Ancaman daring terhadap anak-anak itu nyata, tetapi upaya terburu-buru dalam menerapkan verifikasi usia yang terlihat di seluruh dunia tidak dapat diterima pendekatannya dan cakupannya terlalu luas — dan kesalahan dalam hal ini tidak boleh terjadi.

Agar jelas, kekhawatiran orang tua itu valid dan tulus. Sedikit orang yang akan membantah bahwa anak-anak harus memiliki akses tanpa batas ke konten dewasa, panduan melukai diri sendiri, hingga platform media sosial yang memanipulasi dan mengekspos mereka pada penyalahgunaan.

Namun, kekhawatiran yang mendalam itulah yang dieksploitasi secara sinis. Verifikasi usia yang saat ini diusulkan di berbagai negara akan berarti matinya anonimitas daring.

Dan diketahui dengan pasti siapa yang diuntungkan: Raksasa teknologi yang sama yang membangun mimpi buruk privasi di internet saat ini.

Ketika data dikumpulkan, data tersebut akan bocor

Bisnis pembatasan usia di internet telah berkembang jauh sejak masa-masa “Centang kotak ini jika berusia di atas 18 tahun.” Kini orang-orang mengirimkan paspor, video, dan bahkan sidik jari. Dan apa yang terjadi? Hal sama yang selalu terjadi: Data tersebut mengalami kebocoran.

Lihat Discord. Oktober lalu, platform obrolan yang disukai para gamer ini mengakui bahwa peretas telah mengakses catatan, termasuk foto tanda pengenal pemerintah, dari lebih dari 70.000 pengguna yang disimpan oleh vendor pihak ketiga yang disewa untuk menegakkan verifikasi usia.

Dan ini akan terus terjadi. Semakin banyak data sensitif yang ditimbun dalam basis data milik pribadi, semakin besar targetnya bagi para penjahat. Jika platform sosial atau aplikasi kencan tanpa keahlian diperintahkan untuk mengumpulkannya, mereka akan menjadi mangsa empuk. Ribuan perusahaan mungkin berhasil mengelolanya dengan benar, tetapi beberapa di antaranya pasti akan gagal. (Ingat Ashley Madison(jendela baru)?)

Bahkan jika menyerahkan verifikasi usia ke pihak ketiga “spesialis”, hal itu bukanlah solusi mutlak, seperti yang dialami Discord. Ketika pemeriksaan usia menjadi satu-satunya bisnis perusahaan, perusahaan tersebut mungkin mengembangkan keterampilan yang lebih baik dalam melindungi data dari peretas, tetapi perusahaan tersebut juga menjadi target yang lebih menarik. Dan karena tidak memiliki stream pendapatan lain, perusahaan tersebut perlu mengompensasi biayanya entah bagaimana — dan godaan untuk memonetisasi data tersebut, yaitu dengan menjualnya, menjadi sulit untuk ditolak.

Tidak ada pahlawan di sini

Pemerintah bukanlah pihak tepercaya yang dapat diharapkan untuk menyelamatkan situasi. Uni Eropa baru saja meluncurkan aplikasi seluler untuk memeriksa usia orang, dan peretas hanya membutuhkan waktu beberapa jam — satu peretas mengeklaim hanya butuh dua menit — untuk menemukan kelemahan fatal.

Tuntutan agar Big Tech turun tangan juga semakin meningkat. Biarkan Apple, Google, dan Microsoft yang melakukannya, kata orang-orang. Dengan kendali mereka atas sistem operasi, mereka dapat mewajibkan kartu identitas dan memblokir akses bagi anak-anak di tingkat perangkat, bukan? Dan beberapa minggu yang lalu, Apple mengumumkan paket di Inggris Raya untuk melakukan hal itu.

Namun, perusahaan-perusahaan ini telah membangun kerajaan mereka dengan mengumpulkan data dan mengutamakan produk mereka sendiri untuk merugikan pesaing. Mereka telah membayar denda miliaran dolar karena melakukannya. Jika mereka diberikan kekuasaan yang lebih besar untuk memutuskan siapa yang dapat mengunduh apa, dan melacak siapa yang melakukan apa, apakah ada yang benar-benar percaya bahwa mereka tidak akan menyalahgunakan kekuasaan tersebut?

Mengarah pada verifikasi ID untuk orang dewasa

Privasi daring selalu rapuh. Namun dengan verifikasi usia, kini berada di ambang kewajiban untuk menunjukkan kartu identitas bagi setiap orang yang mengakses daring, untuk alasan apa pun, legal atau tidak, dewasa atau tidak. Dan hal itu seharusnya membuat ngeri semua orang.

Meskipun tidak ada bisnis yang dapat mengabaikan hukum di wilayah hukumnya begitu saja, perusahaan Big Tech telah menunjukkan bahwa mereka akan berkolusi dengan pemerintah dalam skala industri. Mereka bekerja sama dengan ratusan ribu permintaan data dari pemerintah setiap tahun, yang banyak di antaranya tidak pernah diperiksa oleh hakim, dan jumlah itu terus meningkat.

