Internet yang digunakan anak-anak saat ini pada dasarnya berbeda dari internet yang semula ingin diatur oleh para pembuat undang-undang. Pengamatan tersebut, yang menjadi inti dari artikel AI Journal terbaru tentang perlindungan anak-anak secara daring, memunculkan pertanyaan yang tidak nyaman bagi para pembuat kebijakan. Jika aturan-aturan dirancang untuk web era lama, dapatkah alat seperti pemeriksaan ID dan pemindaian wajah mengikutinya? Dan berapa biayanya dalam hal privasi? Risiko privasi verifikasi usia yang dihadapi anak-anak layak mendapat perhatian yang sama besarnya dengan bahaya yang ingin dicegah oleh aturan tersebut. ## Mengapa Verifikasi Usia Tidak Lagi Cocok dengan Internet Saat Ini Sebagian besar proposal verifikasi usia mengikuti model sederhana: sebuah situs web menyimpan konten, penjaga gerbang memeriksa apakah pengunjung sudah cukup umur, dan akses diberikan atau ditolak. Model itu masuk akal ketika kekhawatiran utama adalah seorang anak tersandung ke halaman tertentu. Pengalaman daring saat ini berbeda. Anak-anak berinteraksi dengan chatbot, umpan rekomendasi, gambar dan suara yang dihasilkan, serta konten yang dipersonalisasi yang berubah setiap detik. Bahaya yang digerakkan oleh AI tidak terbatas pada satu halaman di balik satu gerbang. Bahaya tersebut dapat terjalin ke dalam produk yang digunakan anak-anak setiap hari, dan dapat dihasilkan sesuai permintaan. Pemeriksaan sekali di pintu masuk tidak banyak membantu mengatasi apa yang terjadi setelah seorang anak berada di dalam. Itulah ketegangan intinya. Pemeriksaan usia memperlakukan masalah sebagai masalah akses, sementara banyak risiko modern berkaitan dengan desain, perilaku, dan konten yang dihasilkan secara real time. Solusi yang hanya berfokus pada pembuktian siapa seseorang dapat melewatkan inti masalahnya, sementara tetap meminta informasi sensitif. ## Risiko Privasi Verifikasi Usia bagi Anak-anak: Masalah Kebocoran Data Untuk mengonfirmasi usia pengguna, layanan mungkin meminta KTP, selfie, atau pemindaian wajah. Masing-masing merupakan data yang sangat sensitif. Berbeda dengan kata sandi, wajah atau tanggal lahir pada KTP tidak dapat diubah setelah bocor. Risikonya sangat jelas: organisasi mana pun yang mengumpulkan dan menyimpan informasi ini menjadi target. Bahkan jika sebuah perusahaan berniat menghapus data dengan segera, langkah pengumpulan itu sendiri menciptakan eksposur, dan praktik penyimpanan bervariasi serta sering kali sulit diverifikasi oleh pengguna. Ketika data tersebut milik anak di bawah umur, taruhannya meningkat, karena anak-anak mungkin hidup dengan konsekuensi kebocoran selama bertahun-tahun. AI membuat data sensitif yang tersimpan menjadi lebih berharga bagi penyerang. Liputan kami tentang bagaimana [peretas Korea Utara menggunakan AI untuk serangan siber yang lebih cerdas](/en/north-korean-hackers-turn-to-ai-for-smarter-cyberattacks) menunjukkan bagaimana kecerdasan buatan dapat membuat serangan lebih cepat, lebih meyakinkan, dan lebih sulit dideteksi. Basis data berisi KTP dan biometrik adalah tepat jenis hadiah yang dicari penyerang yang cakap, dan alat yang lebih baik di pihak mereka berarti para pembela tidak dapat mengasumsikan bahwa data yang tersimpan aman. Ada juga efek turunan. Pengumpulan massal dapat mendorong orang menuju layanan verifikasi yang tidak dikenal atau kurang tepercaya, hanya untuk mendapatkan akses ke sesuatu yang mereka inginkan. Setiap perusahaan tambahan yang menyimpan salinan data identitas anak merupakan tempat lain di mana data tersebut dapat terekspos. ## Di Mana VPN dan Alat Privasi Berperan dalam Perdebatan VPN sering muncul setiap