Apa isi postingan itu
Postingan yang beredar itu menyarankan agar sekelas presiden memakai HP khusus seperti Purism Librem 5 atau Bittium Tough Mobile, yang dilengkapi tombol fisik pemutus daya atau hardware kill switch untuk memutus total mikrofon, kamera, dan jaringan seluler, seandainya HP kemasukan Pegasus. Postingan itu juga menyarankan BlackBerry atau Huawei buatan China, memakai nomor luar negeri, mengaktifkan VPN dan VoIP, serta tidak memakai iPhone karena iPhone bisa disadap.
Vonis singkatnya: sebagian saran itu benar, sebagian menyesatkan, dan sebagian justru menambah risiko. Postingan tersebut adalah opini media sosial, bukan panduan resmi keamanan, dan artikel ini menilainya satu per satu dari sisi teknologi, bukan menyerang pengunggahnya.
Sebelum masuk ke penilaian, ada baiknya meluruskan satu istilah. Hardware kill switch adalah tombol fisik yang benar-benar memutus aliran listrik ke sebuah komponen, berbeda dengan tombol perangkat lunak yang hanya mematikan fitur lewat pengaturan. Karena pemutusannya bersifat fisik, komponen itu tidak bisa diaktifkan diam-diam oleh perangkat lunak selama sakelarnya masih mati, dan justru di situlah nilai sekaligus batasnya.
Yang benar: tombol pemutus fisik memang ada
Purism Librem 5 memang punya tiga hardware kill switch fisik, yaitu untuk modem seluler, WiFi dan Bluetooth, serta kamera dan mikrofon. Bila ketiganya dimatikan, sensor lain seperti GNSS, IMU, cahaya, dan proximity ikut mati dalam mode yang disebut Purism sebagai Lockdown. Modemnya juga terisolasi dari CPU utama, tidak menyatu di dalam SoC seperti kebanyakan HP.
Harga yang tercantum Purism adalah US$799 ke atas per April 2026, dan kelemahan nyatanya adalah ekosistem aplikasi Linux (PureOS) yang sangat terbatas dibanding Android atau iOS. Artinya, HP ini memang dirancang untuk kontrol fisik, tetapi bukan HP yang praktis untuk semua orang.
Bittium Tough Mobile 2 dan 2C dari Finlandia juga memang punya Privacy Mode berbasis perangkat keras lewat tombol fisik yang memutuskan mikrofon dan kamera, menonaktifkan Bluetooth, dan menurunkan akurasi sensor. Perangkat ini dilengkapi secure element khusus, secure boot dengan validasi integritas, deteksi perusakan atau tamper detection, serta Bittium Secure Suite untuk komunikasi terenkripsi dan manajemen perangkat.
Catatan pentingnya: ini perangkat kelas enterprise dan pemerintahan, dengan harga peluncuran sekitar €1.550, dan spesifikasinya berasal dari era Android 9 dan 11 dengan Snapdragon 670. Jadi ini perangkat lama untuk kalangan tertentu, bukan HP konsumen terbaru yang bisa dibeli siapa saja.
Yang keliru: kill switch bukan obat Pegasus
Di sinilah saran postingan itu meleset. Tombol fisik hanya memutus daya komponen selama sakelar dimatikan. Spyware yang sudah tertanam tetap ada di perangkat, dan saat sakelar dinyalakan lagi, ia bisa kembali bekerja dan mengirim data yang sempat tersimpan.
Mematikan modem seluler juga berarti HP tidak bisa dipakai menelepon sama sekali selama sakelar itu mati. Jadi kill switch adalah kontrol fisik yang berguna, misalnya saat rapat sensitif, tetapi bukan obat untuk infeksi. Perangkat yang diduga sudah terinfeksi tidak menjadi bersih hanya karena sakelarnya sempat dimatikan.
Yang keliru: ‘jangan pakai iPhone’ terlalu jauh
Benar bahwa iPhone pernah menjadi target spyware tentara bayaran. Kasus referensinya adalah FORCEDENTRY pada 2021 lewat iMessage dan rantai BLASTPASS pada 2023. Keduanya tergolong serangan zero-click, yaitu serangan yang tidak membutuhkan korban mengklik tautan atau membuka berkas apa pun, sehingga korban bisa tidak menyadari apa-apa saat perangkatnya diserang. Apple mengirim notifikasi ancaman spyware tentara bayaran kepada pengguna di 110 negara pada 13 Agustus 2026, dan di lebih dari 150 negara sejak 2021.
Tetapi menyimpulkan “jangan pakai iPhone karena bisa disadap” adalah penyederhanaan yang menyesatkan, sebab semua HP bisa menjadi target. iPhone justru punya mitigasi konsumen terkuat yang terdokumentasi, yaitu Lockdown Mode di Settings, lalu Privacy & Security. Menurut Citizen Lab, Lockdown Mode berhasil memblokir rantai BLASTPASS 2023, dan menurut pernyataan Apple kepada TechCrunch pada Maret 2026, belum pernah diketahui ada perangkat dengan Lockdown Mode aktif yang berhasil ditembus.
