Di awal tahun 2020, Undang-Undang Pertama Republik Rakyat Tiongkok tentang Kriptografi secara resmi diterapkan. Sebelumnya, di dalam negeri hanya terdapat "Peraturan Penggunaan Produk Kriptografi Komersial" yang diterbitkan pada bulan April 2007 dan "Metode Pengelolaan Penggunaan Produk Kriptografi oleh Organisasi dan Individu Asing di Tiongkok" sebagai dasar pengelolaan terkait.
Banyak orang memiliki kesalahpahaman tentang "kata sandi" dan "undang-undang kata sandi", menganggap ini adalah cara pemerintah mengontrol kata sandi pribadi. Faktanya, penafsiran ini sepenuhnya salah memahami arti kata sandi dalam "Undang-Undang Kata Sandi".
Kepala Biro Manajemen Kode Negara menyatakan bahwa undang-undang kode adalah bagian penting dari sistem hukum keamanan nasional, dengan sifat yang sangat teknis dan profesional. Dalam undang-undang, kode merujuk pada teknologi, produk, dan layanan yang mengenkripsi perlindungan dan otentikasi keamanan informasi melalui metode transformasi tertentu, dengan fungsi utama adalah perlindungan enkripsi dan otentikasi keamanan. Ini berbeda secara mendasar dari kata sandi login yang digunakan dalam kehidupan sehari-hari.
Ada pandangan yang menghubungkan "Undang-Undang Kriptografi" dengan teknologi blockchain yang baru-baru ini menarik perhatian. Memang, teknologi blockchain sangat bergantung pada kriptografi, dan teknologi intinya menggunakan banyak metode enkripsi tradisional. Oleh karena itu, ada yang berspekulasi bahwa pemerintah ingin mengelola perkembangan blockchain dengan menguasai teknologi kriptografi. Namun, membatasi makna "Undang-Undang Kriptografi" hanya pada bidang blockchain terlalu sempit.
Meskipun blockchain sebagai teknologi baru memang bergantung pada teknologi enkripsi dan dekripsi, teknologi ini sebagian besar adalah teknologi matang yang sudah lama digunakan dan bersifat publik, sehingga hanya membatasi dan mengontrol teknologi ini tidaklah berarti banyak. Yang lebih penting, teknologi kriptografi telah diterapkan secara luas dalam berbagai aspek kehidupan dan produksi, hampir semua komunikasi dan aktivitas bisnis melibatkan teknologi kriptografi, dan blockchain hanyalah bagian kecil dari itu. Oleh karena itu, ruang lingkup "Undang-Undang Kriptografi" jauh melampaui blockchain, tetapi ditujukan untuk seluruh komunikasi dan aktivitas ekonomi negara, yang memiliki arti penting.
Waktu peluncuran "Undang-Undang Kriptografi" memang bertepatan dengan gelombang diskusi tentang teknologi blockchain, tetapi sebenarnya undang-undang ini telah dipersiapkan sejak lama. Peluncurannya mungkin terkait dengan peningkatan permintaan pengelolaan penggunaan teknologi kriptografi dan pengawasan komunikasi di seluruh dunia dalam beberapa tahun terakhir. Faktanya, dalam tiga tahun terakhir, negara-negara Eropa dan Amerika telah secara aktif mempromosikan berbagai solusi teknologi kriptografi dan anti-kriptografi, yang memicu diskusi sosial yang luas.
Saat ini, algoritma kriptografi utama sebagian besar adalah teknologi sumber terbuka yang telah diverifikasi dalam jangka waktu yang lama. Dari sudut pandang pemerintah, membatasi penyebaran dan penggunaan teknologi bukanlah strategi yang dapat dilakukan, lebih banyak berharap untuk memulai dari cara penggunaan, untuk mendapatkan lebih banyak kontrol. Selama ini, pemerintah di berbagai negara telah mencari keseimbangan antara perlindungan privasi pribadi, perlindungan privasi bisnis, dan kebutuhan akan kontra-terorisme, anti-kejahatan, serta keamanan nasional.
Banyak pemerintah negara berusaha untuk mendapatkan kendali atas teknologi kriptografi melalui metode teknologi yang tidak terbuka, di mana pendekatan Amerika Serikat sangat agresif. Setelah Perang Dunia II, Amerika Serikat menganggap teknologi kriptografi sebagai bagian dari pengelolaan senjata, membatasi ekspornya dengan ketat, yang memicu serangkaian gerakan hak sipil dan gerakan cypherpunk.
