Kontradiksi yang Terpasang dalam Sistem

Verifikasi usia telah menjadi salah satu alat kebijakan yang paling kontroversial di internet modern. Pemerintah di seluruh dunia mendorong platform untuk mengonfirmasi usia pengguna mereka sebelum memberikan akses ke konten tertentu, dan vendor menanggapinya dengan gelombang alat yang dipasarkan sebagai "menjaga privasi" (privacy-preserving). Namun menurut seorang penasihat di European Digital Rights (EDRi), frasa itu mungkin merupakan oksimoron.

Argumen intinya, seperti dilaporkan oleh Medianama, sederhana: setiap sistem yang dirancang untuk memverifikasi usia pengguna pada dasarnya memerlukan pengumpulan, pemrosesan, atau penyimpulan data yang terkait dengan identitas. Baik data itu berasal dari tanda pengenal pemerintah, pemindaian wajah, atau estimasi perilaku, tindakan verifikasi menciptakan rekam jejak, dan rekam jejak tersebut merusak anonimitas yang selama ini ditawarkan internet. Para ahli yang dikutip dalam artikel tersebut berpendapat bahwa verifikasi usia, bagaimana pun rekayasanya, mengancam privasi dan hak-hak digital, sementara hanya sedikit melindungi anak-anak secara nyata.

Ini bukan posisi pinggiran. Hal ini menggemakan kekhawatiran yang diangkat oleh para peneliti dan kelompok kebebasan sipil di berbagai yurisdiksi, semuanya menunjuk pada ketegangan yang sama: memverifikasi usia secara andal cenderung memerlukan informasi identitas, dan informasi identitas justru yang selama puluhan tahun coba dijauhkan oleh para advokat privasi dari tangan platform, pengiklan, dan pemerintah.

Mengapa 'Menjaga Privasi' Melakukan Banyak Pekerjaan

Vendor yang menawarkan alat verifikasi usia sering menggambarkan produk mereka dengan istilah seperti "bukti tanpa pengetahuan" (zero-knowledge proofs) atau "pemrosesan di perangkat" (on-device processing) untuk menunjukkan bahwa data sensitif tidak pernah lepas dari kendali pengguna. Secara teori, metode ini dapat mengurangi jumlah data pribadi mentah yang dikirim atau disimpan. Dalam praktiknya, kritik penasihat EDRi menunjukkan bahwa langkah-langkah perlindungan ini tidak menghilangkan masalah yang mendasarinya.

Bahkan sistem yang hanya menghasilkan jawaban ya atau tidak tentang apakah seseorang berusia di atas 18 tahun tetap harus membuat keputusan itu dari suatu sumber, biasanya berupa dokumen, pemindaian biometrik, atau perantara data pihak ketiga. Proses itu menciptakan permukaan serangan baru, titik kegagalan baru, dan peluang baru untuk perluasan cakupan, di mana alat yang dibangun untuk satu tujuan (memblokir anak di bawah umur dari konten dewasa) digunakan kembali untuk tujuan lain (melacak identitas pengguna di seluruh platform). Pembaca yang ingin tahu tentang mekanisme teknis di balik sistem ini dapat menemukan uraiannya di panduan ini tentang cara kerja verifikasi usia daring, yang menjelaskan berbagai metode yang saat ini digunakan, mulai dari unggah dokumen hingga estimasi usia berbasis AI.

Masalah yang lebih dalam adalah bahwa "perlindungan terbatas" dan "risiko privasi nyata" tidak saling eksklusif. Sebuah sistem bisa gagal menghentikan anak di bawah umur yang gigih mengakses konten yang dibatasi, sekaligus mengekspos data pribadi jutaan pengguna dewasa yang sebenarnya bukan sasaran yang dituju.

Latar Belakang Kebijakan Global

Perdebatan ini tidak terjadi dalam ruang hampa. Mandat verifikasi usia telah berkembang pesat di seluruh AS, Inggris, UE, dan Australia, masing-masing dengan persyaratan teknis dan perlindungan privasi yang berbeda, atau bahkan tidak ada. Pembaca dapat membandingkan perbedaan kerangka kerja tersebut dalam ikhtisar undang-undang verifikasi usia di seluruh dunia ini, yang menyoroti betapa tidak konsistennya aturan dari satu negara ke negara lain.

Sifat tambal sulam dari undang-undang ini adalah bagian dari alasan mengapa kritik penasihat EDRi begitu relevan. Ketika persyaratan kepatuhan berubah-ubah menurut yurisdiksi, platform sering kali membangun versi sistem yang paling invasif untuk memenuhi regulator yang paling ketat, lalu menerapkannya secara universal. Pendekatan itu cenderung memaksimalkan pengumpulan data alih-alih meminimalkannya, berlawanan dengan apa yang dikesankan oleh istilah "menjaga privasi". Beberapa proposal, seperti rencana Karnataka yang mengaitkan kredensial identitas Aadhaar dengan pendaftaran media sosial, menggambarkan bagaimana verifikasi usia dapat diam-diam berkembang menjadi infrastruktur pengawasan identitas yang lebih luas.

Sementara itu, solusi alternatif terus bermunculan yang menyingkap kesenjangan antara niat kebijakan dan realitas teknis. Pendekatan Apple terhadap kontrol orang tua di perangkat, misalnya, telah terbukti melemahkan undang-undang verifikasi usia formal di AS dan Inggris, menunjukkan bahwa bahkan sistem dengan pendanaan dan rekayasa yang baik pun kesulitan memberikan hasil yang andal.

Apa Artinya Bagi Anda

Jika Anda menggunakan platform yang telah menerapkan verifikasi usia, baik untuk media sosial, konten dewasa, atau unduhan aplikasi, penting untuk memahami data apa yang diminta untuk Anda serahkan dan ke mana data itu pergi. Tidak semua metode verifikasi membawa risiko yang sama. Unggah dokumen dan pemindaian wajah umumnya melibatkan paparan yang lebih besar daripada metode estimasi di perangkat, tetapi tidak ada yang sepenuhnya bebas risiko.

Sebelum menyerahkan tanda pengenal atau pemindaian biometrik untuk memverifikasi usia Anda, periksa apakah platform menyatakan berapa lama data tersebut disimpan, apakah data itu dibagikan dengan pihak ketiga, dan apakah ada cara untuk menghapusnya setelahnya. Jika jawaban-jawaban itu tidak tersedia dengan jelas, itu adalah isyarat untuk melangkah dengan hati-hati. Melihat lebih dekat risiko privasi yang terkait dengan pemeriksaan usia digital dapat membantu memperjelas apa yang harus diwaspadai sebelum Anda mematuhi permintaan verifikasi.

Intisari untuk Tetap Terinformasi

Verifikasi usia kemungkinan akan tetap menjadi bagian tetap dari regulasi internet, tetapi itu tidak berarti pengguna tidak berdaya. Perhatikan metode verifikasi yang digunakan platform, utamakan layanan yang meminimalkan penyimpanan data, dan tetaplah skeptis terhadap bahasa pemasaran seperti "menjaga privasi" hingga didukung oleh dokumentasi teknis yang transparan. Ketegangan yang ditunjukkan oleh penasihat EDRi, antara melindungi anak di bawah umur dan melindungi privasi semua orang, tidak akan segera hilang, dan memahaminya adalah langkah pertama untuk membuat pilihan yang tepat tentang data apa yang bersedia Anda bagikan secara daring.