===== BAB 52: Kesaksian Ayu =====
Sidang Ilham mencatat bantuannya dan pengkhianatannya bersamaan, lalu menyerahkan jejak berikut kepada kesaksian Ayu.
Sidang Ilham mencatat bantuannya dan pengkhianatannya bersamaan, lalu menyerahkan jejak berikut kepada kesaksian Ayu.
Ayu membawa tiga kotak ke ruang sidang: salinan server, catatan metode, dan daftar kesalahan timnya sendiri. Ia menolak memperkenalkan hasil tanpa menunjukkan bagian yang pernah dikoreksi.
Jaksa meminta ia menjelaskan token Nadya. Ayu memakai kunci transparan untuk menunjukkan kredensial asli, salinan Ilham, serta modul Bagas. Ia tidak memakai istilah canggih ketika contoh sederhana cukup.
Log membuktikan Nadya berada di laboratorium lain saat token dipakai. Kamera, akses pintu, dan sampel pekerjaan mendukung alibi. Satu kamera memiliki jeda, tetapi dua sumber lain menutup periode tersebut.
Pembela Ilham bertanya apakah sistem Nusantara seharusnya menolak token. Ayu menjawab ya. Server menerima autentikasi lama, menyimpan terlalu banyak kebiasaan pengguna, dan membiarkan satu manajer mengaktifkan kunci cadangan.
Kegagalan institusi tidak menghapus tindakan Ilham. Sebaliknya, tindakan itu berhasil karena kelemahan yang dipelihara perusahaan. Ayu menunjukkan sebelas kontrol yang seharusnya menghentikan atau memperingatkan.
Salah satu kontrol pernah diusulkan Nadya, tetapi ditolak karena biaya. Tanda tangan penolakan milik Reza sebagai CEO berdasarkan rekomendasi direktur teknologi. Reza menyerahkan memo dan mengakui tanggung jawab manajemen atas keputusan tersebut.
Ayu tidak menyebut Reza menyebabkan sabotase. Ia menjelaskan penghematan menciptakan kondisi yang dapat dieksploitasi. Perbedaan antara kerentanan, tindakan serangan, dan dampak dimasukkan dalam diagram.
Pembela menyoroti Ayu dekat dengan Nadya. Mereka bekerja bersama dan pernah tinggal di rumah aman yang sama. Ayu mengakui potensi bias, lalu menunjukkan analisis diulang laboratorium yang tidak mengenal mereka.
Satu laboratorium luar berbeda pendapat mengenai waktu kompilasi. Setelah zona waktu dikoreksi, rentang mereka tumpang tindih tetapi tak identik. Ayu mempertahankan kedua rentang dan tidak memilih angka paling sempit.
Server asli memuat perintah Ilham menghentikan dua fungsi. Ayu menunjukkan perintah itu secara penuh. Ia juga menunjukkan Ilham mengaktifkan fungsi lain lima menit setelah menerima peringatan risiko.
Ilham menatap layar ketika namanya muncul. Pengacaranya meminta jeda. Hakim memberikannya tanpa membiarkan waktu sidang menjadi alat memaksa terdakwa bereaksi di depan korban.
Pada sesi berikut, Ayu menjelaskan sidik kode Seno. Peniruan berasal dari arsip Bagas, bukan perangkat Nadya. Salah eja, pustaka, sertifikat, dan rute akses membentuk kesimpulan bersama.
Pengacara Bagas yang hadir sebagai pihak berkepentingan mencatat keberatan. Perkara Bagas belum disidangkan, sehingga hakim membatasi temuan untuk konteks Ilham. Juri perkara lain kelak menerima bukti langsung, bukan putusan pinjaman.
Ayu memaparkan perbaikan sistem: dua kustodian, token berumur pendek, alarm perilaku dengan minimisasi data, dan hak pekerja membekukan operasi. Ia menyebut dua kegagalan uji setelah implementasi agar kontrol baru tidak tampak sempurna.
Satu alarm salah menghentikan kapal selama tiga jam. Pekerja tidak dihukum dan penumpang mendapat penggantian. Biaya tersebut dibandingkan dengan risiko kecelakaan, bukan disembunyikan sebagai gangguan reputasi.
Salma bertanya apakah data keluarga aman di arsip baru. Ayu mengakui tidak ada keamanan mutlak. Sistem membatasi akses, mencatat pembukaan, dan memiliki cara memberitahu serta memulihkan bila gagal.
Pada akhir kesaksian, jaksa meminta Ayu menyimpulkan siapa bersalah. Ia menolak karena kesimpulan hukum milik hakim. Ia hanya dapat mengatakan siapa melakukan perintah teknis menurut log dan seberapa kuat dukungannya.
Hakim memuji kejelasan, tetapi Ayu meminta pujian itu tidak menggantikan pemeriksaan silang. Catatan metode diserahkan kepada pembela dengan kunci terpisah.
Di luar ruang sidang, Nadya memeluk Ayu setelah bertanya. Mereka tidak merayakan hukuman yang belum jatuh. Ayu mengatakan pekerjaan selanjutnya adalah simulasi yang mungkin menunjukkan kesalahan Seno lebih besar daripada harapan mereka.
Pembela meminta kode alat Ayu dijalankan langsung. Hakim mengizinkan demonstrasi pada data tiruan. Satu hasil berbeda karena versi pustaka, dan Ayu menghentikan presentasi sampai lingkungan disamakan.
Perbedaan itu menghasilkan aturan baru: versi perangkat, sistem operasi, dan pustaka masuk paket reproduksi. Laboratorium luar mengulang serta memperoleh hasil sama. Kesalahan demonstrasi disimpan dalam transkrip.
Seorang juri bertanya melalui hakim mengapa hash penting. Ayu memakai dua lembar dokumen yang tampak sama dan menunjukkan perubahan satu karakter. Penjelasan tidak meminta juri menerima kata ahli tanpa memahami fungsi dasarnya.
Data perilaku yang dahulu disimpan Nusantara juga dapat melanggar privasi. Perbaikan menghapus riwayat yang tak diperlukan dan memberi pengguna pilihan. Keamanan tidak menjadi alasan mengumpulkan semua kebiasaan selamanya.
Serikat meminta teknisi yang membangun sistem lama tidak dijadikan kambing hitam. Memo menunjukkan keputusan retensi berasal dari manajemen. Tanggung jawab teknis dan kebijakan dibedakan.
Ayu mengakui pernah memakai akun admin bersama pada masa awal bekerja. Praktik itu sudah dihentikan dan tidak terkait serangan, tetapi menjadi contoh budaya yang harus berubah. Ia tidak menampilkan dirinya di luar sistem gagal.
Nadya mendengar kesaksian setelah dibebaskan aturan pemisahan. Ia mengirim catatan terima kasih tanpa membahas substansi. Ayu membalas dengan daftar makan malam, mengembalikan hubungan mereka ke kehidupan biasa.
Hakim menerima bagan teknis sebagai alat bantu, bukan bukti mandiri. Setiap panah memiliki rujukan log. Jika satu sumber dikeluarkan kelak, bagan wajib diperbarui.
Catatan kesaksian tersedia dalam format yang dapat diakses peneliti setelah data sensitif disunting. Metode dapat dipelajari tanpa menyebarkan kredensial baru.
Kesaksian Ayu membuktikan jejak digital dan kelemahan Nusantara, lalu membuka ruang bagi mesin untuk menguji YX-217 tanpa memilih keluarga.