Malaysian Buzz

(SeaPRwire) –   Ketika kebakaran hutan yang dahsyat membakar sebuah bandar di Maui, membunuh lebih daripada 100 orang, pekerja pengurusan kecemasan bertukar-tukar puluhan mesej teks, mewujudkan rekod yang kemudiannya membantu penyiasat menyusun tindak balas kerajaan terhadap tragedi 2023.

Satu pertukaran teks membayangkan pegawai mungkin juga menggunakan perkhidmatan pesanan kedua yang tidak dapat dikesan.

“Itulah tujuan Signal,” kata Pentadbir Agensi Pengurusan Kecemasan Maui ketika itu, Herman Andaya, kepada seorang rakan sekerja.

Signal ialah salah satu daripada banyak aplikasi pesanan yang disulitkan hujung ke hujung yang merangkumi fungsi auto-padam mesej.

Walaupun aplikasi sedemikian menjanjikan peningkatan keselamatan dan privasi, ia sering mengelak undang-undang rekod terbuka yang bertujuan untuk meningkatkan ketelusan dan kesedaran awam tentang pembuatan keputusan kerajaan. Tanpa perisian pengarkiban khas, mesej selalunya tidak dikembalikan di bawah permintaan maklumat awam.

Semakan Associated Press di kesemua 50 negeri mendapati akaun pada platform yang disulitkan didaftarkan kepada nombor telefon bimbit untuk lebih 1,100 pekerja kerajaan dan pegawai yang dipilih.

Tidak jelas sama ada pegawai Maui benar-benar menggunakan aplikasi itu atau hanya mempertimbangkannya—seorang jurucakap daerah tidak menjawab soalan—tetapi keadaan itu menyerlahkan cabaran yang semakin meningkat: Bagaimanakah entiti kerajaan boleh menggunakan kemajuan teknologi untuk keselamatan tambahan sambil kekal berada di pihak yang betul undang-undang maklumat awam?

Sejauh manakah penggunaan aplikasi penyulitan oleh kerajaan?

AP menemui akaun untuk pegawai negeri, tempatan dan persekutuan di hampir setiap negeri, termasuk ramai penggubal undang-undang dan kakitangan mereka, tetapi juga kakitangan untuk gabenor, peguam negara, jabatan pendidikan dan ahli lembaga sekolah.

AP tidak menamakan pegawai kerana mempunyai akaun bukanlah menyalahi peraturan di kebanyakan negeri, mahupun bukti mereka menggunakan aplikasi untuk urusan kerajaan. Walaupun banyak akaun tersebut didaftarkan kepada nombor telefon bimbit kerajaan, ada yang didaftarkan kepada nombor peribadi. Senarai AP mungkin tidak lengkap kerana pengguna boleh membuat akaun tidak boleh dicari.

Penyalahgunaan aplikasi telah dilaporkan sejak sedekad yang lalu di tempat seperti , , , dan tempat lain, hampir selalu disebabkan oleh mesej yang bocor.

Apakah masalahnya?

Pegawai awam dan rakyat persendirian sentiasa diberi amaran tentang penggodaman dan kebocoran data, tetapi teknologi yang direka untuk meningkatkan privasi selalunya mengurangkan ketelusan kerajaan.

Aplikasi seperti Signal, WhatsApp, Confide, Telegram dan lain-lain menggunakan penyulitan untuk mengacak mesej supaya hanya pengguna akhir yang dimaksudkan boleh membacanya, dan ia biasanya tidak disimpan pada pelayan kerajaan. Sesetengahnya memadamkan mesej secara automatik, dan sesetengahnya menghalang pengguna daripada mengambil tangkapan skrin atau berkongsi mesej.

“Masalah asasnya ialah orang ramai mempunyai hak untuk menggunakan aplikasi yang disulitkan untuk komunikasi peribadi mereka, dan memilikinya pada peranti peribadi mereka. Itu tidak menyalahi undang-undang,” kata Matt Kelly, editor Radical Compliance, surat berita yang memfokuskan pada isu pematuhan dan tadbir urus korporat. “Tetapi bagaimana sesebuah organisasi dapat membezakan cara seorang pekerja menggunakannya?”

Adakah terdapat penggunaan aplikasi penyulitan hujung ke hujung kerajaan yang boleh diterima?

