Verifikasi Usia Gagal. Kini Regulator Ingin Menyalahkan VPN
Mandat verifikasi usia seharusnya menjauhkan anak di bawah umur dari konten dewasa dan materi terbatas lainnya secara daring. Kenyataannya, semakin banyak kritik, termasuk analisis terbaru dari TechRadar, berpendapat bahwa sistem ini sebagian besar gagal mencapai tujuan yang dinyatakan. Alih-alih memperbaiki masalah mendasar verifikasi usia, sejumlah pembuat kebijakan kini mengalihkan perhatian mereka ke VPN, alat yang digunakan orang untuk melewati pembatasan geografis dan konten, sebagai target regulasi berikutnya.
Logikanya di permukaan tampak sederhana: jika sebuah situs memeriksa lokasi atau usia pengunjung sebelum memberikan akses, dan VPN memungkinkan pengunjung menyamarkan keduanya, maka VPN menjadi celah yang meruntuhkan seluruh sistem. Namun memperlakukan VPN sebagai akar penyebab adalah kekeliruan dalam membaca masalah. VPN tidak mengalahkan verifikasi usia karena merupakan alat penyamaran yang luar biasa ampuh. VPN berhasil karena verifikasi usia itu sendiri mudah dilewati dan sering kali dirancang dengan buruk sejak awal.
Kelemahan Sebenarnya Ada pada Verifikasi Usia, Bukan pada VPN
Sebagian besar sistem verifikasi usia mengandalkan serangkaian sinyal yang sempit: unggahan kartu identitas pemerintah, pemeriksaan kartu kredit, estimasi usia wajah, atau sekadar tanggal lahir yang dilaporkan sendiri. Masing-masing memiliki celah yang terdokumentasi dengan baik. Tanggal yang dilaporkan sendiri tidak memerlukan verifikasi sama sekali. Pemeriksaan berbasis identitas dapat dipalsukan atau dipinjam. Perangkat lunak estimasi wajah kesulitan mencapai akurasi di batas yang paling krusial, tepat di sekitar ambang usia yang menjadi perhatian pembuat undang-undang. VPN tidak perlu mengalahkan metode-metode ini secara langsung. VPN hanya mengubah apa yang dilihat situs tentang lokasi pengguna, yang sering kali cukup untuk menghindari persyaratan verifikasi yang terikat dengan yurisdiksi tertentu.
Inilah mengapa menindak penyedia VPN tidak benar-benar menutup celah tersebut. Bahkan jika regulator berhasil membatasi atau melarang akses VPN untuk kelompok usia tertentu, metode verifikasi yang mendasarinya tetap sama lemahnya. Pengguna yang bertekad akan menemukan cara lain untuk melewatinya, baik melalui alat privasi lain, kredensial pinjaman, atau sekadar berbohong pada formulir. Pengalaman Inggris sendiri menggambarkan hal ini. Para pembuat undang-undang di sana sempat mengajukan rencana untuk membatasi penggunaan VPN bagi anak di bawah 16 tahun guna menutup celah ini, kemudian membatalkan usulan tersebut setelah menyadari betapa sulitnya menegakkan aturan itu dan berapa banyak konsekuensi tak diinginkan yang akan ditimbulkannya bagi semua orang yang menggunakan VPN secara sah.
Apa Artinya Ini bagi Anda
Jika Anda menggunakan VPN untuk alasan yang sepenuhnya sah – melindungi data Anda di Wi-Fi publik, menjaga penjelajahan Anda tetap pribadi dari pengiklan, mengakses akun Anda sendiri saat bepergian, atau sekadar menjalankan preferensi dasar akan privasi – usulan untuk mengatur atau membatasi VPN juga memengaruhi Anda. Penegakan verifikasi usia tidak beroperasi dengan ketepatan seperti pisau bedah. Undang-undang atau kebijakan platform yang bertujuan memblokir lalu lintas VPN untuk menegakkan pemeriksaan usia cenderung berlaku secara luas, karena layanan umumnya tidak dapat membedakan antara VPN yang digunakan oleh anak di bawah umur untuk melewati filter dan VPN yang digunakan oleh orang dewasa untuk melindungi informasi keuangan mereka.
Hal itu menciptakan pertukaran privasi yang nyata. Orang-orang yang paling mungkin dirugikan oleh pembatasan VPN sering kali adalah mereka yang memiliki alasan paling sah untuk menggunakan alat privasi: jurnalis, korban kekerasan dalam rumah tangga, orang-orang di wilayah dengan keamanan jaringan yang tidak andal, atau siapa pun yang tidak ingin aktivitas internet mereka dilacak dan dijual. Sementara itu, orang-orang yang hendak dihentikan oleh pembatasan itu – anak di bawah umur yang bertekad mengakses konten terlarang – secara historis menemukan celah lain begitu satu pintu tertutup.
Memikirkan Ulang Pendekatan terhadap Verifikasi Usia
Jalur yang lebih efektif kemungkinan melibatkan peningkatan verifikasi usia itu sendiri, alih-alih memperlakukan akses VPN sebagai ancaman utama. Itu dapat berarti metode verifikasi yang dirancang lebih baik yang tidak bergantung pada sinyal yang mudah dipalsukan, standar yang lebih jelas tentang bagaimana platform menangani data usia, dan ekspektasi yang lebih realistis tentang apa yang dapat dicapai oleh satu kontrol teknis tunggal. Menyalahkan VPN atas kekurangan sistem verifikasi usia adalah narasi politik yang mudah, tetapi tidak mengatasi mengapa sistem itu gagal sejak awal.
Bagi pengguna sehari-hari, kesimpulan praktisnya adalah tetap mendapatkan informasi tentang bagaimana perdebatan verifikasi usia dan kebijakan VPN berkembang di wilayah Anda, karena pembatasan yang diusulkan dapat berubah dengan cepat dan kadang-kadang ditarik kembali begitu realitas penegakan menjadi jelas. Terus gunakan alat privasi secara bertanggung jawab, pahami bahwa undang-undang yang menargetkan VPN sering kali bertujuan menutup celah sempit alih-alih membatasi alat privasi secara luas, dan perhatikan bagaimana aturan baru mendefinisikan siapa dan apa yang sebenarnya terkena dampaknya. Kegagalan verifikasi usia adalah masalah desain kebijakan, bukan masalah VPN, dan mencampuradukkan keduanya berisiko menukar perlindungan privasi yang luas dengan perbaikan yang kemungkinan tidak akan berhasil.
