Microsoft sedang merombak cara Windows 11 menangani keamanan anak dan privasi akun, dan pusat dari perombakan itu adalah alat tingkat sistem baru bernama Windows Age API. Alih-alih menyerahkan verifikasi usia kepada aplikasi dan situs web individual, Microsoft ingin sistem operasi Anda menanganinya sekali dan membagikan hasilnya dengan semua hal lain yang Anda gunakan.

Perubahan ini mencerminkan pergeseran yang lebih luas yang terjadi di seluruh industri teknologi. Regulator di Inggris, UE, dan beberapa negara bagian AS telah mendorong platform untuk memverifikasi usia pengguna sebelum memberikan akses ke konten atau fitur tertentu. Daripada setiap aplikasi membangun sistem pemeriksaan usia sendiri, sering kali dengan meminta identitas berfoto atau memindai wajah, Microsoft bertaruh bahwa sinyal tunggal tingkat OS adalah cara yang lebih bersih dan lebih privat untuk memenuhi tekanan tersebut.

Apa yang Sebenarnya Dilakukan Windows Age API

Windows Age API memungkinkan aplikasi meminta Windows untuk dua informasi tentang pengguna yang masuk: rentang usia (seperti "di bawah 13" atau "18 ke atas") dan apakah usia tersebut telah diverifikasi. Yang penting, API ini tidak dirancang untuk menyerahkan tanggal lahir yang tepat, usia presisi, atau detail tentang hubungan keluarga dalam akun Microsoft.

Perbedaan itu penting. Banyak sistem verifikasi usia yang dibangun oleh aplikasi individual telah mengandalkan metode invasif, mengunggah SIM, menjalankan pemindaian estimasi usia wajah, atau menyimpan tanggal lahir lengkap di server perusahaan. Tawaran Microsoft dengan Age API adalah bahwa aplikasi hanya mendapatkan sinyal minimum yang mereka butuhkan, yaitu kelompok usia dan status verifikasi, tanpa pernah menyentuh data pribadi mendasar yang menghasilkannya.

Menurut dokumentasi Microsoft sendiri, ini digambarkan sebagai "mekanisme yang menjaga privasi" bagi aplikasi untuk menentukan kelompok usia pengguna. Perusahaan juga telah mengindikasikan bahwa fitur yang terkait dengan komunikasi dan alat AI, termasuk perekaman rapat dan panggilan, Copilot, dan Komunitas, dapat dibatasi untuk akun yang belum melalui verifikasi usia. Itu adalah insentif yang berarti bagi pengguna untuk menyelesaikan proses tersebut, karena menolak verifikasi dapat berarti kehilangan akses ke fitur yang banyak orang andalkan setiap hari.

Mengapa Microsoft Membangun Pemeriksaan Usia ke dalam OS

Pendekatan tingkat OS adalah jawaban Microsoft terhadap lanskap regulasi yang semakin rumit. Hukum seperti Online Safety Act Inggris dan Digital Services Act UE semakin mengharuskan platform untuk mengetahui, dengan tingkat keyakinan tertentu, apakah pengguna masih di bawah umur sebelum menyajikan konten tertentu atau mengaktifkan fitur tertentu. Verifikasi per aplikasi mahal, tidak konsisten, dan menciptakan tambal sulam praktik pengumpulan data yang berbeda di setiap layanan yang digunakan seseorang.

Dengan memindahkan pemeriksaan usia ke dalam Windows itu sendiri, Microsoft dapat menawarkan pengembang sinyal tunggal yang terstandarisasi yang dapat mereka integrasikan ke dalam pekerjaan kepatuhan mereka, sementara (secara teori) mengurangi berapa banyak data identitas sensitif yang disalin dan disimpan di puluhan aplikasi terpisah. Ini adalah logika yang mirip dengan bagaimana sistem operasi seluler mulai menangani izin dan permintaan privasi secara terpusat alih-alih menyerahkannya kepada pengembang aplikasi individual.