kali pemeriksaan usia dibahas, karena VPN mengubah bagaimana lokasi pengguna terlihat oleh situs web. Hal itu menjadikannya bagian dari percakapan kebijakan, dengan sebagian pihak berargumen bahwa VPN memungkinkan orang menghindari aturan berbasis lokasi. Penting untuk jelas tentang apa yang dilakukan dan tidak dilakukan VPN. VPN mengenkripsi lalu lintas antara perangkat dan server VPN serta menyembunyikan alamat IP perangkat dari situs yang dikunjungi. VPN tidak memverifikasi usia, tidak memfilter konten berbahaya, dan tidak melindungi anak dari chatbot AI yang mengatakan sesuatu yang tidak pantas. Ini adalah alat privasi, bukan alat keselamatan anak. Perbedaan itu penting untuk perdebatan yang lebih luas. Alat privasi bukanlah musuh keselamatan anak, dan memperlakukannya sebagai celah dapat mengalihkan perhatian dari pertanyaan yang lebih sulit tentang bagaimana mengurangi bahaya tanpa membangun kumpulan data identitas yang besar. Pendekatan yang kurang bergantung pada pengumpulan data massal, seperti desain produk yang lebih aman, kontrol orang tua di tingkat perangkat, dan akuntabilitas yang lebih jelas bagi perusahaan yang membangun fitur AI, layak dipertimbangkan secara serius bersama pemeriksaan berbasis ID. ## Apa Artinya bagi Anda: Langkah Praktis untuk Melindungi Data Anak Anda Anda mungkin tidak mengendalikan undang-undang, tetapi Anda dapat mengendalikan berapa banyak informasi yang diserahkan keluarga Anda. Pertimbangkan langkah-langkah berikut: - **Tinjau apa yang dikumpulkan aplikasi dan layanan.** Periksa pengaturan dan kebijakan privasi untuk aplikasi yang digunakan anak-anak Anda, dan lihat apa yang diminta oleh layanan pemeriksaan usia sebelum menyetujuinya. - **Bagikan seminimal mungkin.** Jika ada opsi yang tidak memerlukan KTP atau pemindaian wajah, tanyakan apakah itu sudah cukup. Hindari mengunggah dokumen kecuali benar-benar diperlukan. - **Tanyakan tentang penyimpanan.** Cari pernyataan yang jelas tentang berapa lama data verifikasi disimpan dan apakah data tersebut dihapus setelah pemeriksaan. - **Gunakan dasar akun yang kuat.** Kata sandi unik, pengelola kata sandi, dan autentikasi dua faktor mengurangi kerusakan jika salah satu layanan disusupi. - **Bicaralah dengan anak-anak Anda.** Jelaskan mengapa mereka tidak boleh membagikan foto, KTP, atau detail pribadi dengan chatbot, aplikasi, atau orang asing, dan dorong mereka untuk bertanya kepada Anda terlebih dahulu. - **Gunakan kontrol di tingkat perangkat.** Pengaturan orang tua bawaan pada ponsel dan tablet dapat membatasi konten tanpa mengirimkan dokumen identitas ke pihak ketiga. - **Pertimbangkan VPN untuk privasi umum.** VPN dapat membantu melindungi lalu lintas di jaringan publik, tetapi perlakukan itu sebagai satu lapisan, bukan pengaman terhadap konten berbahaya. ## Intinya Para pembuat undang-undang benar untuk mengkhawatirkan apa yang dihadapi anak-anak secara daring, dan poin AI Journal tetap valid: aturan yang ditulis untuk internet era lama mungkin tidak cocok dengan internet yang digunakan anak-anak saat ini. Namun risiko privasi verifikasi usia yang dihadapi anak-anak adalah nyata, karena data yang dikumpulkan untuk melindungi mereka dapat menjadi liabilitas jika disimpan, dibagikan, atau dicuri. Luangkan beberapa menit minggu ini untuk meninjau aplikasi dan layanan pemeriksaan usia mana yang menyimpan informasi anak Anda, hapus apa yang bisa dihapus, dan perketat hal-hal dasar. Seperti yang ditunjukkan oleh kisah serangan siber AI Korea Utara, data sensitif yang tersimpan adalah target yang menarik, dan perlindungan terbaik sering kali adalah membagikan lebih sedikit sejak awal.