Menurut informasi yang diungkapkan sebelumnya, pada tahun 1990-an, Badan Keamanan Nasional Amerika Serikat mencoba mengembangkan sebuah chipset ponsel bernama chip cepat, yang melalui pintu belakang yang terintegrasi dapat melakukan enkripsi dan dekripsi informasi. Pemerintah Amerika Serikat berusaha mempromosikan chipset tersebut, tetapi tidak berhasil, dan rencana tersebut akhirnya dibatalkan pada tahun 1996.
Kejadian Snowden yang mengungkap "Program Prism" dan "Program Bullrun" sekali lagi mengguncang dunia, ini adalah kejadian terbesar dalam sejarah terkait penyadapan dan pelanggaran privasi pribadi. Dilaporkan bahwa sebagai bagian dari program Bullrun, National Security Agency (NSA) Amerika Serikat menginvestasikan $250 juta setiap tahun untuk menyisipkan program pintu belakang dalam perangkat lunak dan perangkat keras.
Di era "pasca-Snowden", banyak orang mengharapkan pemerintah akan mengurangi kekuasaan pengawasan untuk menghindari masalah privasi yang kompleks, tetapi kenyataannya justru sebaliknya. Pemerintah dan badan intelijen Eropa dan Amerika Utara yang berfokus pada "Aliansi Lima Mata" sedang berusaha untuk melegalkan dan menormalkan tindakan pengawasan yang mirip dengan yang terjadi dalam "kasus Snowden" melalui legislasi.
Aliansi Lima Mata adalah kelompok berbagi intelijen yang terdiri dari lima negara berbahasa Inggris utama: Australia, Kanada, Selandia Baru, Inggris, dan Amerika Serikat. Asalnya dapat ditelusuri kembali ke Piagam Atlantik pada masa Perang Dunia II. Ini berarti bahwa setiap kali satu negara anggota mencapai terobosan dalam teknologi pemantauan, negara anggota lainnya juga dapat segera berbagi informasi tersebut.
Pada tahun 2014, Parlemen Inggris hanya membutuhkan satu hari untuk membahas dan mengesahkan "Undang-Undang Penyimpanan Data dan Kekuatan Investigasi", yang disebut oleh Snowden sebagai "pengawasan paling ekstrem dalam sejarah demokrasi Barat". Pada bulan November 2016, Dewan Bangsawan Inggris kembali mengesahkan "Undang-Undang Kekuatan Investigasi", yang menempatkan perusahaan internet sejajar dengan perusahaan telekomunikasi tradisional sebagai "penyedia layanan komunikasi", memberikan dukungan untuk berbagai aktivitas pengawasan. Undang-undang ini mengharuskan penyedia layanan internet untuk menyimpan riwayat browsing pengguna selama 12 bulan, dan memungkinkan pemerintah untuk membentuk lembaga khusus untuk mengumpulkan data pribadi dari berbagai sumber.
RUU yang secara umum disebut sebagai "Piagam Pengintip" ini memicu protes keras dari berbagai kalangan. Setelah bertahun-tahun berjuang di pengadilan, pada awal 2018, pengadilan Inggris memutuskan bahwa beberapa ketentuan tidak sesuai dengan hukum Uni Eropa, dan meminta agar ruang lingkup RUU tersebut diperkecil. Pengadilan Eropa mengharuskan bahwa pemerintah hanya dapat melakukan pengawasan terhadap sasaran terkait dalam waktu tertentu untuk tujuan memerangi kejahatan berat, dan kecuali dalam keadaan darurat khusus, pengawasan harus mendapatkan izin dari pengadilan.
Pada bulan Desember 2018, Australia sebagai anggota aliansi Five Eyes mengesahkan "Undang-Undang Anti-Kripto" yang kontroversial. Undang-undang ini sebenarnya adalah amandemen dari "Undang-Undang Telekomunikasi 1997", yang memungkinkan lembaga penegak hukum untuk meminta bantuan teknis dari perusahaan, termasuk mendekripsi konten komunikasi tertentu, bahkan meminta perusahaan untuk secara khusus menyediakan antarmuka untuk membantu lembaga penegak hukum mendapatkan konten komunikasi dari tersangka. Undang-undang ini juga mencakup ketentuan kerahasiaan yang ketat, pelanggar dapat menghadapi hukuman penjara lebih dari 5 tahun.