Trade-Off Privasi yang Tidak Dibicarakan Orang

Bahkan dengan minimalisasi data yang dibangun, melipat jaminan usia ke dalam sistem operasi menimbulkan pertanyaan yang mudah diabaikan. Setelah Windows menyimpan status usia terverifikasi yang terkait dengan akun Anda, status itu menjadi bagian dari identitas Microsoft Anda yang lebih luas, identitas yang sama yang digunakan untuk Outlook, OneDrive, Teams, dan masuk ke berbagai layanan pihak ketiga yang tak terhitung jumlahnya. Memusatkan data usia di satu tempat dapat mengurangi pengumpulan redundan, tetapi juga memusatkan sesuatu yang sensitif dalam satu sistem yang menjadi target yang lebih menarik.

Itu perlu diingat mengingat seberapa sering kredensial akun itu sendiri dikompromikan melalui saluran yang tidak ada hubungannya dengan proses verifikasi usia. Penyerang telah menunjukkan bahwa mereka akan mengejar login Microsoft 365 melalui jalur tak terduga, termasuk portal login Wi-Fi publik yang disusupi yang digunakan untuk mencuri kredensial Microsoft 365 dari pekerja yang bepergian. Jika akun Microsoft Anda adalah benang tunggal yang menghubungkan identitas Anda, file Anda, dan sekarang status usia terverifikasi Anda, melindungi kredensial login akun itu menjadi lebih penting dari sebelumnya.

Ada juga pertanyaan terbuka tentang retensi. Berapa lama Windows menyimpan catatan bahwa sebuah akun telah diverifikasi usianya? Apa yang terjadi jika anggota keluarga meminjam perangkat atau profil Windows bersama digunakan oleh banyak orang? Microsoft belum menerbitkan jawaban lengkap untuk setiap skenario, dan pengguna perlu memperhatikan bagaimana fitur ini berkembang seiring peluncurannya yang lebih luas.

Apa Artinya Ini Bagi Anda

Bagi sebagian besar pengguna Windows 11, Windows Age API akan muncul dengan tenang, sebagai permintaan untuk memverifikasi rentang usia Anda agar dapat terus menggunakan fitur seperti Copilot, perekaman panggilan, atau Komunitas. Ini tidak akan meminta tanggal lahir persis Anda atau ID yang dipindai untuk setiap aplikasi yang Anda gunakan, dan itu adalah peningkatan nyata dibandingkan metode verifikasi yang lebih berantakan yang diadopsi beberapa platform.

Tetapi kenyamanan tidak boleh berarti melewatkan pengawasan. Ini adalah data sensitif yang terhubung langsung ke akun Microsoft inti Anda, dan akun itu hanya seaman titik login terlemahnya. Tinjau pengaturan keamanan akun Microsoft Anda, aktifkan autentikasi multi-faktor jika Anda belum melakukannya, dan berhati-hatilah tentang bagaimana dan di mana Anda masuk ke layanan Microsoft, terutama di jaringan publik.

Tindakan yang Dapat Dilakukan

  • Periksa pengaturan Windows 11 Anda untuk melihat apakah Anda telah diminta verifikasi usia, dan pahami apa yang dibuka atau dibatasinya.
  • Perkuat akun Microsoft Anda dengan autentikasi multi-faktor, karena akun tersebut sekarang menjadi jangkar untuk status usia serta email dan file.
  • Hindari masuk ke akun Microsoft di jaringan Wi-Fi publik yang tidak dikenal atau portal tawanan tanpa VPN atau koneksi tepercaya.
  • Awasi dokumentasi Microsoft seiring peluncuran Windows Age API lebih lanjut, karena detail retensi dan berbagi data dapat diperjelas seiring waktu.

Windows Age API adalah langkah penting menuju pemusatan jaminan usia di tingkat sistem operasi, dan dirancang dengan mempertimbangkan privasi. Tetap saja, sistem apa pun yang mengikat sinyal pribadi sensitif ke akun inti Anda layak mendapatkan kewaspadaan yang sama seperti yang Anda terapkan pada data identitas lain di perangkat Anda.