Verifikasi Usia Semakin Menjadi Hukum, Begitu Pula Debat Privasi

Persyaratan verifikasi usia menyebar dengan cepat. Pembuat undang-undang di seluruh dunia mendorong platform, terutama media sosial dan situs konten, untuk mengonfirmasi bahwa pengguna cukup umur sebelum memberikan akses. Tekanan regulasi itu menciptakan dilema yang tidak nyaman: membuktikan usia seseorang biasanya berarti mengumpulkan data pribadi sensitif, dan gambar wajah adalah data yang sangat sensitif.

Sebuah penjelasan terbaru yang disorot oleh BleepingComputer, berdasarkan teknologi dari perusahaan verifikasi identitas Incode, menjelaskan pendekatan yang berbeda: estimasi usia di perangkat. Alih-alih mengunggah swafoto atau foto KTP ke server perusahaan, analisis sepenuhnya berlangsung di ponsel, tablet, atau laptop pengguna sendiri. Wajah itu sendiri tidak pernah meninggalkan perangkat. Hanya hasilnya, seperti konfirmasi bahwa seseorang tampak berusia di atas batas tertentu, yang dikirimkan.

Ini penting karena verifikasi usia dengan cepat menjadi salah satu titik panas paling mencolok dalam percakapan privasi yang lebih luas. Regulator menginginkan bukti usia. Pengguna ingin menghindari penyerahan data biometrik kepada perusahaan yang mungkin tidak mereka percayai. Pemrosesan di perangkat diposisikan sebagai cara untuk memuaskan kedua tuntutan sekaligus.

Bagaimana Estimasi Usia Wajah di Perangkat Sebenarnya Bekerja

Ide intinya sederhana: alih-alih mengirim gambar ke server jarak jauh untuk dianalisis, perangkat itu sendiri menjalankan model estimasi secara lokal. Ponsel dan laptop modern sudah memiliki daya pemrosesan untuk menangani analisis wajah tanpa memerlukan infrastruktur cloud, yang membuat pendekatan ini layak dalam skala besar.

Menurut penjelasan tersebut, sistem Incode menggabungkan dua elemen: estimasi usia wajah, yang menganalisis fitur wajah untuk memperkirakan rentang usia, dan deteksi kehidupan pasif, yang mengonfirmasi bahwa orang sungguhan, bukan foto atau pemutaran ulang video, ada di depan kamera. Kedua proses berjalan secara lokal. Perangkat mengevaluasi wajah, menghasilkan estimasi, dan hanya meneruskan hasilnya, bukan data gambar yang mendasarinya.

Ini adalah pergeseran yang berarti dari bagaimana banyak sistem verifikasi identitas biasanya bekerja, di mana foto wajah atau KTP Anda diunggah ke server perusahaan untuk diproses dan, dalam banyak kasus, disimpan setelahnya. Penyimpanan itulah yang justru mengkhawatirkan para advokat privasi: data biometrik yang disimpan menjadi target pembobolan, sumber daya untuk penggunaan sekunder yang tidak pernah disetujui pengguna, dan kewajiban yang bertahan lama setelah tujuan verifikasi awal berlalu.

Dengan menjaga data wajah tetap di perangkat dan membuangnya setelah estimasi dihasilkan, model ini mengurangi jumlah informasi sensitif yang pernah ada di luar perangkat keras pengguna sendiri. Lebih sedikit yang bisa dicuri, disalahgunakan, atau terpapar secara tidak sengaja.

Mengapa Regulator dan Platform Memberi Perhatian

Dorongan menuju verifikasi usia tidak melambat. Regulator di berbagai yurisdiksi meneliti bagaimana platform menangani keamanan anak dan pemeriksaan usia, dan tindakan penegakan semakin umum. Investigasi Ofcom yang berbasis di Inggris terhadap praktik verifikasi usia TikTok, misalnya, menggambarkan betapa seriusnya regulator memperlakukan kewajiban ini, dengan konsekuensi nyata di atas meja bagi platform yang gagal.

Tekanan regulasi semacam itu menciptakan insentif kuat bagi perusahaan untuk mengadopsi metode verifikasi yang patuh sekaligus dapat dipertahankan dari sudut pandang privasi. Sistem yang dapat menunjukkan bahwa ia tidak pernah menyimpan atau mentransmisikan gambar wajah mentah menawarkan jawaban yang lebih bersih bagi platform ketika regulator, jurnalis, atau pengguna bertanya apa yang terjadi pada data mereka setelah mereka melewati gerbang usia.

Perlu dicatat bahwa pemrosesan di perangkat tidak menghilangkan setiap pertanyaan privasi. Platform masih perlu memutuskan berapa lama hasil estimasi disimpan, apa yang terjadi jika pemrosesan lokal perangkat disusupi, dan seberapa transparan mereka tentang jalur verifikasi yang lebih luas. Desain di perangkat mengurangi satu kategori risiko, paparan gambar biometrik mentah, tetapi tidak secara otomatis menyelesaikan setiap kekhawatiran tentang tata kelola data.

Apa Artinya Bagi Anda

Jika Anda menemui lebih banyak permintaan verifikasi usia di seluruh platform yang Anda gunakan, tren itu kemungkinan akan berlanjut seiring semakin banyak yurisdiksi yang mengesahkan undang-undang serupa. Kabar baiknya adalah teknologi yang mendasarinya berkembang menuju desain yang meminimalkan apa yang dikumpulkan perusahaan sejak awal.

Ketika Anda menemui gerbang usia, wajar untuk mengajukan beberapa pertanyaan praktis: Apakah verifikasi terjadi di perangkat Anda atau mengunggah gambar Anda ke tempat lain? Apakah perusahaan jelas tentang data apa, jika ada, yang disimpan setelah pemeriksaan? Apakah layanan menjelaskan deteksi kehidupan dan proses estimasinya dalam bahasa yang sederhana, alih-alih menyembunyikannya dalam istilah hukum yang rumit?

Anda tidak perlu menjadi ahli privasi untuk melindungi diri sendiri di sini. Membaca pemberitahuan privasi platform sebelum menyerahkan diri ke pemeriksaan usia, dan lebih memilih layanan yang transparan tentang pemrosesan di perangkat, memberikan tekanan nyata pada perusahaan untuk mengadopsi pengaturan default yang lebih aman.

Hal-Hal yang Dapat Dilakukan

  • Cari bahasa yang mengonfirmasi bahwa verifikasi usia terjadi di perangkat, bukan melalui unggahan gambar ke server jarak jauh.
  • Periksa apakah platform menentukan berapa lama data verifikasi apa pun, bahkan hasil estimasi, disimpan.
  • Berhati-hatilah dengan layanan yang mengharuskan mengunggah KTP foto atau swafoto tanpa menjelaskan di mana gambar itu diproses atau disimpan.
  • Tetap waspadai perkembangan regulasi di wilayah Anda, karena persyaratan dan penegakan verifikasi usia berubah dengan cepat.
  • Dukung platform yang transparan tentang metode verifikasi mereka, karena tekanan publik dan pengawasan regulasi mendorong industri menuju default yang lebih sadar privasi.

Seiring undang-undang verifikasi usia terus meluas, teknologi di baliknya juga diam-diam bergeser. Pemrosesan di perangkat tidak akan menghilangkan setiap kompromi privasi, tetapi ini merupakan langkah berarti menuju pembuktian usia tanpa menyerahkan wajah Anda.