Arti sebenarnya dari verifikasi usia (dan mengapa istilah ini menyesatkan)

Masa-masa sistem kejujuran kotak centang akan segera berakhir seiring dengan menyebarnya upaya pembatasan usia internet ke seluruh dunia. Tujuan untuk melindungi anak-anak didukung secara luas: Usia harus diperiksa untuk akses ke konten tertentu atau terkadang ke seluruh platform, karena kaum muda terpapar pada risiko yang nyata ketika dibiarkan bereksplorasi dan berinteraksi tanpa pagar pembatas.

Namun, metode pemeriksaan usia—baik cara yang ada saat ini maupun yang terbentuk di bawah tekanan regulasi yang ketat—sangat bervariasi(jendela baru) dalam hal efektivitas dan tingkat gangguan. Dari satu pendekatan ke pendekatan lainnya, terdapat perbedaan mencolok dalam jumlah data yang dikumpulkan dan pihak yang mengontrolnya. Terlepas dari metodenya, momen yang paling menentukan adalah titik saat usia benar-benar diperiksa. Mekanisme interaksi tersebut, dan cara hasilnya ditangani, mendorong implikasi dunia nyata terhadap privasi(jendela baru), keamanan(jendela baru), and kebebasan berekspresi(jendela baru).

Namun, perbedaan ini sering kali kabur, yang bersumber dari terminologi(jendela baru) seputar pemeriksaan usia. Pembatasan usia, jaminan usia, estimasi usia, dan verifikasi usia dapat diciutkan menjadi satu gagasan saja. Memahami mengapa hal itu penting dimulai dengan membedah bahasanya.

Standar versus metode

Pembatasan usia dan jaminan usia adalah standar—tujuan kebijakan yang menjelaskan maksud dan keyakinan, bukan mekanisme. Pembatasan usia memberi tahu bahwa pembatasan berbasis usia ada. Jaminan usia memberi sinyal bahwa ada beberapa upaya yang dilakukan untuk menegakkan pembatasan tersebut. Istilah-istilah ini tidak menentukan bagaimana, atau seberapa efektif, usia ditentukan.

Estimasi usia dan verifikasi usia adalah metode — kategori teknis untuk bagaimana usia diperiksa. Dan kontras tersebut merupakan inti dari perdebatan tentang bagaimana pemeriksaan usia harus dilakukan secara daring.

Estimasi usia versus verifikasi usia

Ketika pembuat undang-undang, pengadilan, perusahaan teknologi, dan grup advokasi mengatasi kompleksitas dan konflik(jendela baru) dari pembatasan usia, istilah “estimasi usia” dan “verifikasi usia” terkadang dianggap dapat dipertukarkan. Singkatan tersebut mengaburkan perbedaan penting dalam keakuratan, akuntabilitas, dan paparan data.

Estimasi usia

Estimasi usia, yang juga dikenal sebagai jaminan usia, adalah persis seperti kedengarannya—sebuah inferensi, bukan konfirmasi. Sistem ini memanfaatkan data yang sudah tersedia di dalam platform, seperti foto profil, video, audio, informasi yang dinyatakan (seperti tanggal lahir), dan metadata akun (seperti berapa lama akun tersebut telah ada). Menggunakan teknik biometrik seperti suara atau analisis wajah(jendela baru), yang dikombinasikan dengan riwayat akun dan pola perilaku, sistem menghasilkan probabilitas bahwa seseorang berada dalam rentang usia tertentu.

Karena hal ini tidak memerlukan dokumen identitas, estimasi usia sering kali dibingkai sebagai “menjaga privasi.” Namun, paparan data bergantung pada masing-masing sistem: Apakah usia diestimasi sekali atau terus-menerus? Sinyal apa yang digunakan? Seberapa amankah sistem itu sendiri(jendela baru)? Dan jika usia salah dibaca, apa yang terjadi?

Sistem berbasis inferensi tidak tepat dan dapat dikelabui, sehingga usia pengguna dapat salah diklasifikasikan ke salah satu arah, dengan akses yang diizinkan atau ditolak padahal seharusnya tidak demikian. Di platform gim Roblox, yang meluncurkan pemeriksaan usia wajib untuk akses ke fitur tertentu, pengguna muda mengelabui sistem(jendela baru) dengan kumis palsu dan samaran lainnya, menggarisbawahi risiko jika hanya mengandalkan inferensi saja.

