Enkripsi ECH: Wyden Dorong Peralihan Infrastruktur Federal

Seorang pelapor pelanggaran yang mengunjungi tipline seharusnya tidak perlu terlebih dahulu berpikir seperti insinyur jaringan. Itulah premis yang sangat kecil, sangat suram di balik dorongan enkripsi terbaru Sen. Ron Wyden, menurut kantornya: halamannya mungkin terenkripsi, tetapi nama situsnya masih bisa membocorkan semuanya. Dengan kata lain, privasi bukan hanya soal apa yang terjadi setelah browser memuat halaman. Privasi dimulai dari apakah seseorang yang mengawasi jaringan bisa mengetahui ke mana Anda pergi.

Wyden tidak memasarkan ini sebagai pengaturan browser yang berkilau untuk orang-orang yang menikmati akronim bersama kopi pagi mereka. Ia membingkai ulang privasi situs web sebagai keamanan infrastruktur untuk lembaga federal, yang memang tingkat kerepotan institusional yang tepat. Jika pemerintah menjalankan situs web publik yang sensitif, metadata seputar kunjungan ke situs-situs itu layak mendapat perlakuan serius yang sama seperti kontennya sendiri.

Apa yang Wyden Minta Agar Diperbaiki oleh Lembaga

Menurut kantor Sen. Ron Wyden, ia mendesak cabang eksekutif untuk meningkatkan ratusan situs web federal yang oleh kantornya disebut "saat ini rentan terhadap pengawasan." Surat itu dikirim kepada pelaksana tugas direktur Cybersecurity and Infrastructure Security Agency dan wakil federal chief information officer Amerika Serikat, yang dalam bahasa birokrasi berarti: tolong jadikan ini pekerjaan seseorang sebelum tinjauan insiden menulis dirinya sendiri. Kantor Wyden mengatakan celahnya adalah bahwa "enkripsi web standar tidak melindungi nama-nama situs web," termasuk contoh sensitif seperti reportfraud.ftc.gov.

Wyden menyerukan adopsi Encrypted Client Hello, atau ECH, yang menurut kantornya akan melindungi nama situs web dari pengintaian. Bagian pentingnya bukan serbuk peri enkripsi yang mistis. Intinya, ECH menargetkan kebocoran tertentu dalam proses penyiapan koneksi, ketika situs yang diminta dapat terekspos bahkan saat isi sesi sudah terenkripsi.

Uraian Pelanggaran Tanpa Pelanggarannya

Menurut kantor Wyden, tipline FBI dan FTC termasuk di antara situs federal yang dalam rilisnya diidentifikasi rentan terhadap pengintaian. Itu penting karena sensitivitas di sini tidak selalu berada dalam basis data yang dicuri atau panel admin yang berhasil dibobol. Terkadang fakta yang sensitif hanyalah bahwa seseorang mengunjungi tipline, halaman pelaporan penipuan, atau situs pemerintah lain di mana rasa ingin tahu bukanlah hal yang biasa-biasa saja.

Inilah bagian yang sering diperlakukan tim keamanan sebagai urusan pipa, sampai pipa itu mulai bersaksi. Motivasi pelaku ancaman tidak membutuhkan pengembangan karakter yang rumit: mengetahui siapa berbicara dengan siapa, menyimpulkan niat, lalu menggunakan metadata itu untuk menekan, membuat profil, atau menargetkan. ECH tidak menyelesaikan setiap masalah privasi di internet, karena tidak ada apa pun yang berakronim yang pernah begitu, tetapi ECH mempersempit kebocoran yang seharusnya tidak diperlakukan sebagai radiasi latar yang dapat diterima.

Mengapa Kerangka Infrastruktur Ini Tepat

Sudut pandang infrastruktur terasa lebih kuat karena sistem federal baru-baru ini menunjukkan bagaimana ketergantungan operasional dapat berubah menjadi gangguan layanan publik. BleepingComputer melaporkan bahwa serangan terhadap kontraktor pemerintah BAE Systems menjatuhkan sistem pemberitahuan yang digunakan oleh pengadilan kepailitan federal. Laporan yang sama mengatakan insiden itu menghentikan produksi dan distribusi pemberitahuan kepailitan, jenis kalimat yang membuat setiap spreadsheet ketahanan diam-diam memalingkan muka.

BleepingComputer juga melaporkan bahwa BAE mengoperasikan sistem Bankruptcy Noticing Center yang tidak tersedia dan situs terkait untuk Judiciary, termasuk bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov, dan National Creditor Registration Service. Secara terpisah, laporan itu mengutip Judiciary federal yang mengatakan bahwa mereka mengambil langkah tambahan untuk melindungi dokumen perkara sensitif setelah serangan yang meningkat baru-baru ini terhadap sistem manajemen perkaranya. Itu bukan masalah yang sama dengan ECH, tetapi pelajarannya sama dengan setelan berbeda: layanan digital federal adalah infrastruktur, dan infrastruktur memiliki konsekuensi privasi.

Apa Artinya Sebenarnya bagi Anda

Bagi pengguna, menurut kantor Wyden, kekhawatiran praktisnya adalah bahwa mengunjungi situs federal yang sensitif dapat mengungkap lebih banyak daripada yang diasumsikan banyak orang. Jika Anda melaporkan penipuan, menghubungi tipline, atau mencari bantuan melalui situs web lembaga publik, nama situs itu sendiri mungkin sensitif. ECH dimaksudkan untuk mengurangi paparan tersebut, bukan karena pengguna gagal mengklik ikon gembok yang benar, tetapi karena sistem membutuhkan lebih sedikit tempat di mana metadata dapat tumpah seperti kopi di laptop respons insiden.

Bagi pembangun dan tim lembaga, pesan utamanya menyegarkan karena konkret: identifikasi situs yang menghadap publik di mana nama situs menciptakan risiko, lalu evaluasi ECH sebagai bagian dari jalur penerapan. Jangan menunggu tinjauan privasi menemukan bahwa bagian sensitifnya ternyata selama ini berada di metadata koneksi, memakai topi kecil. Perhatikan berikutnya apakah CISA dan pimpinan teknologi federal mengubah permintaan Wyden menjadi panduan adopsi, daftar prioritas, atau persyaratan implementasi. Internet tidak akan memperbaiki dirinya sendiri, yang memang menyebalkan, tetapi ini adalah salah satu perbaikan yang setidaknya sudah jelas namanya.