Pemeriksaan usia semakin meluas di Inggris, beberapa negara bagian AS, dan UE, dan semakin banyak orang diminta membuktikan usia mereka sebelum dapat mengakses situs web atau aplikasi. Metode yang digunakan sangat penting. Risiko privasi verifikasi usia AI yang utama bergantung pada apa yang dikumpulkan sistem, berapa lama sistem menyimpannya, dan siapa lagi yang dapat melihatnya. Panduan ini membandingkan tiga pendekatan yang paling mungkin ditemui pembaca: estimasi usia berbasis selfie, unggah ID, dan token bukti usia.

Cara Kerja Pemeriksaan Usia Berbasis Selfie, ID, dan Token

Estimasi selfie. Anda mengambil foto atau video pendek, dan perangkat lunak menganalisis wajah Anda untuk memperkirakan rentang usia. Perbedaan utamanya adalah antara estimasi usia wajah dan pengenalan wajah. Estimasi mencoba menjawab satu pertanyaan: apakah orang ini terlihat lebih tua dari ambang batas tertentu? Pengenalan mencoba menjawab pertanyaan lain: siapa orang ini? Sistem estimasi tidak perlu mengetahui nama Anda, meskipun bagaimana sistem itu dibangun dan dijalankan menentukan apakah sistem menyimpan apa pun tentang Anda setelahnya.

Unggah ID. Anda memotret dokumen resmi, dan layanan membaca tanggal lahir darinya. Banyak sistem juga meminta selfie untuk mengonfirmasi bahwa dokumen itu milik Anda. Ini biasanya cara paling langsung untuk menetapkan usia secara tepat, tetapi melibatkan dokumen yang paling sensitif.

Token bukti usia. Di sini, pihak tepercaya mengonfirmasi usia Anda sekali dan menerbitkan token yang hanya menyatakan bahwa Anda memenuhi ambang batas, seperti berusia di atas 18 tahun. Situs web menerima jawaban ya-atau-tidak, bukan tanggal lahir, nama, atau dokumen Anda. Token dirancang agar platform dapat mengetahui satu fakta yang dibutuhkannya dan tidak lebih.

Data Pribadi Apa yang Dikumpulkan Setiap Metode

Perbedaan dalam pengumpulan data adalah cara paling jelas untuk membandingkan metode-metode ini.

  • Estimasi selfie: gambar atau video wajah, dan estimasi usia yang dihasilkan. Bergantung pada desain penyedia, gambar dapat diproses dan dihapus, atau dapat disimpan. Pilihan itu adalah keputusan kebijakan dan rekayasa, jadi ada baiknya membaca pemberitahuan privasi penyedia.
  • Unggah ID: gambar dokumen, yang biasanya berisi nama lengkap, tanggal lahir, foto, dan nomor dokumen Anda. Jika pencocokan selfie ditambahkan, Anda juga menyerahkan gambar wajah yang terhubung dengan identitas tersebut.
  • Token bukti usia: minimum. Verifikator mungkin menangani dokumen atau wajah Anda selama pemeriksaan awal, tetapi layanan yang ingin Anda gunakan hanya melihat konfirmasi bahwa Anda lulus.

Singkatnya, unggah ID menciptakan kumpulan data identitas paling kaya, estimasi selfie berada di tengah, dan token dirancang untuk mengungkapkan sesedikit mungkin kepada situs web tujuan.

Di Mana Batas Akurasi dan Risiko Privasi Berada

Estimasi usia wajah adalah tebakan statistik, bukan kepastian. Orang yang berada di dekat usia ambang batas dapat salah diblokir atau salah diloloskan, dan langkah cadangan, sering kali pemeriksaan ID, umumnya diperlukan ketika estimasi tidak jelas. Artinya, pemeriksaan selfie tetap dapat berakhir dengan unggah ID, sehingga jalur yang lebih invasif tidak selalu dapat dihindari.

Risiko privasi sebagian besar berasal dari apa yang terjadi di sekitar pemeriksaan:

  • Retensi: gambar atau dokumen yang disimpan lebih lama dari yang diperlukan menjadi target jika penyedia mengalami pelanggaran data.
  • Penautan: jika catatan verifikasi dapat dikaitkan dengan akun atau penjelajahan Anda, pemeriksaan usia menjadi bentuk pelacakan.
  • Perluasan cakupan: data yang dikumpulkan untuk mengonfirmasi usia dapat digunakan kembali untuk tujuan lain kecuali aturan atau kontrak mencegahnya.
  • Paparan pihak ketiga: banyak situs mengalihdayakan pemeriksaan, sehingga data Anda mungkin melewati perusahaan yang belum pernah Anda dengar.

Kritikus verifikasi usia, termasuk kelompok hak digital, berpendapat bahwa pengamanan harus membatasi bagaimana penyedia menggunakan data yang mereka kumpulkan. Apakah sistem tertentu menepati janji-janji itu sulit dikonfirmasi oleh pengguna biasa, itulah sebabnya meminimalkan apa yang Anda serahkan adalah pendekatan yang paling aman.

Metode Mana yang Meminimalkan Paparan Anda

Berdasarkan apa yang dikumpulkan setiap metode, token bukti usia meninggalkan jejak terkecil pada layanan yang Anda kunjungi, karena situs hanya mengetahui bahwa Anda lulus. Estimasi selfie dapat menjadi pilihan tengah yang wajar ketika penyedia menyatakan bahwa gambar diproses dan dihapus, bukan disimpan. Unggah ID adalah yang paling berat data dan paling memerlukan kehati-hatian.

Latar belakang hukum bergeser dengan cepat. Proposal keamanan anak UE dapat mendorong platform ke arah verifikasi usia, dan risiko privasi verifikasi usia EU Kids Act layak dipahami sebelum pemeriksaan semacam itu menjadi rutin.

Apa Artinya bagi Anda

Anda mungkin tidak dapat memilih metodenya, tetapi Anda sering dapat memilih seberapa banyak yang Anda bagikan. Ketika suatu layanan menawarkan pilihan, pilih yang mengungkapkan paling sedikit. Periksa apakah verifikator adalah perusahaan terpisah dan baca apa yang dikatakannya tentang penghapusan. Waspadai permintaan dokumen apa pun ketika pemeriksaan yang lebih ringan sudah cukup, dan ingat bahwa VPN tidak menghilangkan kebutuhan untuk lulus pemeriksaan di tempat yang diwajibkan; VPN hanya mengubah lokasi yang tampak Anda.

Poin Penting yang Dapat Ditindaklanjuti

  • Utamakan token bukti usia atau pemeriksaan di perangkat ketika ditawarkan.
  • Jika menggunakan pemeriksaan selfie, cari pernyataan jelas bahwa gambar dihapus setelah diproses.
  • Unggah ID hanya sebagai upaya terakhir, dan hanya ke penyedia yang kebijakan retensinya telah Anda baca.
  • Hindari menggunakan kembali akun verifikasi yang sama di layanan yang tidak terkait jika memungkinkan.
  • Pantau aturan baru, karena pemeriksaan wajib akan membuat pilihan-pilihan ini semakin umum.

Untuk melihat bagaimana aturan Eropa yang akan datang dapat membuat pemeriksaan menjadi wajib dan apa artinya bagi data Anda, baca penjelasan kami tentang EU Kids Act dan risiko privasi verifikasi usia AI-nya.