Seiring upaya pemerintah di seluruh dunia untuk membuat internet lebih aman bagi anak-anak, satu ide mulai mendapatkan perhatian: Alih-alih memaksa situs web untuk menjauhkan anak-anak, mengapa tidak membiarkan perangkat mereka saja yang melakukannya?
Di Amerika Serikat, California telah mengesahkan undang-undang yang mewajibkan sistem operasi untuk mengumpulkan informasi usia dan memberikan sinyal kepada aplikasi yang menunjukkan apakah pengguna adalah anak di bawah umur atau orang dewasa. Anggota parlemen di Colorado(jendela baru) and Illinois(jendela baru) sedang mempertimbangkan undang-undang serupa.
Di Inggris Raya, Apple sudah mulai mewajibkan beberapa pengguna iPhone untuk memverifikasi usia mereka di tingkat sistem operasi untuk mengakses fitur tertentu.
Ini adalah pergeseran besar dalam cara kerja identitas secara daring. Ketika pemeriksaan identitas beralih dari situs web ke sistem operasi, hal itu menjadi bagian dari infrastruktur internet. Keputusan yang dibuat pada lapisan ini dapat memengaruhi cara miliaran orang mengakses informasi, berkomunikasi, dan berpartisipasi secara daring.
“Hal ini menciptakan hambatan yang tidak perlu dan tidak konstitusional bagi orang dewasa dan kaum muda untuk mengakses informasi dan mengekspresikan diri secara daring,” demikian peringatan dari Electronic Frontier Foundation(jendela baru), terutama ketika anggota keluarga dengan berbagai usia berbagi perangkat dalam satu rumah tangga.
Dari pemeriksaan situs web hingga sinyal tingkat perangkat
Pembatasan usia di internet secara historis ditangani oleh masing-masing aplikasi dan situs web. Jika aplikasi atau situs web menghosting konten yang ditujukan untuk orang dewasa, aplikasi atau situs web tersebut dapat meminta pengguna untuk mengonfirmasi usia sebelum mengizinkan pengguna mengunduh aplikasi atau mengakses situs web. Pendekatan baru memindahkan tanggung jawab tersebut ke sistem operasi yang menjalankan perangkat, seperti Windows, Mac, atau Linux.
Berdasarkan Digital Age Assurance Act California(jendela baru), sistem operasi wajib mengumpulkan usia pengguna selama pengaturan akun dan mengategorikan pengguna ke dalam kelompok usia: di bawah 13 tahun, 13 hingga 15 tahun, 16 hingga 17 tahun, atau 18 tahun ke atas. Alih-alih meminta setiap situs web untuk memeriksa usia pengguna, sistem operasi yang dijalankan komputer akan menentukan kategori usia pengguna satu kali dan kemudian membagikan informasi tersebut ke aplikasi saat diminta — tanpa batas waktu.
Memindahkan verifikasi usia ke dalam sistem operasi tidak hanya menyederhanakan kepatuhan. Hal ini mengubah siapa yang mengontrol identitas secara daring.
Saat ini, sebagian besar perangkat seluler berjalan pada sistem operasi yang dikontrol oleh Apple dan Google. Jika verifikasi usia menjadi persyaratan tingkat SO, perusahaan-perusahaan ini secara efektif menjadi penjaga gerbang sinyal usia yang digunakan di jutaan aplikasi.
Developer tidak akan lagi memutuskan cara memverifikasi pengguna. Sebaliknya, mereka akan diharuskan mengandalkan klasifikasi sistem operasi. Dalam praktiknya, itu berarti memercayai infrastruktur Apple atau Google — dan interpretasi mereka terhadap persyaratan peraturan — untuk menentukan siapa yang dapat mengakses apa.
Hal ini memiliki implikasi di luar privasi. Ini memperkuat kekuatan ekosistem app store yang ada, di mana kedua perusahaan telah mengontrol distribusi dan penegakan kebijakan. Menambahkan verifikasi identitas ke tumpukan tersebut semakin memperkuat posisi mereka, mengunci developer ke dalam ekosistem mereka dan membatasi kemampuan pesaing untuk membangun platform alternatif atau sistem identitas.