U.S. Cybersecurity and Infrastructure Security Agency, atau CISA, telah mengesyorkan bahawa “sasaran yang sangat bernilai”—pegawai kanan yang mengendalikan maklumat sensitif—menggunakan aplikasi penyulitan untuk komunikasi sulit. Komunikasi tersebut biasanya tidak boleh dikeluarkan di bawah undang-undang rekod awam.

Pemimpin CISA juga mengatakan komunikasi yang disulitkan boleh menjadi langkah keselamatan yang berguna untuk orang ramai, tetapi tidak menggalakkan pegawai kerajaan menggunakan aplikasi tersebut untuk mengelak undang-undang maklumat awam.

Wartawan, termasuk ramai di AP, sering menggunakan mesej yang disulitkan apabila bercakap dengan sumber atau pemberi maklumat.

Apakah yang dilakukan oleh negeri?

Walaupun sesetengah bandar dan negeri sedang bergelut dengan cara untuk kekal telus, undang-undang rekod awam tidak berkembang sepantas teknologi, kata pengurus besar Smarsh, Lanika Mamac. Syarikat yang berpangkalan di Portland, Oregon itu membantu kerajaan dan perniagaan mengarkibkan komunikasi digital.

“Orang ramai lebih bimbang tentang serangan keselamatan siber. Mereka cuba memastikan ia selamat,” kata Mamac. “Saya rasa mereka benar-benar cuba memikirkan, ‘Bagaimanakah saya mengimbangi keselamatan dan memberi ketelusan?’”

Mamac berkata Smarsh telah melihat peningkatan dalam pertanyaan, kebanyakannya daripada kerajaan tempatan. Tetapi ramai yang lain telah melakukan sedikit untuk menyekat aplikasi atau menjelaskan peraturan untuk penggunaannya.

Pada tahun 2020, pengarah bahagian baharu Jabatan Kanak-Kanak, Belia dan Keluarga New Mexico memberitahu pekerja untuk menggunakan aplikasi Signal untuk komunikasi dalaman dan untuk memadamkan mesej selepas 24 jam. Siasatan 2021 terhadap kemungkinan pelanggaran peraturan pengekalan dokumen New Mexico diikuti dengan penyelesaian mahkamah dengan dua pemberi maklumat dan pemergian pengarah bahagian.

Tetapi New Mexico masih kekurangan peraturan mengenai penggunaan aplikasi yang disulitkan. Semakan AP mendapati sekurang-kurangnya tiga pengarah jabatan atau agensi mempunyai akaun Signal sehingga Disember 2024.

Di Michigan, pemimpin Polis Negeri didapati pada tahun 2021 menggunakan Signal pada yang dikeluarkan negeri. Penggubal undang-undang Michigan bertindak balas dengan melarang penggunaan aplikasi pemesejan yang disulitkan pada peranti yang dikeluarkan kerja pekerja negeri jika ia menghalang permintaan rekod awam.

Walau bagaimanapun, undang-undang Michigan tidak memasukkan penalti untuk pelanggaran, dan memantau peranti yang dimiliki kerajaan yang digunakan oleh 48,000 pekerja cawangan eksekutif adalah tugas yang besar.

Apakah penyelesaiannya?

Ubat terbaik ialah undang-undang rekod awam yang lebih kukuh, kata David Cuillier, pengarah Brechner Freedom of Information Project di University of Florida. Kebanyakan undang-undang negeri sudah menjelaskan bahawa kandungan komunikasi—bukan kaedah—adalah yang menjadikan sesuatu itu rekod awam, tetapi banyak daripada undang-undang tersebut tidak mempunyai kekuatan, katanya.

“Mereka hanya boleh menggunakan aplikasi jika mereka dapat melaporkan komunikasi dan mengarkibkannya seperti rekod awam yang lain,” katanya.

Secara amnya, Cuillier berkata, terdapat penurunan dalam ketelusan kerajaan sejak beberapa dekad yang lalu. Untuk membalikkan keadaan itu, kerajaan boleh mewujudkan agensi penguatkuasaan bebas, menambah hukuman untuk pelanggaran, dan mewujudkan budaya telus yang menyokong teknologi, katanya.

“Kami dahulunya merupakan suar cahaya dalam hal ketelusan. Sekarang, kita tidak. Kita telah kehilangan arah,” kata Cuillier.

—Boone melaporkan dari Boise, Idaho. Lauer melaporkan dari Philadelphia. Wartawan Associated Press di dewan undangan negeri di seluruh negara menyumbang kepada laporan ini.