Kekhawatiran lain telah dilontarkan mengenai keakuratan dan bias(jendela baru), karena hasil sangat bergantung pada kualitas gambar, bervariasi dari satu algoritma ke algoritma lainnya, dan dipengaruhi oleh kombinasi unik atribut pribadi, dengan kesalahan pembacaan yang tidak proporsional pada grup yang kurang terwakili(jendela baru). Data dari uji coba teknologi jaminan usia Australia—yang terikat dengan larangan media sosial bagi remaja di seluruh negeri—menampilkan bahwa estimasi usia menghasilkan tingkat kesalahan yang lebih tinggi untuk orang dengan warna kulit lebih gelap dan untuk beberapa grup demografis, termasuk mereka yang berlatar belakang Pribumi dan Asia Tenggara.

Jika pengguna yang memenuhi syarat ditolak, opsi pemulihannya terbatas(jendela baru). Mereka umumnya tidak diberi tahu alasannya, dan solusi bawaan adalah mengunggah dokumen identitas—hal yang justru ingin dihindari(jendela baru) oleh estimasi usia.

Verifikasi usia

Verifikasi usia bertujuan untuk mengonfirmasi usia sebagai fakta, menggunakan bukti dari sumber tepercaya. Saat ini, hal itu biasanya berarti kartu identitas yang dikeluarkan pemerintah seperti surat izin mengemudi atau paspor, baik yang diunggah langsung ke platform atau difilter melalui layanan pihak ketiga yang memverifikasi usia dan mengirimkan kembali hasil ya-atau-tidak.

Risiko unggahan dokumen sangat intuitif: Hasil pindai dapat dicuri atau disalahgunakan, terutama karena pemeriksaan usia menyebar ke lebih banyak layanan. Yang lebih mudah dilewatkan adalah bahwa meskipun dokumen dihapus dari platform, hasil pemeriksaan usia sering kali tetap ada—tersimpan bersama akun atau sesi dan menautkan kembali ke pengguna yang dapat diidentifikasi.

Sistem yang ditautkan dengan identitas versus klaim anonim atau berbasis token

Sistem verifikasi usia terbagi dalam dua kategori: sistem yang mengikat pemeriksaan usia dengan identitas dan sistem yang mencoba untuk tidak melakukannya.

Sistem yang ditautkan dengan identitas

Sistem yang ditautkan dengan identitas merupakan model dominan saat ini, menggunakan alur unggah identitas yang umum dikenal. Platform mungkin tidak menyimpan salinan dokumen, tetapi hasil verifikasi hampir selalu tersimpan, menautkan akses konten yang sah ke orang nyata yang mungkin tidak ingin asosiasi tersebut dicatat.

Situs konten dewasa menggambarkan konflik tersebut. Di negara bagian tempat undang-undang verifikasi usia telah disahkan(jendela baru), kepatuhan sebagian besar berarti pemeriksaan yang ditautkan dengan identitas, mengharuskan pengguna untuk mengunggah kartu identitas melalui vendor pihak ketiga. Akibatnya, raksasa industri Pornhub menarik diri dari 23 negara bagian(jendela baru), dengan menunjuk pada risiko privasi. Perusahaan tersebut mengatakan bahwa mereka mendukung verifikasi usia “bila dilakukan dengan benar”, dengan mengadvokasi pemeriksaan usia tingkat perangkat(jendela baru) alih-alih pemeriksaan usia berbasis situs.

