Memahami LIMS: Bagaimana Penyadapan yang Sah Bisa Disalahgunakan

LIMS — Lawful Interception Management System — adalah sistem yang mengelola penyadapan komunikasi melalui infrastruktur operator telekomunikasi. Sistem ini tidak meretas telepon seluler dan tidak memasang aplikasi apa pun di perangkat target. Cara paling sederhana memahaminya: LIMS mengatur siapa yang boleh disadap, berdasarkan otorisasi apa, selama berapa lama, dan ke mana hasilnya dikirim.

Karena itu, ketika muncul dugaan penyalahgunaan LIMS, yang harus diperiksa pertama kali bukan kecanggihan alatnya, melainkan siapa orang yang memegang kewenangan atas alat itu. Perbedaan ini penting agar diskusi publik tidak berhenti pada bayangan teknologi mata-mata, lalu mengabaikan persoalan tata kelola yang sebenarnya.

Enam tahap cara kerja LIMS. Pertama, permintaan penyadapan: aparat mengajukan target beserta dasar hukum dan otorisasi yang diperlukan. Kedua, pendaftaran target: identitas, nomor telepon, jenis intersepsi, dan masa berlaku dicatat dalam sistem. Ketiga, validasi dan aktivasi: otorisasi diperiksa, lalu perintah teknis diteruskan kepada komponen intersepsi yang berwenang. Keempat, intersepsi di jaringan operator: komponen jaringan menghasilkan salinan komunikasi atau metadata yang dapat diintersepsi. Kelima, penyerahan hasil: data diteruskan melalui fungsi mediasi ke fasilitas pemantauan yang berwenang. Keenam, analisis dan audit: petugas berwenang memeriksa hasil, sementara aktivitas akses dan pengelolaan target dicatat untuk pengawasan.

Alur tersebut bersifat konseptual. Di lapangan, LIMS tidak selalu menyimpan hasil sadapan; fungsi pengelolaan, intersepsi, dan pemantauan bisa berada pada sistem yang berbeda. Karena itu, pemeriksaan forensik tidak cukup dilakukan pada satu komputer, tetapi pada seluruh komponen yang terlibat.

Bagaimana komunikasi telepon bisa disadap. Ambil contoh panggilan biasa dari ponsel A ke ponsel B. Keduanya terhubung ke jaringan operator. Jaringan operator membuat salinan komunikasi yang diotorisasi; salinan itu masuk ke fungsi intersepsi dan mediasi, yang memisahkan mana metadata dan mana isi komunikasi yang tersedia. Dari situ hasilnya diserahkan ke fasilitas pemantauan aparat, lalu diterima petugas yang berwenang.

Dalam standar ETSI, informasi yang diserahkan dibagi dua. Intercept Related Information (IRI) adalah metadata: nomor, waktu, durasi, dan informasi lokasi jaringan yang tersedia. Content of Communication (CC) adalah isi komunikasi: audio panggilan atau SMS yang dapat diintersepsi. Pembagian ini penting karena banyak pemberitaan mencampuradukkan metadata dengan isi percakapan, padahal keduanya berbeda tingkat aksesnya dan berbeda pula implikasi hukumnya.

Apakah LIMS bisa menyadap WhatsApp? Tidak otomatis. Kemampuan intersepsi bergantung pada jenis komunikasi yang dipakai. Untuk telepon seluler biasa, isi suara dan metadata dapat diperoleh sesuai arsitektur jaringan. Untuk SMS biasa, isi pesan dan metadata dapat diperoleh. Untuk WhatsApp dan Signal, yang dapat diperoleh adalah metadata jaringan tertentu; isi pesan tetap dilindungi enkripsi ujung-ke-ujung. Informasi lokasi ponsel juga hanya sebatas informasi berbasis jaringan yang tersedia, bukan posisi presisi yang selalu bisa dipastikan.

Perlu ditegaskan, LIMS berbeda dengan Pegasus. LIMS mengelola intersepsi melalui infrastruktur telekomunikasi, sedangkan Pegasus adalah spyware yang menargetkan perangkat dengan cara menginfeksinya. Keduanya bekerja dengan mekanisme yang sama sekali berbeda, sehingga menyamakan keduanya justru mengaburkan analisis.

Empat titik rawan penyalahgunaan. Dalam kasus dugaan penyadapan ilegal, ada empat titik yang harus diperiksa. Pertama, pendaftaran target: nomor seseorang dimasukkan tanpa dasar hukum. Kedua, otorisasi: penyadapan diaktifkan tanpa persetujuan yang sah. Ketiga, akses hasil: data komunikasi dibuka atau disalin oleh pihak yang tidak berhak. Keempat, penghapusan log: catatan aktivitas dimanipulasi untuk menyembunyikan tindakan. Penyidik perlu memeriksa jejak dari beberapa komponen sistem, bukan hanya komputer LIMS, karena menghapus satu log belum tentu menghilangkan seluruh bukti digital.

Dalam konteks dugaan penyadapan terhadap Presiden, empat hal harus dipastikan. Apakah nomor Presiden dimasukkan sebagai target. Apakah intersepsi benar-benar aktif. Jenis komunikasi apa yang diperoleh. Dan siapa penerima hasilnya. Dari pemberitaan saja belum dapat disimpulkan bahwa seluruh percakapan Presiden berhasil direkam, atau bahwa aplikasi komunikasi terenkripsi yang dipakainya berhasil ditembus.

“LIMS bekerja bukan dengan meretas handphone, tetapi dengan mengelola penyadapan melalui infrastruktur telekomunikasi. Dalam sistem yang sah, harus ada otorisasi, identitas target, masa berlaku, dan pencatatan aktivitas,” ujar Chairman CISSReC, Pratama Persadha.

“Persoalan serius muncul ketika orang yang memiliki akses istimewa diduga memasukkan target tanpa dasar hukum. Karena itu, audit harus menelusuri siapa yang memerintahkan, siapa yang mengaktifkan, apa yang berhasil disadap, dan siapa yang menerima hasilnya. Jadi, persoalan utama bukan hanya kecanggihan teknologi penyadapan, melainkan pengawasan terhadap orang yang mengendalikan teknologi tersebut,” tambahnya.

Istilah yang sering ditanyakan. LIMS adalah sistem pengelolaan penyadapan yang sah; LI (Lawful Interception) adalah penyadapan berdasarkan kewenangan hukum. ETSI adalah lembaga standar yang mengatur format penyerahan hasil intersepsi, termasuk IRI dan CC. Mediation function adalah komponen yang menyerahkan hasil intersepsi dari jaringan operator ke fasilitas pemantauan. End-to-end encryption adalah enkripsi di mana kunci hanya dipegang pengirim dan penerima, sehingga operator tidak dapat membaca isinya. Audit trail adalah catatan otomatis setiap aktivitas dalam sistem.

Memahami LIMS dengan benar bukan soal membela atau menyerang institusi tertentu. Ini soal menempatkan persoalan pada level yang tepat: bukan pada kecanggihan alat, tetapi pada otorisasi, pemisahan kewenangan, pencatatan aktivitas, dan pengawasan terhadap orang yang mengendalikan sistem. Tanpa perbaikan di titik itu, alat yang sah akan terus menyimpan risiko yang sama.