Gboard Keyboard Google Menjajakan Privasi Anda

BeritaLokal, Jakarta – Benarkah Papan Ketik Google Gboard Ancam Privasi? Pertanyaan ini muncul saat para peneliti di Trinity College Dublin membocorkan bukti bahwa aplikasi papan ketik yang populer di Android memang mengumpulkan data seukuran-seukuran yang bisa mengungkap identitas pribadi dan emosi penggunanya. Dalam satu sesi Man‑in‑the‑Middle, para ilmuwan berhasil mengekstrak log Gboard, menampilkan detail aplikasi yang sedang digunakan, panjang setiap kata, durasi mengetik, serta ID perangkat Android unik yang dapat dihubungkan ke akun Google utama. Sementara itu, peneliti tersebut juga mencatat bahwa meskipun Google menjanjikan bahwa data mentah tidak pernah diekspor, data matematis yang dikirim kembali, melalui proses yang dikenal sebagai federated learning, cukup mencukupi untuk merekonstruksi urutan ketukan tombol. Akibatnya, kaset privasi smartphone berisiko terganggu.

Menggali Keterbukaan Gboard

Papan ketik merupakan komponen penting bagi sarana komunikasi digital saat ini, apalagi bagi yang menggunakan ponsel Android, Gboard merupakan app default. Google Play Store mencatat lebih dari 10 miliar unduhan, dan jumlah tersebut belum tentu termasuk pengguna App Store Apple. Menurut Android Police, Gboard seharusnya beroperasi sepenuhnya offline tanpa perlu akses jaringan, namun kebijakan izin defaultnya aktif secara otomatis, tanpa ada opsi bagi pengguna untuk menonaktifkannya. Akibatnya, aplikasi dapat menghubungi server Google untuk mengirim atau mengunduh data secara berkala, sebuah tahapan yang seharusnya tidak diperlukan bila fungsi prediksi kata dapat berjalan di perangkat lokal.

Federated Learning dan Data Pengguna

Ketika pengguna mengetik, Gboard memantau aplikasi tempat mereka ketik, durasi, panjang kata, hingga interaksi bahasa. Pada malam hari, saat ponsel tersambung ke Wi‑Fi dan sedang diisi daya, Gboard mendownload model AI terbaru. Model tersebut kemudian terpadu dengan kedalaman data input yang diolah perusahaan. Dalam proses ini, apa yang diklaim oleh Google sebagai data “matematika hasil pelatihan” sebenarnya hanyalah serangkaian nilai-nilai numerik yang dapat membiarkan mitra pihak ketiga merangkum kata-kata terakhir yang diketik. Peneliti sempat menjelaskan bahwa kelengkapan data yang dikirim cukup narahus. Bukti ini melemahkan dugaan Google bahwa “input mentah” akan tetap berada di dalam perangkat.

Ancaman Akurasi dan Kebijakan Pengumpulan

Analisis Gboard pada AppStore menyinggung bahwa pencarian Google Web, input suara, serta statistik penggunaan dikumpulkan, namun tidak secara lengkap dijelaskan apa saja isi statistik tersebut. Kebijakan privasi Gboard secara eksplisit terkait data sensitif dengan langsung menghubungkannya pada identitas pengguna, yang memungkinkan setiap aktivitas perangkat atau perilaku mengetik dapat ditelusuri kembali ke akun Google pengguna. Untuk pendukungnya, peneliti yang melakukan pelatihan eksperimental menunjukkan bahwa meski format data yang terkirim disederhanakan, cukup memungkinkan mereka merekonstruksi kata-kata pada kalimat asli dengan akurasi yang tinggi.

Log MitM dan Dampak Privasi

Sebuah eksperimen Man‑in‑the‑Middle yang melewati seluruh jalur data jaringan Gboard menguatkan fakta bahwa aplikasi memang menambahkan detail ke dalam log. Log tersebut mencatat aplikasi mana saja yang dibuka pada saat ketikan, panjang setiap kata (tinggalkan entri kata sandi), durasi input, serta basah bahasa. Selain itu, setiap entri membawa Android ID unik, yang bila dihubungkan dengan data pembayaran atau nomor telepon, bisa membuka pintu bagi pencuri data untuk mengidentifikasi penerima spesifik. Satu kalimat vokal sering kali dibaca lebih panjang, memaksa sejumlah data footer yang merinci interaksi semalam, jadi membawa skenario pengawasan perilaku yang sangat tidak diinginkan.

Alternatif Keyboard Open Source

Menimbang risiko yang memerlukan perhatian, pengguna dengan kepedulian tinggi dapat menonaktifkan telemetri secara manual di menu pengaturan Gboard. Namun, opsi ini tidak selalu disediakan kepada semua, sehingga alternatif lain menjadi pilihan yang lebih aman: mengganti keyboard dengan aplikasi open source seperti Heliboard. Aplikasi ini tidak memerlukan izin jaringan, dan jika diinstal pada perangkat Android, beroperasi secara offline sepenuhnya. Dengan menempatkan data pada sisi lokal, opsi ini meminimalisir risiko tidak terkemonhoc pada jaringan Google.

Secara keseluruhan, temuan ini menyoroti ketidakseimbangan antara kepraktisan fungsi AI Gboard yang melibatkan federated learning dan risiko kebocoran data pribadi yang lebih besar. Meskipun klaim keamanan Google tetap berpendah, para pengembang di komunitas keamanan berargumentasi bahwa kemajuan model AI tidak dapat disantiakan dengan biometrik kecil dari user. Penggunaan Gboard menjadi contoh case study bagi semua pengguna smartphone yang melihat bahwa ketepatan teknologi lebih menonjol bila didurakan dengan transparansi dan kontrol data.