Dinamika serupa(jendela baru) muncul di ekosistem toko aplikasi, dengan verifikasi usia yang diminta saat mengunduh, mendaftar, atau di tingkat akun. Ketika hasil pemeriksaan tersebut dikaitkan dengan akun, hal itu tidak lagi menjadi gerbang sekali pakai dan menjadi sebuah atribut, yang membentuk bagaimana platform memahami dan mengelola pengguna. Hal itu dapat mencakup:

• Penggunaan kembali lintas waktu dan konteks (masuk di masa mendatang, tindakan penegakan hukum, audit kepatuhan)
  Hasil verifikasi yang dapat digunakan kembali dapat digunakan lama setelah pemeriksaan asli untuk penegakan hukum, monitoring, atau tinjauan regulasi, sering kali tanpa kesadaran pengguna atau persetujuan baru.
• Integrasi dengan data akun lainnya (log akses, aktivitas platform, catatan moderasi)
  Ketika status usia dikombinasikan dengan data perilaku atau moderasi, hal itu menjadi bagian dari profil yang lebih luas yang dapat memengaruhi penanganan akun dan akses konten dengan cara yang tidak terkait dengan usia saja.

Pengguna biasanya tidak diberi tahu berapa lama status verifikasi mereka bertahan, di mana status tersebut tersimpan, atau bagaimana status tersebut dapat digunakan kembali, membuat mereka memiliki sedikit kemampuan untuk menyanggah kesalahan, mencabut persetujuan, atau memperkirakan implikasi jangka panjang.

Klaim anonim atau berbasis token

Sistem verifikasi usia lainnya mencoba menghindari atau mengurangi keterkaitan identitas. Pendekatan ini mengandalkan klaim berkredensial atau berbasis token, yang mana keduanya melakukan pemeriksaan usia sekali lalu menggunakan kembali hasilnya untuk memberikan akses di kemudian hari.

Klaim berkredensial: Kredensial digital terverifikasi(jendela baru) (VDC) mengandalkan pemeriksaan identitas yang telah dilakukan oleh institusi tepercaya (seperti DMV dan bank), memungkinkan pengguna untuk mengonfirmasi usia secara daring dengan bukti kriptografi yang ditandatangani secara digital—artinya penerbit menjamin klaim usia tersebut. Sebagian besar VDC menggunakan pengungkapan selektif(jendela baru), hanya mengungkapkan apa yang diperlukan untuk memenuhi ambang batas usia (misalnya, mengonfirmasi bahwa seseorang “berusia di atas 18 tahun”), meskipun bukti zero-knowledge(jendela baru) yang lebih canggih bertujuan untuk memverifikasi kelayakan tanpa membagikan data pribadi sama sekali.

Keduanya mengurangi paparan pada titik akses. Namun, manfaat privasi dan keamanan bergantung pada siapa yang menerbitkan kredensial dan bagaimana kredensial tersebut tersimpan(jendela baru), serta platform mana yang menerimanya di dalam model ID digital yang baru muncul(jendela baru) (yang membawa dampaknya sendiri terhadap privasi dan akses(jendela baru)).

Klaim berbasis token(jendela baru): Token seperti stempel tangan di konser; bukti berumur pendek dan khusus situs yang memungkinkan akses berulang tanpa memeriksa ulang usia setiap saat. Token biasanya dikeluarkan setelah verifikasi awal dan digunakan secara internal oleh platform untuk menyederhanakan akses. Meskipun hal itu mengurangi paparan data berulang dalam satu layanan, token tidak menghilangkan keterkaitan identitas pada titik penerbitan dan menawarkan sedikit visibilitas kepada pengguna tentang bagaimana akses diingat atau digunakan kembali. Pengguna biasanya tidak dapat memeriksa, membatasi, atau mencabut klaim ini, yang mengubah keputusan akses satu kali menjadi status berkelanjutan. Token adalah optimalisasi platform, bukan fitur pelindung hak.

Apa pun jalur verifikasinya, risiko tertinggi berada pada titik di mana usia diperiksa—dan desain serta implementasi sistem membuat semua perbedaan.

Sistem yang diamanatkan pemerintah versus sistem yang dijalankan platform

Undang-undang menetapkan kewajiban untuk menjaga keamanan kaum muda secara daring, tetapi undang-undang tersebut dijalankan oleh regulator, platform, vendor, toko aplikasi, dan penyedia SO yang harus menafsirkan persyaratan yang tidak jelas(jendela baru) di bawah tekanan operasional yang nyata.

