Makalah baru dari Cato Institute menambah bobot baru pada debat yang bergerak dari teori ke hukum di banyak negara. Dalam "Online Age Verification Has Guaranteed Costs and Uncertain Benefits," para penulis mengidentifikasi enam biaya atau kerugian utama yang harus diperhitungkan pembuat kebijakan saat menimbang aturan keamanan online bagi kaum muda. Bagi pembaca situs privasi, risiko privasi verifikasi usia menonjol, karena menyentuh data yang Anda serahkan, kemungkinan data bocor, dan tekanan pada alat seperti VPN.

Catatan tentang cakupan: posting blog yang mengumumkan makalah tersebut hanya merangkumnya dan tidak mencantumkan keenam biaya tersebut. Artikel ini berfokus pada yang paling relevan dengan privasi dan mengambil dari pelaporan lain di vpn.social untuk konteks.

Apa yang diminta verifikasi usia untuk Anda serahkan

Argumen inti dalam judul makalah adalah asimetri. Biaya verifikasi usia digambarkan sebagai pasti, sementara manfaatnya digambarkan sebagai tidak pasti. Setiap orang yang menggunakan layanan yang tercakup membayar biayanya, terlepas dari apakah kebijakan itu akhirnya melindungi satu anak pun.

Dalam praktiknya, biaya dimulai dari data. Membuktikan usia Anda secara online biasanya berarti memberikan kepada layanan, atau verifikator pihak ketiga yang bekerja untuknya, sesuatu yang lebih sensitif daripada tahun kelahiran. Itu bisa berarti dokumen identitas atau pemindaian biometrik. Selama bertahun-tahun, pemeriksaan usia di tempat-tempat seperti Irlandia tidak lebih dari sekadar kolom formulir, seperti yang kami bahas dalam tinjauan kami tentang pemeriksaan usia Kode Keamanan Online Irlandia dan kompromi privasi. Menggantinya dengan verifikasi nyata adalah inti dari aturan baru, tetapi itu juga mengubah apa yang melibatkan login biasa.

Dari mana risiko privasi verifikasi usia berasal

Risikonya bukan hanya bahwa perusahaan mengumpulkan ID Anda. Risikonya adalah bahwa kini ada kumpulan catatan sensitif baru, dan catatan dapat dibobol, disalahgunakan, atau disimpan lebih lama dari yang dimaksudkan siapa pun. Semakin banyak layanan yang memerlukan pemeriksaan, semakin banyak tempat salinan data identitas Anda mungkin berada.

Tiga hal membuat ini layak dianggap serius:

  • Sensitivitas: Dokumen identitas dan data biometrik sulit diubah jika terekspos. Anda tidak dapat mengatur ulang wajah seperti Anda mengatur ulang kata sandi.
  • Skala: Mandat berlaku untuk semua orang, sehingga kumpulan orang yang terdampak jauh lebih besar daripada kelompok yang ingin dilindungi kebijakan tersebut.
  • Keterkaitan: Verifikasi mengikat identitas nyata ke aktivitas yang sebelumnya mungkin anonim atau pseudonim.

Biometrik patut mendapat perhatian khusus. Liputan kami tentang kelompok kebebasan sipil yang mendesak Kepolisian Nottinghamshire untuk menghentikan pengenalan wajah menunjukkan betapa khawatirnya kelompok advokasi terhadap sistem berbasis wajah secara umum, bahkan di luar konteks pemeriksaan usia.

Mengapa VPN menjadi bagian dari pertarungan kebijakan

Ketika suatu aturan sulit dijalani, orang mencari jalan pintas, dan VPN adalah pilihan yang jelas. Itu menempatkannya di pusat debat penegakan.

Inggris menawarkan contoh awal. Penelitian pemerintah menemukan bahwa sebagian signifikan anak-anak menggunakan VPN untuk menghindari pemeriksaan di bawah Online Safety Act, yang kami rinci dalam laporan kami bahwa 1 dari 4 anak menggunakan VPN untuk menghindari pemeriksaan usia. Temuan itu langsung mengarah ke poin makalah tentang manfaat yang tidak pasti: jika mandat dapat dilewati dengan cara ini, perlindungan yang diberikannya kurang pasti daripada yang terlihat.

Regulator juga memperhatikan. Dokumen yang diperoleh berdasarkan undang-undang Kebebasan Informasi menunjukkan bahwa Komisioner eSafety Australia mengharapkan penyedia untuk secara aktif memblokir VPN dan jalan pintas lainnya, seperti yang kami laporkan dalam dokumen FOI eSafety. Bagi pengguna yang peduli privasi, inilah kekhawatirannya: alat yang banyak orang gunakan untuk keamanan biasa bisa berada di bawah tekanan karena kebijakan yang ditujukan untuk masalah berbeda.

Apa Artinya Bagi Anda: Menimbang kompromi untuk data Anda sendiri

Anda tidak mengontrol apakah suatu undang-undang disahkan, tetapi Anda mengontrol seberapa banyak yang Anda bagikan ketika pemeriksaan muncul. Beberapa kebiasaan praktis membantu:

  • Tanyakan apa yang dikumpulkan dan disimpan. Sebelum mengunggah ID atau pemindaian wajah, cari pernyataan jelas tentang apakah data disimpan, siapa yang memprosesnya, dan berapa lama data dipertahankan.
  • Pilih opsi paling tidak invasif yang ditawarkan. Jika layanan memberikan beberapa cara untuk mengonfirmasi usia, pilih yang paling sedikit mengungkapkan.
  • Perlakukan data verifikasi sebagai bernilai tinggi. Gunakan kata sandi unik dan keamanan akun yang kuat pada layanan apa pun yang menyimpan detail identitas Anda, dan waspadai pemberitahuan kebocoran.
  • Berhati-hatilah terhadap jalan pintas. VPN dapat melindungi koneksi Anda, tetapi itu bukan cara yang terjamin untuk melewati pemeriksaan usia, dan beberapa regulator secara eksplisit menargetkan jalan pintas tersebut. Periksa ketentuan layanan sebelum mengandalkannya.
  • Ikuti bagaimana platform Anda menerapkan pemeriksaan. Layanan game dan hiburan meluncurkan proses mereka sendiri, seperti yang ada di panduan verifikasi usia Battle.net UK Blizzard.

Intinya

Makalah Cato tidak berargumen bahwa melindungi kaum muda secara online tidak penting. Klaimnya adalah bahwa pembuat kebijakan harus menghitung biaya yang pasti secara jujur, termasuk risiko privasi verifikasi usia yang menimpa setiap pengguna, sebelum menganggap manfaatnya membenarkan biaya tersebut. Apa pun sisi yang Anda ambil, komprominya nyata dan layak dipahami sebelum Anda menyerahkan ID atau pemindaian wajah.

Untuk melihat bagaimana kompromi ini terjadi dalam rezim nyata, baca artikel kami tentang kompromi privasi pemeriksaan usia Irlandia dan laporan kami tentang anak-anak Inggris menggunakan VPN untuk menghindari pemeriksaan usia.