentuk potret perilaku dan kebiasaan dari kita, tanpa sepengetahuan penggunanya.

Intinya, server pihak vendor sudah bisa tahu kapan tepatnya kita menerima panggilan telepon, berapa lama percakapan berlangsung, dan aplikasi apa yang dipakai. Seolah-olah ada si pencatat otomatis yang melaporkan setiap gerak-gerik kecil kita dalam kehidupan digital setiap jam, menit, detik lalu mengirimkannya ke suatu tempat yang jauh.

Daftar aplikasi yang terpasang

Sekilas, daftar aplikasi di ponsel kita mungkin tampak sepele. Tetapi bagi pihak yang menganalisis data, daftar itu bisa membuka banyak kenyataan, seperti keyakinan religius (misalnya dari aplikasi doa/ibadah), kecenderungan politik (sumber berita tertentu yang sering kita baca), kondisi kesehatan (aplikasi kesehatan), sampai preferensi gaya hidup. Daftar aplikasi tersebut sudah seperti fragmen lain dari puzzle yang bila kita satukan, membentuk potret cukup akurat tentang siapa kita, apa yang kita lakukan selama ini.

OS Alternatif

Kalau tadi kita sudah membahas bagaimana ponsel-ponsel arus utama dari Samsung, Xiaomi, Huawei, atau Realme ternyata bisa rakus data, merekam, mencatat, dan mengirimkan hampir setiap detik kehidupan digital kita. Disni aku juga ingin memberi sebuah “cermin lain”, sebuah ruang kemungkinan ada dunia lain yang dimana dunia sistem operasi alternatif lain ada juga yang berusaha menempuh jalan yang berbeda.

Bayangkan ada dua jalur di depan kita. Jalur pertama adalah jalan raya yang ramai, penuh iklan raksasa, kamera CCTV di setiap persimpangan, dan setiap langkah kita dihitung, direkam, dianalisis. Jalur kedua adalah jalan kecil, sepi, tanpa baliho, tanpa kamera tersembunyi, di mana kita bisa berjalan lebih bebas.

Sistem operasi alternatif mencoba menawarkan jalur kedua ini, meski tentu saja dengan segala keterbatasan dan tantangannya.

LineageOS

LineageOS sering disebut sebagai “napas segar” bagi para pengguna Android. LineageOS lahir dari komunitas, bukan dari ruang rapat korporasi alias perusahaan. Sifatnya terbuka alias open-source, transparan, dan memberi kita kebebasan lebih banyak daripada Android bawaan vendor. Dari hasil pengujian, LineageOS sendiri tidak mengumpulkan data tambahan untuk developer. Tidak ada telemetri tersembunyi, tidak ada aliran data misterius ke server perusahaan. Itu sudah langkah maju yang signifikan.

Namun, ada catatan penting. Sebagian besar orang yang memasang LineageOS masih menambahkan paket Google Apps (GApps) di atasnya, karena merasa tidak bisa hidup tanpa Play Store, Gmail, Maps, atau YouTube. Nah, di sinilah paradoksnya. Aku sendiri juga sebetulnya sering memakai GApps ini ketika setiap kali pakai ROM baru. Begitu GApps terpasang, arus data ke server Google tetap deras sebagaimana seperti OS bawaan vendor. Seakan-akan LineageOS sudah menutup pintu, tetapi kita sendiri yang membuka jendela besar lebar-lebar untuk Google masuk.

Maka LineageOS memberi kita pelajaran penting perihal privasi tidak hanya soal sistem operasi, tapi juga soal ekosistem aplikasinya. Kalau kita masih bergantung pada raksasa yang sama, kebebasan itu tetaplah terasa setengah hati.

/e/OS

Berbeda dengan LineageOS, /e/OS agak lebih radikal karena benar-benar mencoba melepaskan diri dari cengkeraman Google. Tidak ada Play Store asli, tidak ada Google Services Framework, semuanya digantikan oleh yang namanya MicroG sebuah alternatif yang open source yang meniru fungsi layanan Google tanpa harus mengirim data ke Google.