Baik undang-undang yang mewajibkan “jaminan usia yang efektif” atau “verifikasi usia yang menjaga privasi,” undang-undang tersebut jarang menentukan(jendela baru) secara tepat bagaimana persyaratan tersebut harus dipenuhi dalam hal:

• Data apa yang harus (atau tidak boleh) dikumpulkan
• Apakah ID yang dikeluarkan pemerintah diperlukan
• Apakah usia dapat disimpulkan atau harus diverifikasi
• Apakah identitas harus ditautkan ke akun
• Apakah pemeriksaan terjadi sekali atau terus-menerus
• Siapa yang menyimpan data dan untuk berapa lama
• Apakah verifikasi pihak ketiga diperbolehkan
• Apa yang dianggap sebagai “efektif” atau “menjaga privasi”
• Opsi pemulihan apa yang dimiliki pengguna saat sistem gagal

Keputusan seperti itu diserahkan kepada otoritas hilir, itulah sebabnya bahasa hukum yang sama dapat menghasilkan hasil yang sangat berbeda(jendela baru). Otoritas ini hanya melakukan optimalisasi untuk hal-hal yang berbeda: Regulator mengoptimalkan tata kelola, platform untuk tanggung jawab hukum, vendor untuk pemasaran, dan penyedia infrastruktur untuk keseragaman. Di luar prioritas institusional tersebut, kekhawatiran utama bukanlah legitimasi demokratis atau proporsionalitas, melainkan pertahanan untuk menampilkan bahwa langkah-langkah yang memadai telah diambil untuk mencegah akses di bawah umur. Dalam lingkungan tersebut, ambiguitas dipandang sebagai risiko, dan risiko diperkecil melalui standardisasi dan kepatuhan berlebihan—atau melalui platform yang menarik diri dari negara bagian yang kepatuhannya menimbulkan kekhawatiran ideologis dan finansial.

Jaringan sosial Bluesky memilih untuk memblokir akses sepenuhnya di Mississippi(jendela baru) alih-alih mematuhi undang-undang negara bagian yang akan memaksanya untuk memverifikasi usia semua pengguna dan mengumpulkan data pribadi yang sensitif. Platform tersebut mengatakan bahwa persyaratan tersebut melampaui tujuan keselamatan anak dan akan “membatasi kebebasan berbicara dan merugikan platform yang lebih kecil secara tidak proporsional.”

Opsi yang paling membatasi menjadi tolok ukur bukan karena input publik atau maksud legislatif, melainkan karena manajemen risiko operasional. Konsekuensinya adalah abstraksi kebijakan yang mempersempit cakupan praktis hak semua pengguna secara daring.

Apa yang pada akhirnya dipertaruhkan

Grup advokasi memperingatkan(jendela baru) bahwa pembatasan usia mengancam internet yang bebas dan terbuka(jendela baru). Mereka berpendapat bahwa orang dewasa yang salah diklasifikasikan sebagai anak di bawah umur dapat diblokir dari informasi yang sah. Bahwa pengguna yang tidak bersedia atau tidak dapat menyerahkan dokumen identitas dapat dikeluarkan sepenuhnya. Bahwa komunitas yang mengandalkan anonimitas karena alasan keselamatan, stigma, atau eksplorasi diri(jendela baru) mungkin mendapati bahwa informasi penting dan koneksi kini disertai dengan syarat yang tidak dapat mereka penuhi. Dan bahwa pengecualian anak-anak dari internet yang tidak “diperlukan dan proporsional” melanggar hak mendasar mereka(jendela baru).

Meskipun semangat dari undang-undang ini adalah keselamatan anak, analis industri khawatir(jendela baru) bahwa bahasa hukum tersebut dapat diterapkan pada situs mana pun yang menawarkan konten dengan “tema dewasa,” baik itu berarti informasi tentang kesehatan seksual, papan gambar kreatif, atau forum sosial.

Kekhawatiran(jendela baru) ini telah mengkristal menjadi penolakan hukum yang sedang berlangsung(jendela baru) terhadap pembatasan usia di tingkat negara bagian dan federal, meskipun ada kesepakatan luas bahwa internet harus lebih aman bagi pengguna muda.

Memahami apa arti sebenarnya dari “verifikasi usia” membantu memperjelas tantangan dalam menemukan keseimbangan(jendela baru) tersebut.