Pakar Siber Jelaskan Batas Kemampuan LIMS Sadap WhatsApp

Dugaan penyadapan ilegal terhadap Presiden Prabowo Subianto menggunakan Lawful Interception Management System (LIMS) memunculkan pertanyaan mengenai keamanan komunikasi digital. Pakar keamanan siber dari Vaksincom, Alfons Tanujaya, menjelaskan bahwa sistem tersebut tidak bisa langsung membaca percakapan WhatsApp karena aplikasi milik Meta itu menggunakan enkripsi end-to-end. Penjelasan tersebut disampaikan pada Rabu (4/11/2026).

Menurut Alfons, perlindungan enkripsi berlaku secara otomatis untuk percakapan WhatsApp. Dalam kondisi normal, isi pesan dan panggilan hanya dapat diakses oleh pihak yang berkomunikasi, bukan operator telekomunikasi yang menyalurkan lalu lintas internet.

Alfons menjelaskan bahwa kemampuan intersepsi jaringan bergantung pada jenis komunikasi dan perlindungan yang digunakan.

"Tidak. Kalau ada pesan yang tidak terlindung enkripsi bisa," ujar Alfons Tanujaya, pakar keamanan siber Vaksincom.

LIMS merupakan sistem pengelolaan penyadapan komunikasi melalui infrastruktur jaringan operator telekomunikasi. Teknologi ini berbeda dari spyware seperti Pegasus karena bekerja pada sisi jaringan tanpa harus memasang aplikasi mata-mata pada ponsel sasaran.

Alfons menjelaskan bahwa sistem tersebut menjadi penghubung antara penegak hukum dan infrastruktur jaringan operator.

"LIMS bukan perangkat lunak mata-mata seperti Pegasus melainkan sistem tatap muka resmi yang menghubungkan penegak hukum langsung ke infrastruktur jaringan operator telekomunikasi," jelas Alfons.

Melalui mekanisme intersepsi jaringan, LIMS dapat digunakan untuk memperoleh komunikasi telepon seluler biasa, SMS, serta informasi lain terkait aktivitas komunikasi. Kemampuan tersebut bergantung pada jaringan dan konfigurasi sistem yang digunakan.

SMS biasa dapat terbaca karena tidak memiliki perlindungan enkripsi end-to-end seperti WhatsApp. Informasi tambahan, termasuk waktu pengiriman, penerima, dan status pengiriman, juga berpotensi tersedia.

Selain isi komunikasi tertentu, data jaringan dapat membantu memperkirakan lokasi perangkat berdasarkan menara BTS yang terhubung. Informasi semacam ini termasuk metadata komunikasi yang dapat dikumpulkan melalui infrastruktur telekomunikasi.

Alfons menilai metadata memiliki nilai penting dalam proses pengamatan komunikasi. Informasi tersebut dapat memperlihatkan pola aktivitas meskipun isi percakapan tidak berhasil diperoleh.

"Data metadata tidak kalah berharga dari isi pesan yang sebenarnya dan dalam jangka panjang akan memberikan gambaran yang sangat akurat atas sasaran penyadapan," ujar Alfons.

Metadata dapat mencakup waktu koneksi, alamat IP, durasi dan frekuensi penggunaan layanan, serta perkiraan lokasi berdasarkan jaringan. Namun, intersepsi pada jaringan operator tidak otomatis mengungkap penerima pesan WhatsApp, isi grup, maupun seluruh aktivitas pengguna.

Risiko berbeda muncul apabila perangkat korban berhasil disusupi spyware. Dalam kondisi tersebut, informasi dapat diakses langsung dari ponsel sebelum pesan dienkripsi atau setelah pesan didekripsi.

Alfons menjelaskan bahwa perangkat yang terinfeksi spyware berpotensi membocorkan informasi yang dimasukkan pengguna melalui perangkat.

"Kalau di perangkat korban tertanam spyware kemungkinan juga bisa didapatkan pesan yang dikirim melalui WhatsApp sebelum dienkripsi. Misalnya ketukan keyboard," jelas Alfons.

Ia mencontohkan Pegasus sebagai spyware yang pernah dikaitkan dengan eksploitasi celah keamanan aplikasi dan sistem operasi untuk memperoleh akses terhadap komunikasi korban. Mekanisme ini berbeda dari penyadapan melalui jaringan operator.

Untuk melindungi isi percakapan, Alfons menyarankan penggunaan aplikasi komunikasi dengan enkripsi end-to-end, seperti WhatsApp dan Signal. Telegram juga menyediakan perlindungan serupa melalui fitur Secret Chat, tetapi percakapan biasa pada aplikasi tersebut tidak menggunakan enkripsi end-to-end secara otomatis.

Meski demikian, enkripsi tidak menghilangkan seluruh jejak aktivitas digital. Informasi mengenai waktu perangkat terhubung ke layanan dan pola penggunaan jaringan masih mungkin terlihat melalui metadata.

Dalam kasus dugaan penyadapan terhadap Presiden Prabowo Subianto, belum ada penjelasan resmi mengenai jenis komunikasi yang berhasil diakses menggunakan LIMS. Informasi mengenai kemungkinan akses terhadap aplikasi pesan terenkripsi juga belum disampaikan.