Hasilnya cukup mencengangkan. Dari pengujiannya /e/OS hampir tidak mengirim data ke mana pun. Tidak ke developer, tidak ke Google, tidak ke pihak ketiga. Sistem ini tetap berfungsi normal seperti telepon, SMS, browsing, aplikasi tetap bisa berjalan, tapi ponsel tidak lagi sibuk membisikkan rahasia kita ke cloud.

Dari sini kita bisa belajar bahwa pengumpulan data bukanlah syarat teknis agar smartphone bisa bekerja, bisa dibilang hanyalah murni sebuah pilihan bisnis. Vendor besar memilih untuk mengambil data karena data adalah bahan bakar utama ekonomi digital pada hari ini. Profil pengguna bisa dijual untuk iklan, untuk analisis perilaku, atau digunakan untuk mengunci kita semakin dalam ke dalam ekosistem mereka.

GrapheneOS

Kalau ada satu nama OS yang selalu disebut dalam diskusi privasi serius, pasti itu adalah GrapheneOS. Dulu aku tahu OS ini dari YouTube secara tidak sengaja. Sistem ini dibangun di atas fondasi yang sama, Android, tetapi dengan fokus utama pada keamanan dan privasi tingkat tinggi. Bahkan Edward Snowden (whistleblower CIA paling terkenal) pernah menyebut GrapheneOS sebagai salah satu OS paling aman untuk smartphone.

GrapheneOS berjalan hanya di perangkat Pixel saja, karena mereka mengontrol penuh patch keamanan dan bootloader. Tidak ada Google Play bawaan, tidak ada layanan latar belakang yang mengirim data. Namun mereka punya solusi unik yaitu sandboxed Play Services. Artinya, kalau kita butuh aplikasi tertentu yang hanya bisa jalan dengan Google Play, layanan itu bisa dipasang, tapi ya tadi, dikurung dalam sanbox sehingga tidak bisa mengakses data lain seenaknya.

Dengan begitu, pengguna masih bisa pakai aplikasi mainstream, tapi tanpa harus menyerahkan seluruh privasinya.

CalyxOS

CalyxOS sering dianggap sebagai “sepupu yang lebih ramah” dari GrapheneOS. Calyx juga sama berbasis Android, juga fokus pada privasi, tapi lebih mudah digunakan oleh orang awam. Kalau GrapheneOS terasa seperti benteng dengan tembok tinggi tebal, CalyxOS lebih seperti rumah aman dengan pagar rendah, masih aman lah, tapi tidak membuat si penghuninya kewalahan.

CalyxOS juga sudah terintegrasi dengan MicroG, memiliki firewall bawaan yaitu DNS-over-TLS, serta aplikasi F-Droid sebagai alternatif toko aplikasinya. Calyx berjalan di beberapa perangkat populer (tidak hanya Pixel). Jadi buat orang yang ingin privasi tapi tidak mau repot teknis, CalyxOS bisa jadi pilihan yang realistis.

Ubuntu Touch

Kalau tadi kita bicara OS yang masih berbasis Android, kini mari kita melirik ke dunia yang berbeda sama sekali yaitu Ubuntu Touch. OS ini dikembangkan oleh komunitas UBports, mereka ingin membawa semangat Linux ke dunia smartphone.

Ubuntu Touch tidak bergantung pada Google Play Services. Aplikasi ditulis dalam framework sendiri, dengan fokus pada keterbukaan dan kontrol pengguna. Memang, jumlah aplikasinya masih terbatas, tetapi privasi jauh lebih terjaga karena ekosistemnya tidak bergantung pada raksasa iklan digital.

Ubuntu Touch mengingatkan kita pada mimpi awal smartphone yaitu ponsel bukan sekedar mesin iklan, tapi komputer kecil di genggaman yang kita kendalikan sepenuhnya.