Meskipun para pendukung mengklaim bahwa undang-undang ini terutama ditujukan untuk tersangka kejahatan serius, seperti teroris dan pelaku kejahatan narkoba, masih banyak orang yang mempertanyakan kemungkinan penyalahgunaannya. Penolakan yang kuat dari dunia teknologi dan komunitas keamanan tidak berhasil menghentikan pengesahan undang-undang ini.
Dari "Undang-Undang Pengintai" di Inggris hingga "Anti-Kripto" di Australia, terlihat bahwa "Aliansi Lima Mata" terus berusaha memperluas kekuatan pengawasan, mencoba untuk menguasai lebih banyak kontrol melalui pintu belakang dan teknologi dekripsi. Ini mungkin merupakan latar belakang yang lebih luas dari diberlakukannya "Undang-Undang Kripto" di Tiongkok. Jika Tiongkok ingin tidak tertinggal dalam sistem intelijen global bahkan menguasai inisiatif, mereka harus membuat undang-undang di bidang teknologi kripto dan cepat tanggap terhadap potensi ancaman yang dapat mempengaruhi keamanan nasional.
Sejarah menunjukkan bahwa pertahanan dan penyerangan dalam kriptografi sangat penting bagi kedua belah pihak. Beberapa komentar berpendapat bahwa kontribusi besar Turing dalam dekripsi membuat Perang Dunia II berakhir dua tahun lebih awal, menyelamatkan setidaknya satu juta jiwa. Meskipun klaim ini mungkin sedikit berlebihan, namun cukup untuk menunjukkan pentingnya teknologi kriptografi terhadap pola politik global. Munculnya teknologi blockchain menandai masuknya aplikasi kriptografi ke tahap baru, dan banyak negara yang secara intensif mengeluarkan undang-undang terkait juga menunjukkan tingkat perhatian yang belum pernah terjadi sebelumnya terhadap teknologi kriptografi. Diterbitkannya 'Undang-Undang Kriptografi' di Tiongkok berarti bahwa Tiongkok secara resmi bergabung dalam medan perang tanpa asap ini, dan perang ini mungkin baru saja dimulai.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Undang-undang kriptografi dikeluarkan: China bergabung dengan medan perang teknologi kriptografi global.
Di awal tahun 2020, Undang-Undang Pertama Republik Rakyat Tiongkok tentang Kriptografi secara resmi diterapkan. Sebelumnya, di dalam negeri hanya terdapat "Peraturan Penggunaan Produk Kriptografi Komersial" yang diterbitkan pada bulan April 2007 dan "Metode Pengelolaan Penggunaan Produk Kriptografi oleh Organisasi dan Individu Asing di Tiongkok" sebagai dasar pengelolaan terkait.
Banyak orang memiliki kesalahpahaman tentang "kata sandi" dan "undang-undang kata sandi", menganggap ini adalah cara pemerintah mengontrol kata sandi pribadi. Faktanya, penafsiran ini sepenuhnya salah memahami arti kata sandi dalam "Undang-Undang Kata Sandi".
Kepala Biro Manajemen Kode Negara menyatakan bahwa undang-undang kode adalah bagian penting dari sistem hukum keamanan nasional, dengan sifat yang sangat teknis dan profesional. Dalam undang-undang, kode merujuk pada teknologi, produk, dan layanan yang mengenkripsi perlindungan dan otentikasi keamanan informasi melalui metode transformasi tertentu, dengan fungsi utama adalah perlindungan enkripsi dan otentikasi keamanan. Ini berbeda secara mendasar dari kata sandi login yang digunakan dalam kehidupan sehari-hari.
Ada pandangan yang menghubungkan "Undang-Undang Kriptografi" dengan teknologi blockchain yang baru-baru ini menarik perhatian. Memang, teknologi blockchain sangat bergantung pada kriptografi, dan teknologi intinya menggunakan banyak metode enkripsi tradisional. Oleh karena itu, ada yang berspekulasi bahwa pemerintah ingin mengelola perkembangan blockchain dengan menguasai teknologi kriptografi. Namun, membatasi makna "Undang-Undang Kriptografi" hanya pada bidang blockchain terlalu sempit.