Dua hal yang sering disalahpahami perlu diluruskan. Notifikasi ancaman Apple berarti pengguna diduga menjadi target, bukan bukti HP sudah berhasil disadap. Dan Lockdown Mode tidak membersihkan infeksi yang sudah ada, ia hanya mempersempit permukaan serangan.
Yang berisiko: BlackBerry lama dan Huawei pasar China
Merek BlackBerry sudah tidak lagi memproduksi HP baru. Perangkat bermerek BlackBerry yang beredar adalah model lama yang tidak lagi mendapat pembaruan keamanan terkini. Merekomendasikannya untuk kepala negara justru berisiko, bukan lebih aman, karena perangkat tanpa pembaruan keamanan adalah sasaran yang lebih empuk.
Perangkat Huawei pasar China memakai HarmonyOS tanpa layanan Google, tetapi memilihnya hanya menukar satu masalah kepercayaan dengan masalah lain. Perangkat itu tunduk pada yurisdiksi dan potensi akses negara lain, dan tidak ada bukti perangkat tersebut lebih kebal terhadap ancaman yang dibahas, baik spyware di perangkat maupun intersepsi jaringan. Ini pertukaran risiko, bukan solusi.
Yang tidak bekerja: VPN dan VoIP melawan spyware
VPN hanya melindungi lalu lintas data yang sedang transit. Ia tidak melindungi dari spyware yang sudah ada di perangkat, karena spyware membaca pesan di perangkat sebelum dienkripsi atau sesudah didekripsi. Mengaktifkan VPN pada HP yang sudah terinfeksi tidak menghentikan penyadapan di perangkat itu.
VoIP dan nomor asing hanya mengubah rute dan yurisdiksi mana yang melihat metadata, bukan menghilangkan intersepsi. Bagi kepala negara, nomor asing justru menambah eksposur ke yurisdiksi asing. Metadata adalah data tentang komunikasi, seperti siapa menghubungi siapa dan kapan, yang tetap terlihat oleh pihak yang mengendalikan jalur.
Untuk ancaman intersepsi jaringan, pilihan merek HP hampir tidak berpengaruh, karena intersepsi terjadi di jaringan operator, bukan di HP. Penjelasan lengkap soal sistem itu ada di artikel LIMS: Teknologi Penyadapan Sah yang Diduga Disalahgunakan, dan cara memeriksa tanda-tanda di perangkat ada di artikel Cara Mendeteksi HP Disadap, dari Tanda sampai Pemeriksaan.
Lalu apa yang benar-benar melindungi pengguna berisiko tinggi
Rangkuman panduan ahli untuk pengguna berisiko tinggi adalah sebagai berikut. Perbarui sistem operasi segera setelah pembaruan tersedia, karena banyak serangan memanfaatkan celah yang sudah ditambal. Aktifkan Lockdown Mode bila menjadi target potensial, dan pisahkan perangkat untuk komunikasi sensitif dari perangkat harian.
Perangkat yang diduga terinfeksi harus diganti atau diperiksa secara forensik, bukan sekadar dimatikan sakelarnya. Dan untuk rapat yang sangat sensitif, cara paling dapat diandalkan tetap meninggalkan HP di luar ruangan. Di sinilah kill switch memang berguna sebagai kontrol fisik, yaitu memastikan mikrofon dan kamera benar-benar mati selama rapat, bukan sebagai penyembuh infeksi.
Konteks kasusnya juga perlu dijaga. Tuduhan dalam kasus LSP yang ramai dibicarakan menyoroti dugaan penyalahgunaan LIMS, yaitu intersepsi jaringan operator, bukan Pegasus. Sejauh informasi resmi, tidak ada keterangan resmi bahwa Pegasus dipakai dalam kasus itu, sehingga bingkai “seandainya kemasukan Pegasus” dalam postingan adalah hipotesis, bukan fakta kasus. Menilai saran teknologi dengan bingkai yang tepat membuat kita tidak salah memilih perlindungan.
Rekap vonisnya begini. Tombol pemutus fisik itu nyata dan berguna sebagai kontrol, tetapi bukan obat infeksi. Larangan memakai iPhone terlalu jauh, karena semua HP bisa menjadi target dan iPhone justru punya mitigasi yang terdokumentasi paling kuat untuk pengguna biasa. BlackBerry lama dan Huawei pasar China menambah risiko baru, bukan menghilangkannya. VPN dan VoIP tidak menghentikan spyware di perangkat, dan tidak menghilangkan intersepsi jaringan. Perlindungan yang benar-benar berarti tetap membosankan: perbarui perangkat, batasi permukaan serangan, pisahkan perangkat sensitif, dan perlakukan perangkat yang diduga terinfeksi sebagai barang bukti, bukan sekadar dimatikan sejenak.