Sailfish OS

Dari Finlandia, ada yang namanya Sailfish OS, besutan Jolla. Sailfish OS adalah sistem operasi berbasis Linux dengan antarmuka yang unik berbasis gesture. Feel UI-nya mirip-mirip dengan iOS. Sailfish OS punya reputasi lebih ramah terhadap privasi dibandingkan Android atau iOS, karena tidak memaksa pengguna untuk login ke ekosistem tertentu.

Meski begitu, Sailfish punya kompromi, Sailfish OS masih mendukung aplikasi Android dengan lapisan kompatibilitas. Jadi lagi-lagi, privasi bergantung pada pilihan pengguna, apakah tetap menginstal aplikasi yang melaporkan data, atau bertahan di ekosistem Sailfish yang lebih bersih.

KaiOS

Mungkin terdengar sederhana, tapi KaiOS itu sistem operasi untuk feature phone pintar. Dulu salah satu merk dalam negeri, Advan, pernah merilis hp dengan OS ini. Ia ringan, dipakai di ponsel murah dengan keypad klasik. Banyak pengguna KaiOS merasa lebih aman karena perangkat ini terbatas dan sederhana.

Namun, kenyataannya KaiOS masih punya integrasi dengan Google (misalnya Google Assistant). Jadi meskipun bukan Android penuh, tapi tetap ada aliran data. Kita bisa melihat bahwa kesederhanaan belum tentu/tidak otomatis berarti privasi.

postmarketOS & PureOS

Dua proyek terakhir ini sebenarnya lebih eksperimental, tetapi menarik untuk disebut.

• postmarketOS mencoba menghadirkan distro Linux secara penuh tapi di ponsel. Visi yang mereka punya adalah “ponsel dengan umur 10 tahun”, yang bisa di-upgrade layaknya komputer. Privasi yang jelas jadi keuntungan bawaan karena kita bisa mengontrol semua lapisan sistemnya.
• PureOS, besutan Purism untuk perangkat Librem, adalah OS berbasis Linux yang sangat fokus pada privasi dan kebebasan perangkat lunak. Ponsel Librem 5 mereka punya saklar fisik untuk mematikan kamera, mikrofon, dan modemnya, sesuatu yang tidak pernah kita temukan di smartphone mainstream!

Semua contoh di atas menunjukkan bahwa smartphone tidak harus menjadi mesin pengumpul data. Ada pilihan lain, meskipun penuh kompromi. Ada yang butuh perangkat khusus (GrapheneOS di Pixel, Librem 5 dengan PureOS), ada yang lebih eksperimental (postmarketOS, Ubuntu Touch), dan ada yang mencoba menjembatani kenyamanan mainstream dengan privasi (CalyxOS, /e/OS).

Intinya, pengumpulan data bukanlah keniscayaan teknis, melainkan strategi bisnis!

Setelah kita melihat daftar OS alternatif di atas yang bisa berjalan normal tanpa membocorkan rahasia kita, dapat disimpulkan bahwa apa yang dilakukan vendor besar hari ini adalah pilihan sadar yaitu pilihan untuk menukar privasi kita dengan keuntungan yang mereka dapatkan.

Pertanyaan

Kalau ada satu OS yang bisa berjalan tanpa harus menukar privasi kita, lalu mengapa mayoritas vendor memilih jalan sebaliknya? Jawabannya ya tadi, tentu ada pada nilai ekonominya. Data adalah mata uang baru, data adalah minyak baru, lebih berharga dari minyak sungguhan, lebih berkelanjutan daripada emas.

Dan pada titik inilah kita dihadapkan pada dilema:

• Apakah kita mau tetap berada di ekosistem yang nyaman, mulus, dan populer, tapi mengorbankan sebagian besar privasi kita?
• Ataukah kita berani mencoba jalur sunyi bersama sistem alternatif yang lebih menghargai privasi, meski dengan konsekuensi beberapa aplikasi tidak tersedia, atau pengalaman pengguna tidak semulus Android mainstream?

Kontras seperti ini seperti memilih antara tinggal di rumah mewah dengan dinding penuh kaca, indah tapi selalu terlihat dari luar. Atau tinggal di pondok sederhana dengan jendela yang bisa benar-benar ditutup rapat.

