Ketika pemerintah di seluruh dunia terus mendesak penerapan undang-undang verifikasi usia, ketergesa-gesaan yang bermaksud baik untuk melindungi anak-anak justru membahayakan mereka.
Tujuannya adalah melindungi anak-anak dari materi berbahaya, tetapi undang-undang ini tidak memiliki pengaman yang memadai untuk melindungi privasi. Cukup dengan satu pembobolan data saja, undang-undang yang dimaksudkan untuk melindungi anak-anak justru dapat mengungkap informasi pribadi mereka yang sensitif kepada dunia.
Tentu saja, anak-anak layak mendapatkan internet yang dapat mereka jelajahi dengan aman. Namun, konten eksplisit dan media sosial yang predator bukanlah satu-satunya bahaya daring. Pelanggaran privasi, terutama bagi anak muda, juga dapat menimbulkan kerugian serius. Terlebih lagi, seperti peringatan lama yang berbunyi, “Internet itu abadi.”
Kita tidak boleh menerima begitu saja pertukaran antara satu risiko dengan risiko lainnya.
Bagaimana risiko tersebut dapat memengaruhi anak-anak
Untuk memverifikasi usia mereka secara daring, pengguna sering kali diminta untuk menyerahkan kartu identitas pemerintah, nomor kartu kredit, swafoto, atau informasi biometrik yang unik. Ketika pembobolan terjadi — yang sayangnya terjadi secara teratur — data sensitif tersebut akan terekspos.
Terlebih lagi, banyak perusahaan menyerahkan layanan verifikasi usia mereka kepada beberapa vendor pihak ketiga. Pemasok tersebut, sebagai tempat penyimpanan data, menjadi target yang sangat menggiurkan bagi peretas dan penjahat. Tanpa kebijakan yang memadai tentang minimalisasi, penggunaan, penyimpanan, dan privasi data, data pengguna tetap sangat rentan.
Pada bulan September, serangan siber mengompromikan vendor pihak ketiga(jendela baru) untuk Discord, sebuah platform obrolan video game, yang memberikan akses kepada penyerang ke setidaknya 70.000 gambar kartu identitas yang dikeluarkan pemerintah(jendela baru), termasuk paspor dan SIM.
Discord telah mengumpulkan foto ID untuk mematuhi undang-undang verifikasi usia Inggris Raya, yang mulai berlaku pada bulan Juli.
Sejak undang-undang tersebut diimplementasikan, Kantor Komunikasi Inggris Raya melaporkan(jendela baru) bahwa “banyak catatan tidak konsisten” dengan panduan penyimpanan catatan dan peninjauan. Banyak perusahaan juga gagal menampilkan bagaimana mereka bertanggung jawab atas risiko keselamatan daring.
Pembobolan ini menyoroti konsekuensi nyata dari serangan daring. Seiring dengan makin populernya undang-undang verifikasi usia dalam skala yang lebih besar, penekanan harus ditempatkan pada privasi. Melindungi informasi pribadi yang sensitif membuat internet menjadi tempat yang lebih aman bagi semua orang, termasuk anak-anak.
Kebutuhan akan keseimbangan
Ketergesa-gesaan untuk memprioritaskan pemeriksaan usia bagi anak di bawah umur tanpa memprioritaskan metode verifikasi yang aman menimbulkan risiko keamanan siber tambahan yang dapat membahayakan anak-anak. Karena pemerintah membuat keputusan prematur tentang teknologi ini, mereka membuka kotak Pandora bagi peretas dan penjahat siber untuk mengeksploitasinya sesuka hati.
Ke depannya, pemerintah dan lembaga legislatif harus memikirkan secara matang tentang teknologi yang mereka gunakan serta risiko yang menyertainya. Pembuat kebijakan harus memprioritaskan solusi terdesentralisasi yang melindungi anak di bawah umur dari ancaman nyata serangan siber, tanpa mengompromikan anonimitas dan hak privasi pengguna.
