Dorongan Malaysia untuk Verifikasi Usia Berbasis MyKad
Saat Malaysia bergerak menuju implementasi penuh Undang-Undang Keamanan Online 2025, debat baru telah terbuka mengenai bagaimana negara itu berencana memverifikasi usia pengguna media sosial. Menurut laporan dari Malay Mail, diskusi berpusat pada apakah platform harus mengandalkan identifikasi yang dikeluarkan pemerintah seperti MyKad (kartu identitas nasional Malaysia) dan MyDigital ID, atau justru mengadopsi pendekatan verifikasi berlapis yang tidak sepenuhnya bergantung pada kredensial yang dikeluarkan negara.
Laporan terpisah mencatat bahwa aturan verifikasi usia yang terkait dengan Undang-Undang tersebut sudah berlaku sejak 1 Juni, dengan pejabat menyatakan bahwa verifikasi harus dilakukan menggunakan dokumen resmi seperti MyKad, paspor, akta kelahiran, atau bentuk identifikasi lain yang diakui. Maksud di balik kebijakan ini cukup jelas: melindungi anak di bawah umur dari konten berbahaya dan perilaku predatorik di dunia maya. Namun metode yang diusulkan telah memicu penolakan dari para ahli yang melihat risiko nyata dalam mengaitkan sistem ID nasional langsung dengan penggunaan media sosial sehari-hari.
Mengapa Para Ahli Menyebut Kekhawatiran Sensor dan Keamanan Siber
Keberatan utama yang diangkat para ahli, sebagaimana diliput dalam laporan Malay Mail, ada dua. Pertama, ada risiko sensor: ketika akses platform dibatasi di balik dokumen identitas yang dikeluarkan pemerintah, secara teknis menjadi mudah bagi otoritas untuk melacak, memantau, atau membatasi aktivitas online individu tertentu. Ucapan anonim, pelaporan pelanggaran (whistleblowing), dan perbedaan pendapat semuanya menjadi lebih sulit dipertahankan ketika setiap unggahan berpotensi dikaitkan kembali dengan identitas nasional yang terverifikasi.
Kedua, ada kekhawatiran keamanan siber. Mewajibkan pengguna mengunggah atau memverifikasi detail MyKad ke platform berarti menciptakan gudang baru data identitas yang sangat sensitif di luar sistem yang sepenuhnya dikendalikan pemerintah. Setiap tempat tambahan yang menyimpan nomor ID nasional, tanggal lahir, dan kredensial yang terkait biometrik menjadi target potensial baru bagi peretas. Memusatkan informasi semacam ini pada platform pihak ketiga, alih-alih menjaga verifikasi dalam sistem pemerintah yang dirancang khusus dan berskope sempit, melipatgandakan jumlah titik di mana pelanggaran data dapat terjadi.
Ketegangan ini tidak unik bagi Malaysia. Debat serupa telah terjadi di tempat lain saat pemerintah berusaha menyeimbangkan keamanan anak online dengan perlindungan privasi. Di India, regulator telah menimbang proposal yang akan mewajibkan pemeriksaan usia berbasis Aadhaar untuk setiap pengguna media sosial, memunculkan kekhawatiran yang hampir identik tentang memaksa orang dewasa membuktikan identitas mereka hanya untuk menggunakan platform biasa. Di Filipina, seorang senator telah mengusulkan penggunaan sistem ID nasional PhilSys untuk verifikasi usia, sementara Afrika Selatan mengambil pendekatan sebaliknya dan menolak persyaratan verifikasi usia menyeluruh untuk pengguna di bawah 16 tahun, dengan alasan banyak trade-off privasi yang sama yang kini diperdebatkan di Malaysia.
Risiko Pelanggaran Data dari Pemusatan ID Secara Online
Salah satu aspek yang lebih terabaikan dari verifikasi usia berbasis ID adalah apa yang terjadi setelah pemeriksaan selesai. Bahkan jika platform tidak menyimpan salinan lengkap MyKad pengguna, sistem verifikasi sering menyimpan metadata, stempel waktu, atau pengenal ter-hash yang masih dapat dikaitkan kembali dengan individu. Begitu data itu ada di berbagai platform, masing-masing dengan praktik keamanan berbeda, permukaan serangan untuk pencurian identitas dan doxxing tumbuh secara substansial.
Para advokat privasi telah mengangkat kekhawatiran serupa di komunitas kreatif dan profesional. Nasihat NCAC tentang verifikasi usia memperingatkan bahwa seniman dan kreator independen menghadapi risiko yang tidak proporsional dari sistem ini, karena satu paparan data dapat mengompromikan identitas sekaligus mata pencaharian mereka. Pelajaran mendasarnya berlaku secara luas: sistem apa pun yang mewajibkan mengunggah ID pemerintah untuk mengakses layanan online sehari-hari memperkenalkan risiko baru yang sebelumnya tidak ada.
Apa Artinya Ini Bagi Anda
Jika Malaysia melanjutkan verifikasi usia yang terkait MyKad untuk platform sosial, pengguna di sana harus siap menimbang kenyamanan terhadap paparan setiap kali mereka masuk ke aplikasi mainstream. Bagi pembaca di luar Malaysia, kasus ini adalah pratinjau tren global yang lebih luas: pemerintah semakin menginginkan akuntabilitas yang terkait identitas atas apa yang terjadi online, dan platform diminta menjadi pos pemeriksaan identitas de facto.
Alat seperti VPN dapat membantu melindungi privasi di tingkat jaringan dan mengurangi pelacakan dengan menyamarkan alamat IP dan lokasi, tetapi tidak menyelesaikan masalah inti yang diangkat di sini. Jika platform mewajibkan MyKad yang dipindai atau ID nasional terverifikasi untuk membuat akun, VPN tidak akan mencegah data tersebut dikumpulkan setelah verifikasi berlangsung. Perlindungan yang lebih tahan lama datang dari pilihan kebijakan: membatasi data apa yang dapat disimpan platform, mewajibkan audit independen atas sistem verifikasi, dan membangun pemeriksaan usia yang tidak memerlukan kaitan permanen antara akun dan nomor identitas nasional.
Poin-Poin Penting
Perhatikan bagaimana aturan Undang-Undang Keamanan Online Malaysia berkembang, karena metode verifikasi final (hanya MyKad versus sistem berlapis) akan menentukan berapa banyak data pribadi yang akhirnya disimpan di platform swasta. Jika memungkinkan, pilih metode verifikasi yang menjaga privasi jika platform menawarkannya, dan gunakan kata sandi yang kuat dan unik plus autentikasi dua faktor pada akun apa pun yang terkait dengan ID pemerintah. Yang terpenting, tetap terinformasi: saat semakin banyak negara memperdebatkan pemeriksaan usia berbasis ID, tekanan publik dan pengawasan ahli tetap menjadi alat terkuat untuk mendorong pembuat undang-undang menuju sistem yang melindungi anak-anak sekaligus privasi orang dewasa.