Di sini, pertanyaannya muncul

Apakah kita masih punya kendali untuk memilih, atau kenyamanan sudah terlalu candu hingga kita rela kehilangan privasi sedikit demi sedikit?

Implikasi bagi Kita

Jadi, apa artinya bagi kita sebagai pengguna?

Mungkin kita berpikir, “ah, cuma data teknis kok. Cuma IMEI, cuma daftar aplikasi, cuma catatan panggilan.” Tetapi, dalam dunia digital potongan kecil itu bagaikan serpihan puzzle. Sendiri-sendiri tampak seperti hal yang sepele, tapi kalau sudah dirangkai, bisa membentuk potret utuh siapa kita sebenarnya.

Mari kita lihat lebih dalam bagaimana setiap aspek dari pengumpulan data ini mempengaruhi kehidupan kita sehari-hari, dan mengapa hal yang tampak sepele bisa memiliki dampak yang jauh lebih besar dari yang kita bayangkan. Berikut adalah beberapa implikasi krusial yang perlu kita pahami sama-sama.

Ketika Anonimitas tinggal mitos

Banyak vendor berjanji bahwa data yang dikirim “tidak bisa diidentifikasi ke individu tertentu.”

Bagaimana tidak?

• IMEI dan nomor seri adalah identitas permanen yang melekat selamanya.
• Google Advertising ID yang katanya bisa di-reset, tetap dikirim berdampingan dengan identitas permanen.
• Data lokasi, daftar aplikasi, dan pola interaksi kita adalah ciri khas unik dari setiap individu.

Dengan kombinasi ini, klaim “anonymized data” hanyalah bualan belaka para vendor. Pada praktiknya, siapa pun dengan akses ke data tersebut bisa saja dengan mudahnya menautkan kembali ke orang nyatanya. Jadi, anonimitas hanyalah ilusi yang menenangkan.

Kita bukan lagi individu, tapi pola

Bayangkan daftar aplikasi-aplikasi yang ada di ponsel kita. Dari situ saja, orang bisa tahu banyak hal:

• Kalau ada aplikasi doa, mereka bisa menduga keyakinan kita.
• Kalau ada aplikasi diet, olahraga, atau terapi, mereka bisa menduga kondisi kesehatan kita.
• Kalau ada aplikasi politik atau berita tertentu, mereka bisa menduga orientasi politik kita.

Ditambah lagi dengan catatan kapan kita menerima telepon, kapan membuka browser, dan berapa lama menonton video. Semua itu menyatu menjadi sebuah profil digital versi diri kita yang jauh lebih telanjang daripada diri kita sendiri di dunia nyata.

Dan yang lebih menakutkan, data yang digunakan ini bukan hanya untuk iklan, tapi bisa juga digunakan untuk menilai, memfilter, bahkan mendiskriminasi.

Hilangnya kendali: Ponsel yang lebih jujur pada Vendor daripada kepada kita sendiri

Yang paling ironis adalah, kita merasa sudah berusaha menjaga privasi dengan mematikan fitur tertentu, menekan tombol “don’t share analytics”, bahkan mengatur izin aplikasi. Tapi ternyata, semua itu tidak menghentikan aliran data.

Artinya, ponsel kita lebih jujur kepada perusahaan yang membuatnya daripada kepada kita yang memilikinya.

Ponsel kita merekam, melaporkan, dan membagikan, bahkan ketika kita sudah berkata tidak.

Implikasi ini membawa kita pada satu kesadaran pahit bahwa di era digital privasi bukan lagi hak default, melainkan barang yang mewah. Sesuatu yang hanya bisa kita nikmati kalau kita sadar, melawan arus, dan mungkin berkompromi dengan kenyamanan.

Jadi, pertanyaannya untuk kita semua adalah:

• Apakah kita rela membiarkan hidup kita dipetakan dan dianalisis demi kenyamanan?
• Atau apakah kita mulai berani mengambil langkah kecil untuk melindungi privasi, meski itu berarti harus berkorban kenyamanan?

