Laluan pada peta boleh membawa makna keselamatan
Larangan aplikasi Waze ialah arahan kerajaan yang melarang penjawat awam menggunakannya atas kebimbangan keselamatan, termasuk risiko maklumat lokasi dan laluan didedahkan atau disalahgunakan. Arahan itu mencetuskan reaksi ramai pengguna, sedangkan aplikasi navigasi sudah menjadi alat harian untuk mencari jalan dan mengelak kesesakan. Perdana Menteri Anwar Ibrahim pula menggalakkan penggunaan TuJu sebagai alternatif, dengan kebimbangan berkait asal usul Waze dari Israel. Keutamaan langkah pencegahan diberikan kepada penjawat awam, khususnya pegawai kanan dan petugas keselamatan yang mengendalikan dokumen sulit atau bergerak ke lokasi strategik. Kebimbangan itu lebih mudah difahami selepas paparan peta kawasan Istana Kehakiman di Putrajaya menunjukkan garisan pergerakan yang merentasi kawasan tanpa jalan berturap. Video penerangan tentang paparan itu meraih ratusan ribu tontonan. Jika corak laluan membantu orang awam mencari jalan pintas, maklumat sama juga berpotensi membantu pihak yang mahu mengesan laluan tersembunyi atau mengelak sekatan. Namun, paparan itu menunjukkan kemungkinan risiko, bukan bukti bahawa penyalahgunaan telah berlaku.
Risiko data bukan sama dengan ancaman yang terbukti
Data lokasi pengguna merangkumi lebih daripada titik semasa pada peta. Pengumpulan berulang boleh menunjukkan corak perjalanan harian, masa seseorang berada di sesuatu tempat dan aktiviti yang mungkin berkaitan dengan lokasi itu. Waze juga boleh mengumpul laluan perjalanan, data GPS dan sensor peranti, cap masa serta alamat IP; pengumpulan lokasi di latar belakang bergantung pada peranti, tetapan dan kebenaran pengguna. Perbezaan penting ialah antara potensi risiko dengan ancaman yang sudah dibuktikan. Risiko wujud apabila aplikasi mengumpul maklumat yang boleh disalahgunakan; ancaman terbukti memerlukan bukti penyalahgunaan sebenar, pelanggaran keselamatan atau akses tanpa kebenaran. Paparan garisan laluan di kawasan kompleks kehakiman patut mendorong penelitian, tetapi ia tidak dengan sendirinya membuktikan data itu telah digunakan untuk operasi atau mengelak sekatan. Dasar yang baik perlu menjelaskan risiko khusus, bukti yang ada dan langkah kawalan, bukannya menyamakan kemungkinan dengan kejadian.
Mengapa privasi Google Maps juga perlu diteliti
Pakar mempersoalkan mengapa larangan itu seolah-olah menyasarkan Waze, sedangkan Google Maps turut mengumpul maklumat lokasi, laluan perjalanan dan data peranti. Google membeli Waze pada 2013. Maka, perbincangan tentang privasi Google Maps bukan isu sampingan: jika pengumpulan data menjadi asas kebimbangan, ukuran yang sama wajar digunakan terhadap kedua-dua aplikasi dan pilihan lain. Asal sesebuah aplikasi boleh menjadi salah satu pertimbangan keselamatan, tetapi tidak patut menggantikan pemeriksaan tentang jenis data yang dikumpul, tempat data diproses dan disimpan, perkongsian dengan pihak ketiga serta perlindungan daripada akses tanpa izin. Tanpa penilaian setara, larangan mudah dilihat sebagai memilih satu jenama, bukan menangani masalah pengumpulan data. Pengguna juga memerlukan penjelasan yang boleh disemak supaya dapat membuat pilihan berdasarkan risiko dan perlindungan, bukan sekadar arahan.
Alternatif tempatan juga mesti membuktikan keselamatannya
Menggalakkan TuJu sebagai pilihan tempatan tidak secara automatik menjadikannya lebih selamat. Selepas jumlah penggunanya meningkat, TuJu menerima aduan tentang masalah teknikal dan kelemahan navigasi; Lembaga Lebuhraya Malaysia turut menjelaskan bahawa aplikasi itu direka untuk menambah baik maklumat lebuh raya bertol, bukan menyaingi Waze. Pakar mengingatkan bahawa aplikasi tempatan juga perlu melalui pemeriksaan keselamatan siber yang sama, termasuk semakan data yang diakses, kebenaran aplikasi, lokasi pemprosesan, dasar penyimpanan, perkongsian pihak ketiga dan langkah keselamatan. Ketelusan tentang perkara ini penting untuk membina keyakinan, terutama bagi pengguna yang sudah lama bergantung pada Waze dan ragu-ragu untuk berpindah kepada aplikasi yang belum dikenali. Pembangun juga boleh membolehkan penyelidik melaporkan kelemahan melalui program ganjaran pepijat. Kelemahan aplikasi bukan isu terpencil: penggunaan kata laluan yang sama merentas perkhidmatan boleh membuka risiko kepada akaun media sosial dan perbankan dalam talian.
Kesimpulannya, larangan terhadap Waze boleh difahami sebagai langkah berjaga-jaga bagi pengguna yang mengendalikan maklumat atau lokasi sensitif. Namun, kewajaran langkah itu bergantung pada bukti dan kriteria yang telus. Semua aplikasi navigasi, termasuk Google Maps dan TuJu, patut dinilai dengan piawaian seragam, sementara risiko pengumpulan data dibezakan daripada dakwaan penyalahgunaan yang belum dibuktikan. Keselamatan tidak patut ditentukan oleh nama atau asal aplikasi semata-mata; ia perlu dibuktikan melalui audit, perlindungan yang nyata dan penerangan yang boleh dipercayai.
