Pendekatan Baru untuk Verifikasi Usia Muncul di Kongres

Sekelompok senator bipartisan, termasuk Andy Kim, Adam Schiff, Cynthia Lummis, dan John Barrasso, telah memperkenalkan undang-undang yang dikenal sebagai Digital Age Assurance Act. RUU ini mengusulkan pendekatan yang secara mendasar berbeda terhadap cara aplikasi dan situs web mengonfirmasi usia pengguna: alih-alih setiap platform mengumpulkan secara independen dokumen identifikasi, swafoto, atau data sensitif lainnya, sistem operasi itu sendiri yang akan mengumpulkan usia pengguna satu kali dan meneruskan sinyal usia sederhana ke aplikasi melalui API setiap kali diperlukan.

Ini menandai penyimpangan dari tambal sulam undang-undang verifikasi usia tingkat negara bagian yang menjamur dalam beberapa tahun terakhir, banyak di antaranya mewajibkan masing-masing aplikasi atau situs web untuk memverifikasi identitas secara langsung, sering kali melalui unggahan dokumen atau pemindaian wajah. Proposal federal ini justru memusatkan tanggung jawab tersebut di tingkat perangkat atau akun, dengan Apple, Google, Microsoft, dan penyedia sistem operasi lainnya menjadi pengumpul utama data usia.

Bagaimana Penjaminan Usia Tingkat OS Akan Bekerja

Di bawah kerangka kerja yang dijelaskan dalam undang-undang tersebut, pengumpulan usia akan terjadi selama penyiapan akun sistem operasi, proses yang sama yang sudah dijalani pengguna saat menyiapkan ponsel, tablet, atau komputer baru. Setelah usia ditetapkan, sistem operasi akan menghasilkan sinyal usia, tidak harus berupa tanggal lahir atau KTP yang tepat, tetapi penanda kategoris (seperti "di atas 18 tahun" atau "di bawah 13 tahun") yang dikirimkan ke aplikasi dan situs web yang memintanya.

Para pendukung berargumen bahwa ini mengurangi jumlah kali dokumen identitas sensitif berpindah tangan. Alih-alih mengunggah SIM ke selusin aplikasi berbeda, masing-masing dengan praktik penyimpanan data dan postur keamanannya sendiri, pengguna akan memverifikasi usia mereka satu kali di tingkat OS. Aplikasi cukup menanyakan sinyal itu melalui API daripada membangun atau membeli infrastruktur verifikasi usia mereka sendiri.

Tukar-gulungnya adalah sentralisasi. Alih-alih data usia tersebar (dan terduplikasi) di banyak platform, data itu menjadi terkonsentrasi pada sejumlah kecil penyedia sistem operasi yang sudah menyimpan sejumlah besar informasi tentang penggunanya. Para kritikus terhadap proposal serupa di tingkat negara bagian, seperti yang tertunda di California menurut diskusi publik tentang teks RUU, telah menyuarakan kekhawatiran bahwa pemeriksaan usia wajib tingkat OS dapat berfungsi sebagai lapisan identitas de facto untuk seluruh internet, karena sistem operasi tidak hanya akan mengetahui usia pengguna tetapi juga berpotensi aplikasi mana saja yang meminta sinyal itu dan kapan.

Membandingkan Ini dengan Verifikasi Berbasis Aplikasi Saat Ini

Lanskap verifikasi usia saat ini terfragmentasi. Beberapa negara bagian mewajibkan platform untuk memverifikasi usia melalui unggahan KTP, pemeriksaan kartu kredit, atau perangkat lunak estimasi usia wajah. Setiap metode memiliki risiko privasinya sendiri: KTP yang diunggah dapat dibobol, pemindaian wajah memerlukan pemrosesan biometrik, dan pemeriksaan kartu kredit mengecualikan pengguna tanpa akun keuangan. Karena verifikasi terjadi secara terpisah di setiap platform, data sensitif yang sama sering kali dikumpulkan dan disimpan secara berlebihan di banyak layanan.

Model berbasis OS bertujuan mengurangi redundansi itu dengan memiliki sinyal usia tunggal dan terstandarisasi yang menyertai pengguna. Secara teori, ini membatasi jumlah pihak yang menangani dokumen identitas mentah. Dalam praktiknya, ini mengalihkan kekuasaan dan tanggung jawab yang signifikan ke segelintir pembuat sistem operasi, memunculkan pertanyaan tentang berapa lama data usia akan disimpan, siapa yang dapat memintanya, dan apakah nantinya dapat dikaitkan dengan data lain yang sudah dikumpulkan perusahaan-perusahaan ini, seperti lokasi, penggunaan aplikasi, atau aktivitas akun.

Pertanyaan-pertanyaan ini menggemakan perdebatan lebih luas tentang pengawasan dan pengumpulan data yang telah terjadi di sudut lain kebijakan federal. Kekhawatiran tentang bagaimana kerangka pengumpulan data pemerintah dan komersial benar-benar diterapkan, dan apakah pengawasan mampu mengimbangi perlindungan privasi yang dinyatakan, telah muncul berulang kali, termasuk dalam pengungkapan Senator Wyden tentang kegagalan kepatuhan FISA Pasal 702, yang menunjukkan bagaimana niat baik dalam undang-undang tidak selalu berujung pada penegakan yang konsisten.

Apa Artinya Bagi Anda

Jika RUU ini atau sesuatu yang serupa menjadi undang-undang, cara Anda membuktikan usia Anda secara daring dapat berubah secara signifikan. Alih-alih berulang kali mengunggah dokumen identitas ke aplikasi dan situs web individual, perangkat atau akun sistem operasi Anda akan menangani verifikasi itu satu kali dan hanya membagikan sinyal usia terbatas sesuai kebutuhan. Bagi banyak pengguna, ini bisa berarti lebih sedikit contoh dokumen sensitif yang disimpan di server pihak ketiga.

Namun itu juga berarti penyedia sistem operasi akan mengambil peran baru yang lebih terpusat dalam memverifikasi identitas, yang secara efektif menjadi penjaga gerbang untuk konten yang dibatasi usia di seluruh internet. Bagaimana data itu diamankan, diminimalkan, dan diatur akan sangat penting. RUU ini masih dalam tahap awal, dan perlindungan teknis serta privasi yang menyertai versi final apa pun akan menentukan apakah pendekatan ini benar-benar meningkatkan privasi atau hanya memindahkan risiko.

Poin Penting

  • Digital Age Assurance Act akan mewajibkan sistem operasi, bukan aplikasi individual, untuk memverifikasi usia pengguna dan mengirimkan sinyal yang menjaga privasi melalui API.
  • Ini dapat mengurangi pengumpulan dokumen identitas yang berlebihan di berbagai platform, tetapi memusatkan data usia pada penyedia OS utama.
  • Perhatikan detail tentang penyimpanan data, pengawasan, dan apakah sinyal usia dapat dikaitkan dengan data lain yang sudah dimiliki perusahaan-perusahaan ini.
  • Saat undang-undang ini bergerak melalui Kongres, bandingkan dengan undang-undang verifikasi usia tingkat negara bagian untuk memahami bagaimana data pribadi Anda mungkin ditangani secara berbeda tergantung di mana Anda tinggal.
  • Tetap terinformasi: kebijakan seperti ini dapat membentuk ulang privasi seluler jauh melampaui verifikasi usia, memengaruhi seberapa besar kepercayaan yang diberikan pengguna kepada penyedia sistem operasi ke depannya.