Kita harusnya bertanya, “siapa sih yang tahu tentang diriku?”, jawabannya mungkin bukan teman dekat, bukan keluarga, tapi server-server jauh di belahan dunia lain.

Bagaimana kita bisa merespons?

Setelah membaca semua temuan ini, wajar sih kalau kita merasa ngeri. Tapi di titik inilah kita harus mengubah rasa ngeri itu menjadi kesadaran dan dari kesadaran lahirlah pintu pilihan.

Respon kita tidak harus langsung revolusioner. Tidak semua orang bisa atau mau membuang ponselnya lalu pindah ke hutan. Tapi ada beberapa langkah yang bisa kita ambil, mulai dari yang sederhana hingga yang lebih serius.

1. Meningkatkan literasi privasi

   Privasi tidak bisa dijaga kalau kita tidak tahu bahwa ia sedang dilanggar.

   • Sadari bahwa privacy settings bawaan ponsel tidak benar-benar melindungi kita.
   • Ikuti isu-isu terbaru tentang kebijakan data, karena seringkali vendor mengubah aturan lewat update yang tidak bisa kita baca.
   • Edukasi diri kita sendiri dan orang-orang terdekat, seperti dengan mempelajari dan menyebarkan tulisan-tulisan yang seperti ini. Karena membicarakan privasi tidak lagi mewah, tapi kebutuhan.

2. Mengurangi jejak data di aplikasi mainstream

   Kalau kita tidak bisa sepenuhnya keluar dari ekosistem Google atau vendor besar, kita masih bisa mengurangi ketergantungan seperti dengan:

   • Gunakan mesin pencari alternatif seperti DuckDuckGo atau Startpage.
   • Pilih aplikasi-aplikasi open-source dari F-Droid misalnya alih-alih menggunakan Play Store.
   • Matikan sinkronisasi otomatis untuk hal-hal yang tidak penting.
   • Jangan sembarangan memberi izin aplikasi yang kita install dikarenakan apakah aplikasi itu benar-benar perlu akses ke lokasi dan kontak kita misalnya?

3. Menggunakan Alat Tambahan untuk Kontrol Lebih

   • Firewall lokal seperti NetGuard bisa membantu memantau dan memblokir aplikasi yang mencoba mengirim data di belakang layar.
   • VPN bisa memberi lapisan anonimitas, meski bukan solusi total (karena vendor ponsel tetap bisa mengirim data langsung dari sistem).
   • Tracker blockers seperti Blokada dapat mengurangi jumlah request ke server iklan atau analitik.

   Langkah ini ibarat kata menambahkan gorden tambahan di rumah kaca kita. Mungkin tidak menghilangkan semua pandangan, tetapi setidaknya bisa mengurangi sorotan langsung.

4. Pertimbangkan OS Alternatif

   Bagi yang lebih serius ingin menjaga privasi, ada pilihan untuk mencoba OS alternatif yang sudah dijelaskan sebelumnya seperti:

   • LineageOS: memberi lebih bebas banyak kendali, tapi masih ada jejak Google kalau memasang GApps.
   • /e/OS: langkah lebih radikal yang benar-benar mengurangi komunikasi data keluar.

   Ya tentu ada konsekuensinya, tidak semua aplikasi berjalan mulus, tidak semua fitur terasa sama. Tapi ini adalah jalan sunyi yang memberi kendali lebih nyata.

5. Menekan Vendor Lewat Kesadaran Kolektif

   Individu bisa menjaga diri, tetapi… perubahan besar hanya terjadi jika ada tekanan secara kolektif dan melahirkan Revolusi.

   • Semakin banyak orang yang peduli privasi, semakin besar tekanan pada vendor untuk memberi opsi yang nyata.
   • Regulasi pemerintah juga sangat bisa menjadi peran yang penting. Di Eropa misalnya, GDPR memberi hak lebih besar pada pengguna. Pertanyaannya: apakah kita di Indonesia ini siap menuntut hal yang serupa?
   • Kita bisa memulai dengan hal sederhana seperti berbicara, menulis, dan menyebarkan kesadaran tentang isu-isu seperti ini.