Meskipun blockchain sebagai teknologi baru memang bergantung pada teknologi enkripsi dan dekripsi, teknologi ini sebagian besar adalah teknologi matang yang sudah lama digunakan dan bersifat publik, sehingga hanya membatasi dan mengontrol teknologi ini tidaklah berarti banyak. Yang lebih penting, teknologi kriptografi telah diterapkan secara luas dalam berbagai aspek kehidupan dan produksi, hampir semua komunikasi dan aktivitas bisnis melibatkan teknologi kriptografi, dan blockchain hanyalah bagian kecil dari itu. Oleh karena itu, ruang lingkup "Undang-Undang Kriptografi" jauh melampaui blockchain, tetapi ditujukan untuk seluruh komunikasi dan aktivitas ekonomi negara, yang memiliki arti penting.
Waktu peluncuran "Undang-Undang Kriptografi" memang bertepatan dengan gelombang diskusi tentang teknologi blockchain, tetapi sebenarnya undang-undang ini telah dipersiapkan sejak lama. Peluncurannya mungkin terkait dengan peningkatan permintaan pengelolaan penggunaan teknologi kriptografi dan pengawasan komunikasi di seluruh dunia dalam beberapa tahun terakhir. Faktanya, dalam tiga tahun terakhir, negara-negara Eropa dan Amerika telah secara aktif mempromosikan berbagai solusi teknologi kriptografi dan anti-kriptografi, yang memicu diskusi sosial yang luas.
Saat ini, algoritma kriptografi utama sebagian besar adalah teknologi sumber terbuka yang telah diverifikasi dalam jangka waktu yang lama. Dari sudut pandang pemerintah, membatasi penyebaran dan penggunaan teknologi bukanlah strategi yang dapat dilakukan, lebih banyak berharap untuk memulai dari cara penggunaan, untuk mendapatkan lebih banyak kontrol. Selama ini, pemerintah di berbagai negara telah mencari keseimbangan antara perlindungan privasi pribadi, perlindungan privasi bisnis, dan kebutuhan akan kontra-terorisme, anti-kejahatan, serta keamanan nasional.
Banyak pemerintah negara berusaha untuk mendapatkan kendali atas teknologi kriptografi melalui metode teknologi yang tidak terbuka, di mana pendekatan Amerika Serikat sangat agresif. Setelah Perang Dunia II, Amerika Serikat menganggap teknologi kriptografi sebagai bagian dari pengelolaan senjata, membatasi ekspornya dengan ketat, yang memicu serangkaian gerakan hak sipil dan gerakan cypherpunk.
Menurut informasi yang diungkapkan sebelumnya, pada tahun 1990-an, Badan Keamanan Nasional Amerika Serikat mencoba mengembangkan sebuah chipset ponsel bernama chip cepat, yang melalui pintu belakang yang terintegrasi dapat melakukan enkripsi dan dekripsi informasi. Pemerintah Amerika Serikat berusaha mempromosikan chipset tersebut, tetapi tidak berhasil, dan rencana tersebut akhirnya dibatalkan pada tahun 1996.
Kejadian Snowden yang mengungkap "Program Prism" dan "Program Bullrun" sekali lagi mengguncang dunia, ini adalah kejadian terbesar dalam sejarah terkait penyadapan dan pelanggaran privasi pribadi. Dilaporkan bahwa sebagai bagian dari program Bullrun, National Security Agency (NSA) Amerika Serikat menginvestasikan $250 juta setiap tahun untuk menyisipkan program pintu belakang dalam perangkat lunak dan perangkat keras.
Di era "pasca-Snowden", banyak orang mengharapkan pemerintah akan mengurangi kekuasaan pengawasan untuk menghindari masalah privasi yang kompleks, tetapi kenyataannya justru sebaliknya. Pemerintah dan badan intelijen Eropa dan Amerika Utara yang berfokus pada "Aliansi Lima Mata" sedang berusaha untuk melegalkan dan menormalkan tindakan pengawasan yang mirip dengan yang terjadi dalam "kasus Snowden" melalui legislasi.
Aliansi Lima Mata adalah kelompok berbagi intelijen yang terdiri dari lima negara berbahasa Inggris utama: Australia, Kanada, Selandia Baru, Inggris, dan Amerika Serikat. Asalnya dapat ditelusuri kembali ke Piagam Atlantik pada masa Perang Dunia II. Ini berarti bahwa setiap kali satu negara anggota mencapai terobosan dalam teknologi pemantauan, negara anggota lainnya juga dapat segera berbagi informasi tersebut.