Hal ini juga menimbulkan pertanyaan tentang bagaimana infrastruktur ini dapat digunakan di luar tujuan awalnya. Begitu sistem operasi dapat memverifikasi dan mengirimkan atribut seperti usia, mekanisme yang sama dapat diperluas di negara lain untuk menegakkan kontrol yang lebih luas.
Pemerintah seperti Tiongkok dan Rusia telah menunjukkan kesediaan untuk mewajibkan perusahaan membatasi akses ke aplikasi dan konten. Sistem yang dibangun untuk verifikasi usia dapat menjadi fondasi bagi bentuk kontrol yang lebih luas.
Para pendukung berpendapat bahwa hal ini dapat menyederhanakan kepatuhan dan mengurangi kebutuhan platform untuk mengumpulkan data usia sendiri. Kritikus mengatakan hal itu berisiko mengubah perangkat itu sendiri menjadi pos pemeriksaan identitas permanen. Berdasarkan undang-undang baru, setiap sistem operasi akan diharuskan untuk memverifikasi usia pengguna saat pengaturan(jendela baru), dan dapat mengirimkan data tersebut melalui API ke developer aplikasi tanpa persetujuan eksplisit dari pengguna.
Risiko privasi dari pemeriksaan usia terpusat
Sistem verifikasi usia sangat bervariasi dalam cara kerjanya.
Mengunggah dokumen identitas dapat memaparkan pengguna pada risiko pembobolan data, seperti yang terlihat pada platform seperti Discord, di mana penyerang telah memperoleh akses ke ribuan ID pemerintah melalui sistem verifikasi usia.
Sistem biometrik menimbulkan kekhawatiran tentang akurasi dan bias. Pindaian wajah, misalnya, tidak dapat menentukan usia pasti seseorang dan dapat menyebabkan hasil yang tidak akurat.
Pemusatan sinyal usia pada tingkat sistem operasi menimbulkan risiko yang berbeda. Jika atribut identitas tersemat dalam perangkat lunak yang menjalankan perangkat, informasi tersebut dapat memengaruhi cara pengguna berinteraksi dengan seluruh ekosistem digital.
Sebagai contoh, dalam rumah tangga dengan banyak keluarga di mana banyak orang menggunakan perangkat yang sama, aplikasi dapat secara keliru membatasi akses ke konten berdasarkan sinyal usia yang mereka terima dari sistem operasi, bahkan ketika pengguna sudah cukup umur. Demikian pula, jika orang dewasa mendaftarkan sistem operasi, anak-anak yang menggunakan perangkat tersebut dapat dengan mudah melewati sinyal usia yang dikirim dari SO. Dalam beberapa kasus, developer mungkin menghadapi tanggung jawab hukum jika mereka gagal menegakkan pembatasan usia dengan benar.
Merancang sistem yang menghormati privasi
Melindungi anak-anak secara daring adalah tujuan yang penting. Orang tua, pendidik, dan pembuat kebijakan memiliki kekhawatiran yang sah tentang konten berbahaya, tekanan media sosial, dan praktik desain yang eksploitatif. Namun, merancang perlindungan untuk internet bukan hanya tentang tujuan kebijakan. Ini juga tentang arsitektur teknis.
Sistem yang ditujukan untuk melindungi anak di bawah umur tidak boleh mengharuskan semua orang menyerahkan informasi pribadi yang sensitif untuk menggunakan layanan daring sehari-hari.
Sebaliknya, undang-undang privasi komprehensif dapat membantu melindungi anak-anak(jendela baru) sembari menjaga privasi, keamanan, dan akses ke informasi bagi semua orang.
Seiring dengan kebijakan verifikasi usia yang terus berkembang, sistem yang menegakkannya akan membantu menentukan seperti apa rupa internet bagi generasi berikutnya. Hal yang paling penting adalah siapa yang mengontrol sistem yang membuat keputusan tersebut.
