Episode terbaru dari American Enterprise Institute (AEI) mengajukan pertanyaan tajam: dapatkah kita memverifikasi usia tanpa melepaskan privasi kita? Host Shane didampingi oleh Scott Vien, Harry Oppenheimer, dan Paul Lekas untuk membahas hukum verifikasi usia internasional, tantangan keamanan siber, dan topik terkait. Ringkasan yang diterbitkan singkat, sehingga tulisan ini tidak berupaya melaporkan apa yang dikatakan masing-masing narasumber. Sebagai gantinya, tulisan ini menggunakan pertanyaan episode tersebut sebagai titik awal untuk menjelaskan pendekatan utama terhadap verifikasi usia dan privasi, serta apa yang dapat dilakukan pembaca.

Mengapa Verifikasi Usia Menjadi Masalah Privasi

Hukum pembatasan usia mengajukan pertanyaan sederhana: apakah pengunjung ini cukup umur? Namun, menjawabnya secara andal biasanya berarti mengumpulkan sesuatu yang sensitif. Kotak centang bertuliskan "Saya berusia di atas 18 tahun" mudah dilewati, sehingga pembuat undang-undang di banyak tempat menginginkan bukti yang lebih kuat. Bukti tersebut dapat berupa KTP, pemindaian wajah, atau data dari sumber tepercaya lainnya.

Setiap opsi menciptakan trade-off. Semakin pasti suatu layanan tentang usia Anda, semakin banyak pula yang cenderung diketahuinya tentang Anda. Dan begitu dokumen identitas atau data biometrik dikumpulkan, data tersebut menjadi sesuatu yang dapat disimpan, bocor, atau disalahgunakan. Itulah tantangan keamanan siber yang menjadi inti perdebatan ini.

Tiga Pendekatan yang Dibandingkan

Tidak ada standar tunggal untuk cara memeriksa usia secara online. Metode yang paling sering dibahas berbeda dalam seberapa banyak informasi yang diungkapkan.

Unggahan KTP. Pengguna mengirimkan foto SIM atau paspor, terkadang dengan selfie. Ini mudah diterapkan oleh situs, tetapi memusatkan dokumen yang sangat sensitif pada pihak yang memprosesnya. Pengguna harus mempercayai situs maupun vendor yang digunakannya untuk menangani dan menghapus data tersebut.

Token pihak ketiga. Penyedia terpisah mengonfirmasi usia Anda sekali, lalu menerbitkan token atau kredensial yang dapat diterima situs. Situs hanya mengetahui bahwa Anda lolos pemeriksaan. Risiko beralih ke penerbit token, yang mungkin mengetahui banyak tentang Anda, dan ke seberapa baik sistem mencegah pelacakan antar-situs.

Bukti tanpa pengetahuan (zero-knowledge proofs). Teknik kriptografi ini memungkinkan Anda membuktikan suatu pernyataan (seperti "Saya berusia di atas 18 tahun") tanpa mengungkapkan data yang mendasarinya, seperti tanggal lahir atau nama Anda. Secara teori, ini menawarkan privasi terkuat. Dalam praktiknya, ini bergantung pada penerbitan kredensial tepercaya sejak awal dan pada adopsi luas oleh situs dan perangkat.

Tidak ada satu pun yang sempurna. Desain yang ramah privasi cenderung lebih sulit diterapkan, sementara desain yang mudah diterapkan cenderung mengumpulkan lebih banyak data.

Hukum Semakin Banyak, dan Tanggung Jawab Diperdebatkan

Gambaran kebijakan bergerak cepat. Di Amerika Serikat, penyebaran hukum negara bagian telah signifikan: liputan kami tentang 27 negara bagian yang telah mengesahkan hukum verifikasi usia menunjukkan seberapa luas tren ini telah menjangkau, dan bagaimana beberapa kreator melakukan perlawanan. Di Florida, situs dewasa wajib memverifikasi pengunjung berdasarkan HB 3, dan kami telah menjelaskan bagaimana hukum verifikasi usia Florida memperlakukan penggunaan VPN.

Secara internasional, UE juga sedang meninjau isu ini. Komisi Eropa dilaporkan sedang menyiapkan EU Kids Act yang dapat memaksa verifikasi usia pada game online. Sementara itu, siapa yang menanggung tanggung jawab atas pemeriksaan ini sendiri masih diperdebatkan: Apple dan Google dilaporkan telah melobi untuk menghapus tanggung jawab dari rancangan undang-undang pemeriksaan usia. Di mana tanggung jawab berada akan membentuk pendekatan teknis mana yang dipilih perusahaan.

Fokus episode AEI pada hukum internasional sesuai dengan pola ini. Berbagai yurisdiksi menggunakan alat yang berbeda, dan hasil privasi sangat bergantung pada detailnya.

Apa Artinya Bagi Anda

Bagi kebanyakan orang, dampak praktisnya adalah lebih banyak permintaan bukti usia, dan lebih banyak ketidakpastian tentang apa yang terjadi pada data yang Anda berikan. Beberapa hal patut diingat:

  • Tanyakan apa yang dikumpulkan dan disimpan. Cari pernyataan tentang apakah gambar KTP atau pemindaian wajah dihapus setelah pemeriksaan.
  • Utamakan metode yang mengungkap lebih sedikit. Jika suatu layanan menawarkan pilihan, opsi yang hanya mengonfirmasi "di atas 18 tahun" umumnya lebih baik daripada yang menyimpan dokumen lengkap.
  • Perkirakan VPN menjadi bagian dari percakapan. Hukum pembatasan usia terkait dengan lokasi, sehingga penggunaan VPN dapat berinteraksi dengannya. VPN mengubah lokasi tampak Anda, tetapi tidak mengubah kewajiban hukum suatu situs, dan aturannya berbeda menurut yurisdiksi. Periksa hukum spesifik yang berlaku bagi Anda daripada berasumsi.
  • Waspadai pemeriksaan palsu. Halaman verifikasi palsu dapat meniru yang asli untuk memanen dokumen. Pastikan Anda mencapai situs melalui tautan yang Anda percayai.

Poin Penting

Diskusi AEI mengajukan pertanyaan yang tepat, dan jawaban jujurnya adalah bahwa itu bergantung pada desain. Verifikasi usia dan privasi hanya dapat hidup berdampingan jika sistem meminimalkan data yang dikumpulkan, membatasi penyimpanan, dan menghindari pelacakan pengguna antar-situs. Sampai desain seperti itu umum, perlakukan setiap permintaan KTP atau biometrik sebagai keputusan yang layak untuk direnungkan.

Untuk melindungi diri Anda: bagikan seminimal yang diperlukan, gunakan kata sandi yang kuat dan unik untuk akun apa pun yang dibuat selama verifikasi, dan ikuti perkembangan hukum di wilayah Anda. Tetap terinformasi adalah pertahanan terbaik selama aturan dan teknologi terus menetap.