   Respon kita terhadap isu privasi tidak melulu soal teknologi. Tetpi juga soal sikap. Apakah kita akan pasrah dengan kenyamanan yang diberi vendor besar, atau berusaha merebut kembali kendali atas data kita, meski harus berkorban sedikit?

   Kita mungkin tidak bisa melawan arus besar seorang diri. Tapi setiap langkah kecil kita adalah bentuk perlawanan, dan dari langkah-langkah kecil itu kesadaran bisa menular.

   Menjaga privasi bukan sekedar soal menghindari iklan atau menghalangi mata-mata digital. Tapi soal hak untuk menentukan apa yang boleh diketahui orang lain tentang diri kita.

   Kalau kita kehilangan itu, kita bukan lagi subjek yang memilih, melainkan objek yang dipetakan dan di-eksploitasi!

Penutup

Setelah menelusuri semua temuan ini, kita mungkin merasa seakan-akan dunia digital ini sudah seperti hutan rimba yang tidak memberi ruang aman. Ponsel yang selalu kita bawa, yang menemani kita tidur dan bangun, yang kita percaya untuk menyimpan rahasia paling pribadi, ternyata lebih setia membisikkan informasi kepada vendor dan perusahaan asing daripada kepada kita, pemiliknya.

Apakah kita sebetulnya benar-benar memiliki ponsel kita, ataukah ponsel itu yang memiliki kita?

Dulu, teknologi kita anggap sebagai alat, bekerja untuk kita, membantu kita, memudahkan hidup kita. Tetapi hari ini, garis itu sudah mulai kabur. Alat yang seharusnya tunduk pada kita, diam-diam berubah menjadi mata dan telinga bagi pihak lain. Kita tidak lagi menjadi pengguna murni, melainkan juga sumber daya, bahan bakar data yang menopang bisnis raksasa mereka.

Privasi yang dulu dianggap hak asasi, kini perlahan tergeser menjadi “fitur premium”. Hanya bisa didapat kalau kita mau berkompromi, seperti memasang OS alternatif, menolak kenyamanan aplikasi populer, atau berani hidup di pinggir arus besar teknologi pada hari ini. Pertanyaannya, berapa banyak dari kita yang siap? Dan berapa banyak dari kita yang bahkan menyadari bahwa ini sedang terjadi?

Coba renungkan sejenak…

Saat kita menerima telepon dari seorang teman lama, ada server jauh di luar negeri yang sedang mencatat waktunya.

Setiap detik, setiap klik, setiap detak layar bukan lagi hanya milik kita, tapi sudah menjadi komoditas.

Namun, di tengah semua kegelapan ini, masih ada secercah cahaya yaitu, kesadaran kita. Kesadaran bahwa data kita punya nilai. Kesadaran bahwa ada pilihan-pilihan lain meski bukan yang paling terbaik, meski kadang menyulitkan. Kesadaran bahwa diam bukan lagi pilihan aman, karena ketika kita diam, perangkat kita tetap berbicara.

Pada akhirnya, aku buat tulisan ini bukan sekedar tentang Android, Xiaomi, Samsung, ataupun Google. Ini tentang kita. Tentang hubungan kita dengan teknologi. Tentang siapa yang seharusnya punya kendali. Manusia atas mesin, atau mesin yang diam-diam menyerahkan kita pada pihak lain.

Mungkin kita tidak bisa mengubah dunia dalam semalam. Tapi setidaknya, dengan memahami apa yang terjadi di balik layar ponsel kita, kita bisa mulai mengambil langkah-langkah kecil untuk melindungi privasi kita. Ingat, perjalanan seribu mil dimulai dari langkah pertama. Dan di sinilah perjalanan kita dimulai, menuju kendali yang lebih besar atas kehidupan digital kita.

Salam Pengembara 👋