Mengapa Skema ID Digital Nasional Gagal
Baru dua bulan lalu, rencana pemerintah Inggris untuk skema ID digital nasional dibatalkan setelah meningkatnya penolakan publik dan politik. Ide tersebut, yang akan memberikan setiap warga negara dan penduduk legal kredensial digital untuk membuktikan identitas, usia, dan status kependudukan, menabrak tembok yang sama yang telah menggagalkan proposal serupa sebelumnya: kekhawatiran luas tentang menyerahkan sistem tunggal yang terhubung dengan pemerintah kekuatan untuk melacak siapa orang-orang dan apa yang mereka lakukan.
Kritikus khawatir tentang perluasan misi, risiko basis data terpusat menjadi target peretas, dan preseden yang mengharuskan warga membawa kredensial digital hanya untuk menjalani kehidupan sehari-hari. Apa pun titik pemicu spesifiknya, skema tersebut dimatikan sebelum pernah mencapai publik.
Namun baru dua bulan kemudian, ID digital diam-diam muncul kembali, bukan sebagai mandat pemerintah, melainkan sebagai alat praktis di meja kasir. Aplikasi ID digital kini dapat digunakan untuk membuktikan bahwa Anda cukup umur untuk membeli alkohol, menurut laporan tentang peluncurannya. Skema nasionalnya mati. Teknologi yang mendasarinya, ternyata, sangat hidup.
Bagaimana Aplikasi Verifikasi Usia untuk Alkohol yang Baru Bekerja
Premis dasarnya sederhana: alih-alih meraba-raba mencari SIM fisik atau paspor di kasir, pembeli dapat menunjukkan ID digital di smartphone mereka yang mengonfirmasi bahwa mereka memenuhi usia legal untuk membeli alkohol. Bagi pengecer, ini menjanjikan pemeriksaan yang lebih cepat dan lebih kecil kemungkinan kesalahannya daripada mengamati kartu plastik dengan mata. Bagi pelanggan, ini ditawarkan sebagai kemudahan: tidak ada risiko kehilangan ID fisik, tidak perlu menyerahkan dokumen yang penuh dengan detail pribadi tambahan hanya untuk membeli sebotol wine.
Ini bukan pertama kalinya Inggris mengandalkan pemeriksaan usia digital. Platform online sudah diwajibkan untuk memverifikasi usia pengguna berdasarkan Online Safety Act, dan Ofcom, regulator komunikasi Inggris, telah menghabiskan setahun terakhir menilai bagaimana sistem tersebut berperforma dalam praktik. Tinjauan satu tahun terhadap pemeriksaan usia itu menandai kekhawatiran privasi yang secara langsung relevan di sini: alat verifikasi usia, betapapun niat baiknya, cenderung menimbulkan pertanyaan tentang data apa yang mereka kumpulkan, siapa yang dapat mengaksesnya, dan berapa lama data itu tersimpan di suatu server.
Kasus penggunaan pembelian alkohol mengikuti pola yang sama, hanya dengan pengecer berbeda dan produk berbeda di rak.
Data Pribadi Apa yang Ditangkap dan Disimpan Sistem Ini
Ketegangan inti dengan aplikasi verifikasi usia apa pun adalah bahwa membuktikan Anda berusia di atas 18, atau di atas 25, tidak memerlukan pengungkapan tanggal lahir persis Anda, alamat Anda, atau nama hukum lengkap Anda. Sistem yang dirancang dengan baik seharusnya hanya perlu mengonfirmasi jawaban ya-atau-tidak: cukup umur, atau tidak. Namun dalam praktiknya, banyak alat verifikasi menangkap jauh lebih banyak dari minimum itu, karena secara teknis lebih mudah memeriksa dokumen ID lengkap daripada membangun sistem yang hanya membagikan satu fakta yang penting.
Kesenjangan antara apa yang diperlukan dan apa yang sebenarnya dikumpulkan itulah tepatnya masalah yang diangkat tinjauan Ofcom tentang alat pemeriksaan usia secara lebih luas. Ketika sebuah aplikasi memindai SIM atau paspor untuk mengonfirmasi usia, pertanyaan-pertanyaan wajar menyusul: apakah gambar dokumen itu disimpan afterward? Apakah verifikasi tersebut terhubung ke akun unik yang dapat dilacak kembali ke riwayat pembelian seseorang? Siapa yang mengoperasikan backend-nya, dan apa yang terjadi pada data itu jika perusahaan berpindah tangan atau mengalami pelanggaran?
Semua ini tidak berarti setiap aplikasi verifikasi usia untuk alkohol salah menangani data. Tetapi skema ID digital nasional dibatalkan secara khusus karena orang-orang tidak nyaman dengan kompromi privasi dari sistem ID terpusat. Aplikasi pemeriksaan usia ritel yang dibangun dengan teknologi serupa layak mendapat pengawasan yang sama, bahkan jika dipasarkan sebagai fitur kenyamanan kecil alih-alih kebijakan nasional yang menyeluruh.
Apa Artinya Ini bagi Anda
Jika Anda ditawari opsi untuk menggunakan aplikasi ID digital untuk membeli alkohol, Anda tidak berkewajiban menggunakannya. ID fisik masih berfungsi, dan tidak memerlukan pemasangan aplikasi, pembuatan akun, atau mempercayakan perusahaan pihak ketiga dengan pemindaian dokumen pemerintah Anda.
Sebelum mengadopsi alat verifikasi usia ID digital apa pun, ada baiknya mengajukan beberapa pertanyaan dasar: Data apa yang dikumpulkan aplikasi di luar konfirmasi usia sederhana? Apakah ia menyimpan dokumen ID Anda, atau hanya hasil verifikasi? Siapa yang membangun sistem yang mendasarinya, dan apakah ia tunduk pada pengawasan regulasi apa pun? Tinjauan berkelanjutan Ofcom terhadap sistem pemeriksaan usia berdasarkan Online Safety Act menawarkan tolok ukur yang berguna untuk bagaimana alat-alat ini cenderung berperforma begitu berada di dunia nyata, dan ini tempat yang baik untuk dilihat sebelum memutuskan apakah aplikasi verifikasi baru yang mengilap sepadan dengan komprominya.
Intinya
Runtuhnya skema ID digital nasional Inggris menunjukkan bahwa orang peduli tentang bagaimana alat verifikasi identitas menangani data mereka. Kembalinya ID digital secara diam-diam untuk verifikasi usia, kali ini untuk membeli alkohol, menunjukkan bahwa permintaan yang mendasari alat-alat ini tidak hilang, hanya berpindah ke konteks yang lebih kecil dan kurang bermuatan politik. Itu tidak berarti pertanyaan privasinya juga hilang.
Sebelum Anda mengetuk "verifikasi" pada aplikasi pemeriksaan usia apa pun, luangkan waktu sejenak untuk memeriksa data apa yang sebenarnya dikumpulkannya, baca kebijakan privasi jika tersedia, dan pertimbangkan apakah ID fisik mungkin sekadar pilihan yang lebih aman untuk saat ini. Tetap mendapat informasi tentang bagaimana sistem ini bekerja, alih-alih menganggapnya tidak berbahaya karena praktis, adalah cara terbaik untuk tetap mengendalikan data pribadi Anda sendiri.
