Sumbawanews.com,- Pakar keamanan siber Alfons Tanujaya menjelaskan bahwa Lawful Interception Management System (LIMS) tidak mampu membaca isi pesan di WhatsApp dan Signal karena kedua aplikasi tersebut menggunakan enkripsi end-to-end. Meski Telegram mengenkripsi pesan biasa selama perjalanan ke server, kunci enkripsinya dipegang oleh platform itu sendiri—hanya fitur Secret Chat yang benar-benar end-to-end. LIMS hanya dapat mengakses komunikasi melalui infrastruktur jaringan operator telekomunikasi, bukan isi pesan yang terlindungi enkripsi di perangkat pengguna.
Menurut Alfons, meski enkripsi end-to-end secara teori sangat sulit dibobol, ancaman sebenarnya datang dari perangkat itu sendiri. Jika ponsel korban telah terinfeksi spyware seperti Pegasus, pesan bisa diambil sebelum dienkripsi—misalnya melalui rekaman ketukan keyboard. Kasus terkenal pada 2019 menunjukkan bahwa Pegasus memanfaatkan celah di fitur panggilan WhatsApp untuk menanamkan malware tanpa perlu interaksi pengguna, yang berujung pada gugatan hukum di Amerika Serikat dan denda senilai USD 167 juta terhadap NSO Group.
LIMS berbeda dengan Pegasus. Sistem ini bekerja melalui kewenangan hukum yang menghubungkan aparat penegak hukum dengan infrastruktur jaringan operator, sehingga hanya bisa mengumpulkan data komunikasi—baik konten maupun metadata—jika ada izin resmi. Sementara Pegasus adalah spyware yang menginfeksi langsung perangkat, mampu mengakses pesan, foto, mikrofon, dan kamera tanpa izin. Keduanya memiliki titik akses berbeda: LIMS di jaringan, Pegasus di perangkat.
Amnesty International telah mendokumentasikan penyalahgunaan Pegasus untuk memata-matai jurnalis, aktivis, dan pembela HAM di berbagai negara. Sementara itu, penggunaan LIMS tanpa prosedur hukum yang sah tidak otomatis legal, meski sistem ini dirancang untuk operasi intersepsi yang sah di bawah regulasi.