Terlebih lagi, mereka dikenal mudah tunduk pada tekanan negara dan melarang aplikasi(jendela baru). Jika setiap akun Apple di Inggris Raya dikaitkan dengan kartu identitas yang dikeluarkan pemerintah, berapa lama lagi negara lain akan mengharapkan hal yang sama? Setelah menggunakan identitas yang dikumpulkan ini untuk memblokir akses berdasarkan usia, langkah berikutnya adalah memblokir akses berdasarkan kewarganegaraan atau faktor lainnya.

Berapa lama lagi sebelum Tiongkok menuntut nama setiap orang yang mengunduh aplikasi tertentu? Berapa lama lagi sebelum daftar “orang yang tidak diinginkan” dikirim ke raksasa teknologi, dengan perintah untuk memblokir mereka sepenuhnya dari internet? Apakah ini jalan yang benar-benar siap kita tempuh?

Ketika anonimitas daring dihilangkan, para pelapor pelanggaran akan tutup mulut. Orang-orang yang sangat membutuhkan bantuan tidak akan memintanya. Dan demokrasi itu sendiri menderita, karena mereka yang ingin menuntut pertanggungjawaban pemerintah tidak selalu ingin melakukannya dengan mencantumkan nama asli mereka.

Kekuasaan perlu beralih, tetapi bukan ke Big Tech

Perusahaan teknologi tidak boleh menjadi penjaga gerbang bagi setiap orang dewasa di internet, tetapi mereka harus tetap melakukan bagian mereka. Mereka harus mengarahkan keahlian desain mereka untuk meningkatkan fitur kontrol orang tua baik di tingkat aplikasi maupun perangkat. Fitur ini harus terlihat jelas dan mudah digunakan, bukan sekadar pelengkap yang tersebar di menu tersembunyi. Ini menempatkan kekuatan dan wewenang untuk melindungi anak-anak tepat pada tempatnya: pada orang tua.

Kita tidak dapat menerima dunia di mana setiap orang dewasa diharapkan untuk menyerahkan kartu identitas sebagai syarat untuk mengakses daring. Cakupan tempat-tempat di mana verifikasi usia diwajibkan harus sangat dibatasi pada bidang-bidang seperti pornografi dan media sosial, di mana potensi bahayanya adalah yang terbesar.

Dan jika sebagai masyarakat disimpulkan bahwa sistem verifikasi usia yang dirancang secara sempit sangat diperlukan dan tidak terelakkan, hal tersebut harus dilakukan dengan benar. Pemeriksaan harus dilakukan sepenuhnya di sisi klien, pada perangkat pengguna. Pemeriksaan harus mengandalkan pemindaian wajah, bukan ID yang diunggah, yang langsung dihapus setelah diproses. Jawaban atas pertanyaan biner apakah pengguna “cukup umur” harus sepenuhnya dianonimkan, dipisahkan dari informasi identitas apa pun, dan dikirimkan sepenuhnya di bawah enkripsi end-to-end. Dan kode yang mendasari sistem tersebut harus open-source, sehingga publik dapat memastikan bahwa harapan ini terpenuhi.

Jangan pernah melupakan ancaman yang sebenarnya

Persyaratan ini tidak dapat ditawar, karena satu-satunya cara untuk menjamin bahwa data verifikasi usia tidak akan dicuri, dibagikan, atau disalahgunakan adalah dengan tidak mengumpulkannya sama sekali. Tentu saja, data tersebut tidak dapat dipercayakan kepada raksasa teknologi yang sama yang memiliki rekam jejak terbukti dalam mengeksploitasi informasi pribadi. Atau kepada perusahaan-perusahaan baru tanpa wajah yang memiliki insentif untuk bertindak curang. Atau kepada pemerintah yang, harus diakui, memiliki sejarah sendiri dalam gagal melindungi informasi pengguna(jendela baru) atau menyalahgunakannya sendiri(jendela baru).

Dan sedikit demi sedikit, kita perlu mengatasi akar penyebab sebenarnya dari begitu banyak kerugian yang kita lihat daring: Model bisnis berbasis iklan dan perhatian yang memberikan insentif kepada hampir setiap perusahaan untuk memata-matai, melacak, dan membuat semua orang, terutama anak-anak, kecanduan produk mereka(jendela baru).

Meta, induk dari Facebook, telah melobi dengan kuat(jendela baru) untuk mendukung verifikasi usia selama bertahun-tahun, tetapi bukan karena mengkhawatirkan anak-anak. Mereka ingin melepaskan tanggung jawab apa pun dari pundak mereka, sehingga mereka dapat terus menargetkan orang dewasa dengan produk beracun mereka. Verifikasi usia tidak boleh mengalihkan perhatian kita dari bahaya nyata bagi anak-anak maupun orang dewasa.

Mengingat semua ancaman daring di luar sana, keinginan untuk “melakukan sesuatu” guna melindungi anak-anak dapat dimengerti, bahkan patut dipuji. Namun dengan verifikasi usia, kita berisiko mengunci dan memperkuat semua aspek terburuk dari internet. Dan ujung jalan dari semua niat baik ini sungguh merupakan tempat yang mengerikan.