Pada tahun 2014, Parlemen Inggris hanya membutuhkan satu hari untuk membahas dan mengesahkan "Undang-Undang Penyimpanan Data dan Kekuatan Investigasi", yang disebut oleh Snowden sebagai "pengawasan paling ekstrem dalam sejarah demokrasi Barat". Pada bulan November 2016, Dewan Bangsawan Inggris kembali mengesahkan "Undang-Undang Kekuatan Investigasi", yang menempatkan perusahaan internet sejajar dengan perusahaan telekomunikasi tradisional sebagai "penyedia layanan komunikasi", memberikan dukungan untuk berbagai aktivitas pengawasan. Undang-undang ini mengharuskan penyedia layanan internet untuk menyimpan riwayat browsing pengguna selama 12 bulan, dan memungkinkan pemerintah untuk membentuk lembaga khusus untuk mengumpulkan data pribadi dari berbagai sumber.
RUU yang secara umum disebut sebagai "Piagam Pengintip" ini memicu protes keras dari berbagai kalangan. Setelah bertahun-tahun berjuang di pengadilan, pada awal 2018, pengadilan Inggris memutuskan bahwa beberapa ketentuan tidak sesuai dengan hukum Uni Eropa, dan meminta agar ruang lingkup RUU tersebut diperkecil. Pengadilan Eropa mengharuskan bahwa pemerintah hanya dapat melakukan pengawasan terhadap sasaran terkait dalam waktu tertentu untuk tujuan memerangi kejahatan berat, dan kecuali dalam keadaan darurat khusus, pengawasan harus mendapatkan izin dari pengadilan.
Pada bulan Desember 2018, Australia sebagai anggota aliansi Five Eyes mengesahkan "Undang-Undang Anti-Kripto" yang kontroversial. Undang-undang ini sebenarnya adalah amandemen dari "Undang-Undang Telekomunikasi 1997", yang memungkinkan lembaga penegak hukum untuk meminta bantuan teknis dari perusahaan, termasuk mendekripsi konten komunikasi tertentu, bahkan meminta perusahaan untuk secara khusus menyediakan antarmuka untuk membantu lembaga penegak hukum mendapatkan konten komunikasi dari tersangka. Undang-undang ini juga mencakup ketentuan kerahasiaan yang ketat, pelanggar dapat menghadapi hukuman penjara lebih dari 5 tahun.
Meskipun para pendukung mengklaim bahwa undang-undang ini terutama ditujukan untuk tersangka kejahatan serius, seperti teroris dan pelaku kejahatan narkoba, masih banyak orang yang mempertanyakan kemungkinan penyalahgunaannya. Penolakan yang kuat dari dunia teknologi dan komunitas keamanan tidak berhasil menghentikan pengesahan undang-undang ini.
Dari "Undang-Undang Pengintai" di Inggris hingga "Anti-Kripto" di Australia, terlihat bahwa "Aliansi Lima Mata" terus berusaha memperluas kekuatan pengawasan, mencoba untuk menguasai lebih banyak kontrol melalui pintu belakang dan teknologi dekripsi. Ini mungkin merupakan latar belakang yang lebih luas dari diberlakukannya "Undang-Undang Kripto" di Tiongkok. Jika Tiongkok ingin tidak tertinggal dalam sistem intelijen global bahkan menguasai inisiatif, mereka harus membuat undang-undang di bidang teknologi kripto dan cepat tanggap terhadap potensi ancaman yang dapat mempengaruhi keamanan nasional.
Sejarah menunjukkan bahwa pertahanan dan penyerangan dalam kriptografi sangat penting bagi kedua belah pihak. Beberapa komentar berpendapat bahwa kontribusi besar Turing dalam dekripsi membuat Perang Dunia II berakhir dua tahun lebih awal, menyelamatkan setidaknya satu juta jiwa. Meskipun klaim ini mungkin sedikit berlebihan, namun cukup untuk menunjukkan pentingnya teknologi kriptografi terhadap pola politik global. Munculnya teknologi blockchain menandai masuknya aplikasi kriptografi ke tahap baru, dan banyak negara yang secara intensif mengeluarkan undang-undang terkait juga menunjukkan tingkat perhatian yang belum pernah terjadi sebelumnya terhadap teknologi kriptografi. Diterbitkannya 'Undang-Undang Kriptografi' di Tiongkok berarti bahwa Tiongkok secara resmi bergabung dalam medan perang tanpa asap ini, dan perang ini mungkin baru saja dimulai.