DeepNude APK: apa yang sebenarnya ada di dalam berkas yang beredar

Android tidak memasang apa pun tanpa tanda tangan. Dokumentasi resminya menyatakan semua APK harus ditandatangani secara digital dengan sertifikat sebelum dipasang atau diperbarui, dan sertifikat itu membawa identitas pemegang kunci privat. Syarat teknisnya selalu terpenuhi; identitasnya hampir tidak pernah. Paket seperti ini datang dengan sertifikat buatan sendiri, bernama uji coba, atau berkolom kosong, karena siapa pun bisa membuatnya dalam satu menit.

Akibatnya baru terasa pada berkas kedua. Bagi Android, dua paket bernama sama dengan kunci berbeda adalah dua program yang tidak saling kenal: yang satu tidak bisa memperbarui yang lain, dan yang lama harus dicopot lebih dulu. Ketika sebuah halaman meminta "hapus versi lama" supaya versi baru bisa masuk, yang terjadi bukan pembaruan, melainkan pergantian penerbit tanpa pemberitahuan.

Model gambar generatif memakan ruang dalam hitungan gigabita dan menuntut memori video. Paket delapan atau dua puluh megabita tidak membawanya di dalam: ia membawa antarmuka dan sebuah alamat server. Karena itu ia tidak berguna tanpa koneksi, dan karena itu pula fotonya keluar dari ponsel meski nama berkasnya menyiratkan sebaliknya. Kenapa perhitungan ini mustahil dilakukan di perangkat dijelaskan di layanan apa saja yang memakai label DeepNude AI.

Ukuran juga menjelaskan kenapa dua salinan yang dari luar tampak identik bisa berperilaku berbeda: yang berubah bukan programnya, melainkan alamat yang ditujunya. Server itu bisa pindah, tutup, atau berganti pemilik tanpa berkasnya tahu, dan itulah sebabnya rakitan yang beberapa bulan lalu masih menjawab tiba-tiba berhenti menjawab tanpa ada yang menyentuhnya.

Ini bukan urusan administrasi yang belum selesai. Kebijakan konten Google Play menyatakan aplikasi yang berisi atau mempromosikan konten seksual atau pornografi tidak diizinkan, sehingga aplikasi yang tujuannya persis itu memang tidak bisa terbit di sana. Pintu resminya tertutup sejak awal, bukan tertutup khusus untuk satu berkas.

Karena itu seluruh distribusinya terjadi di luar, dan karena itu kamu tidak akan pernah sampai ke paket semacam ini lewat halaman toko dengan riwayat versi, ukuran yang dideklarasikan, pengembang terverifikasi, dan tombol laporan yang sampai ke seseorang. Kamu selalu sampai lewat tautan yang diberikan orang lain. Ketiadaan toko bukan detail distribusi, melainkan syarat yang memungkinkan semua hal lain di halaman ini terjadi.

Android sendiri mengunci sebagian setelan ketika aplikasi tidak datang dari toko. Bantuan resminya menjelaskan setelan yang dibatasi untuk aplikasi yang dipasang dari luar toko dan memperingatkan bahwa mengaktifkannya berarti memberi aplikasi akses ke informasi sensitif. Saat sebuah aplikasi menuntunmu langkah demi langkah mematikan perlindungan itu, ia sudah memberi tahu apa yang sebenarnya dibutuhkannya.

Dua peringatan yang mirip perlu dipisahkan. Yang pertama muncul saat memasang sesuatu dari luar toko dan hanya memberi tahu bahwa sistem belum memeriksa berkas itu. Yang kedua muncul saat aplikasi meminta aksesibilitas atau fungsi setara, dan itu bukan formalitas: Android membatasinya justru karena izin tersebut memungkinkan pembacaan layar dan penekanan tombol atas namamu. Melewati yang pertama berarti menanggung risiko; melewati yang kedua berarti menyerahkan kendali ponsel.

Berkas yang tidak dijual harus menghasilkan uang dengan cara lain, dan caranya ada dua: iklan layar penuh yang muncul di antara setiap ketukan, serta langganan mingguan yang ditagih gerbang pembayaran yang namanya di riwayat transaksi tidak kamu kenali. Keduanya butuh aplikasi tetap hidup, dan di situlah izin berjalan otomatis dari daftar sebelumnya menemukan fungsinya.

Bandingkan dengan sisi web, yang tagihannya setidaknya terbaca sebelum kamu membayar: rinciannya ada di biaya yang muncul setelah percobaan pertama. Bagaimana uang menghilang di kategori ini, dari tagihan mingguan sampai pembayaran yang tidak bisa ditarik, kami kumpulkan di lima cara uang menghilang di kategori ini.

Di sini letak perbedaan terbesar dengan pasar lain, dan ia perlu dibaca utuh. Pasal 4 ayat (1) UU 44/2008 tentang Pornografi melarang bukan hanya memproduksi dan menyebarluaskan, tetapi juga menawarkan dan menyediakan materi yang memuat ketelanjangan atau tampilan yang mengesankan ketelanjangan; ancaman pidananya pada Pasal 29 adalah penjara paling singkat enam bulan dan paling lama dua belas tahun serta denda Rp250 juta sampai Rp6 miliar. Pasal 5 undang-undang yang sama melarang mengunduh materi tersebut, dengan ancaman pada Pasal 31 sampai empat tahun penjara dan/atau denda sampai Rp2 miliar.

Artinya kata "menyediakan" itu menjangkau perbuatan yang banyak orang anggap netral: membagikan tautan, mengunggah ulang berkas, atau meneruskannya ke grup. Di lapisan berikutnya, Pasal 14 UU 12/2022 tentang Tindak Pidana Kekerasan Seksual menyasar transmisi materi bermuatan seksual tanpa persetujuan orang yang jadi obyek, dan UU 1/2024 tentang perubahan kedua UU ITE mengatur sisi muatan elektroniknya. Komdigi yang menangani pemblokiran di lapisan penyedia jasa internet, dan itu menjelaskan kenapa alamat unduhan berumur pendek lalu muncul lagi dengan nama lain.