Mengapa Pemeriksaan Usia Tidak Berjalan Sesuai Rencana

Penelitian baru di Inggris menemukan bahwa 39% anak-anak berusia 11 hingga 17 tahun berhasil mengelabui pemeriksaan usia online, meskipun Undang-Undang Keamanan Online negara tersebut mewajibkan platform untuk memverifikasi usia pengguna sebelum memberikan akses ke konten tertentu. Temuan ini memunculkan pertanyaan yang tidak nyaman tentang apakah gelombang teknologi verifikasi usia saat ini benar-benar melindungi anak di bawah umur, atau hanya menciptakan rasa aman palsu bagi regulator, orang tua, dan platform.

Yang membuat penelitian ini sangat menonjol bukan hanya angka utamanya. Ini metodenya. Menurut studi, sebagian besar anak-anak tidak memerlukan alat canggih atau pengetahuan teknis untuk melewati pemeriksaan usia. Mereka hanya berbohong. Memasukkan tanggal lahir palsu, yang membuat mereka tampak berusia 18 tahun atau lebih, adalah cara paling umum yang digunakan. Tanpa peretasan, tanpa spoofing rumit, cukup beberapa ketukan di keyboard.

VPN Memainkan Peran Lebih Kecil dari yang Dibayangkan

Mengingat perbincangan yang sedang berlangsung seputar VPN dan undang-undang verifikasi usia, terutama sejak beberapa negara bagian AS dan kini Inggris mendorong platform untuk memverifikasi usia pengguna sebelum mengizinkan akses ke konten dewasa atau fitur media sosial tertentu, mudah untuk berasumsi bahwa VPN adalah alat utama yang digunakan anak-anak untuk lolos dari penghalang ini. Namun, penelitian menunjukkan sebaliknya.

VPN memang berperan bagi beberapa anak dalam studi ini, tetapi digambarkan terbatas, bukan dominan. Ini penting karena sebagian besar perdebatan publik tentang undang-undang verifikasi usia sangat berfokus pada penggunaan VPN, dengan pembuat undang-undang dan platform memperlakukan lalu lintas VPN sebagai tanda bahaya untuk potensi pengelabuan. Kenyataan di lapangan tampak jauh lebih sederhana: kebanyakan anak tidak mengarahkan ulang lalu lintas mereka melalui server di negara lain. Mereka hanya mengetikkan tahun lahir yang berbeda.

Perbedaan ini penting bagi para pembuat kebijakan. Jika metode utama untuk menghindari adalah informasi palsu yang dilaporkan sendiri, bukan pengelabuan teknis, maka mengalokasikan lebih banyak sumber daya untuk mendeteksi penggunaan VPN mungkin hanya menangani sebagian kecil dari masalah sebenarnya. Tantangan yang lebih besar adalah bahwa sistem verifikasi usia yang dibangun berdasarkan pengakuan sendiri, hanya meminta seseorang untuk menyatakan usianya, pada dasarnya mudah dikalahkan oleh siapa pun yang termotivasi untuk berbohong, tanpa memandang usia.

Pertukaran Privasi di Balik Verifikasi Usia

Dorongan untuk memperkuat verifikasi usia tidak terbatas pada bidang tanggal lahir sederhana. Menanggapi undang-undang seperti Undang-Undang Keamanan Online, banyak platform mulai menjajaki metode verifikasi yang lebih invasif, termasuk unggahan dokumen, estimasi usia wajah, dan pemeriksaan identitas pihak ketiga. Metode-metode ini lebih sulit ditipu daripada menu tarik-turun, tetapi juga memerlukan pengumpulan dan pemrosesan data pribadi sensitif dalam skala besar.

Pertukaran ini pantas mendapatkan perhatian lebih dari biasanya. Setiap kali sebuah platform meminta pengguna, anak-anak atau dewasa, untuk mengunggah kartu identitas atau mengikuti estimasi usia biometrik, itu menciptakan kumpulan data sensitif baru yang harus disimpan, diamankan, dan akhirnya dihapus. Sejarah menunjukkan bahwa penyimpanan data pribadi yang terkonsentrasi adalah target yang menarik bagi penyerang. Pelanggaran ShinyHunters yang mempengaruhi Amazon One Medical adalah pengingat bahwa bahkan organisasi dengan sumber daya baik yang menangani catatan pribadi sensitif dapat menjadi target pencurian data skala besar. Sistem verifikasi usia, jika tidak dibangun dan diamankan dengan hati-hati, berisiko menjadi kategori honeypot berikutnya untuk pelanggaran semacam ini.

Apa Artinya Ini Bagi Anda

Jika Anda seorang orang tua, penelitian ini adalah pemeriksaan realitas yang berguna. Undang-Undang Keamanan Online dan peraturan serupa dirancang untuk menambah hambatan pada cara anak di bawah umur mengakses konten yang dibatasi usia, tetapi hambatan tidak sama dengan dinding. Tingkat pengelabuan 39% menunjukkan bahwa mandat hukum saja tidak akan menggantikan percakapan berkelanjutan dengan anak-anak tentang apa yang mereka akses secara online dan mengapa platform tertentu memiliki batasan usia sejak awal.

Jika Anda pengguna platform dari segala usia, perlu dipahami bahwa verifikasi usia yang lebih kuat sering kali berarti menyerahkan lebih banyak informasi pribadi, bukan lebih sedikit. Sebelum mengunggah kartu identitas atau menyerahkan diri pada pemindaian wajah untuk sebuah situs web, pertimbangkan apakah platform tersebut memiliki kebijakan penyimpanan dan penghapusan data yang jelas dan dipublikasikan. Jika tidak, anggap itu sebagai tanda peringatan, bukan formalitas.

Dan jika Anda khawatir tentang bagaimana data penjelajahan Anda sendiri dikumpulkan selama proses ini, menggunakan alat yang berfokus pada privasi seperti VPN yang bereputasi tetap menjadi cara yang sah untuk membatasi pelacakan dan paparan data untuk penggunaan dewasa yang sah, sepenuhnya terpisah dari pertanyaan pengelabuan verifikasi usia. Penelitian ini memisahkan berbohong tentang usia (masalah kebijakan dan penegakan) dari pengelabuan teknis (sebagian kecil dari gambaran), dan perbedaan itu perlu diingat di saat berikutnya sebuah berita utama menyamakan keduanya.

Hal-Hal Penting

  • 39% anak-anak Inggris usia 11-17 yang disurvei melaporkan mengelabui pemeriksaan usia online, terutama dengan memasukkan tanggal lahir palsu daripada menggunakan cara teknis.
  • VPN digunakan oleh beberapa anak tetapi memainkan peran terbatas dibandingkan dengan informasi palsu yang dilaporkan sendiri secara sederhana.
  • Metode verifikasi usia yang lebih kuat, seperti unggahan kartu identitas atau pemeriksaan biometrik, mengalihkan risiko dari kontrol akses ke keamanan data, karena memerlukan pengumpulan informasi pribadi sensitif.
  • Para orang tua harus memperlakukan Undang-Undang Keamanan Online sebagai satu lapisan perlindungan, bukan pengganti percakapan langsung dengan anak-anak tentang konten online.
  • Siapa pun yang menyerahkan kartu identitas atau data biometrik untuk verifikasi usia sebaiknya memeriksa kebijakan penyimpanan data platform terlebih dahulu.