Regulasi VPN dan Verifikasi Usia: Ancaman Baru Privasi Digital

Telset.id – Pemerintah di berbagai negara mulai mengarahkan pengawasan pada VPN sebagai alat untuk membypass verifikasi usia, sebuah langkah yang berpotensi mengancam privasi dan keamanan digital pengguna internet secara luas. Dokumen Freedom of Information (FOI) di Australia mengungkapkan bahwa eSafety Commissioner ingin perusahaan teknologi secara aktif mendeteksi dan memblokir VPN yang digunakan untuk menghindari pemeriksaan usia. Di Inggris, Sekretaris Teknologi Liz Kendall juga mengisyaratkan kemungkinan pemerintah meninjau kembali pembatasan terhadap VPN.

Langkah ini memicu kekhawatiran karena VPN merupakan infrastruktur keamanan yang digunakan oleh bisnis, jurnalis, pekerja jarak jauh, dan jutaan pengguna biasa setiap hari. Di Amerika Serikat saja, separuh pekerja jarak jauh menggunakan VPN. Kebijakan verifikasi usia yang bertujuan melindungi anak-anak dari konten berbahaya justru menimbulkan konsekuensi yang tidak diinginkan: semakin banyak pengguna beralih ke VPN karena tidak ingin mengunggah KTP atau pemindaian wajah ke situs yang tidak mereka percaya.

Andrew Frost Moroz, inovator teknologi yang fokus pada privasi dan pencipta Aloha Browser, menulis analisis mendalam tentang masalah ini. Menurutnya, memasukkan VPN ke dalam kerangka regulasi justru membingungkan antara gejala dengan akar masalah. Melarang atau membatasi VPN jarang menghentikan perilaku yang mendasarinya.

Masalah Teknis: VPN Tidak Bisa Dibedakan

Setiap usulan untuk membatasi penggunaan VPN menghadapi masalah teknis yang sama. Koneksi VPN tidak menjelaskan alasan seseorang menggunakannya. Seorang jurnalis yang melindungi narasumber, pekerja jarak jauh yang terhubung melalui jaringan hotel, dan seseorang yang menghindari pemeriksaan usia terlihat identik dari sisi jaringan. Penegakan hukum tidak dapat membedakan ketiganya.

Mekanisme penegakan yang dibangun untuk menangkap upaya membypass pemeriksaan usia harus beroperasi di atas lalu lintas yang sama, dan tidak memiliki cara untuk memisahkan remaja yang menghindari konten berbahaya dari akuntan yang mengirim laporan melalui koneksi hotel. Stigmatisasi VPN lebih lanjut juga tidak akan mengubah permintaan yang mendasarinya. Orang tidak berhenti menginginkan privasi hanya karena sebuah alat menjadi kurang dapat diterima secara sosial.

Kekhawatiran ini semakin tajam karena aturan yang ditulis di beberapa pasar besar sering menjadi template. Pemerintah lain memperlakukan aturan tersebut sebagai model yang terbukti, terlepas dari seberapa baik aturan itu bekerja. Jika alat privasi harus mengidentifikasi pengguna agar berfungsi, ekspektasi itu pada akhirnya dapat mencapai pesan terenkripsi, penyimpanan cloud, dan teknologi lain yang diandalkan bisnis setiap hari.

Perusahaan yang menerima pemeriksaan identitas pada lalu lintas VPN hari ini memiliki sedikit dasar untuk menolak ketika logika yang sama diterapkan pada platform pesan terenkripsi atau penyedia penyimpanan cloud mereka besok. Infrastruktur yang diperdebatkan di bawah bendera keselamatan anak adalah infrastruktur yang sama yang menjaga komunikasi dan data perusahaan tetap aman.

Skala Penggunaan VPN dan Risiko Verifikasi

Diperkirakan 1,7 miliar orang di seluruh dunia menggunakan VPN, skala yang seharusnya membuat pembuat kebijakan berpikir dua kali sebelum memperlakukan VPN terutama sebagai cara untuk membypass verifikasi usia. Bagi sebagian besar pengguna, VPN adalah bagian dari keamanan internet sehari-hari, melindungi komunikasi dan menjaga koneksi Wi-Fi publik.

Lonjakan penggunaan VPN menunjukkan pola yang konsisten. Lonjakan terbesar mengikuti kerusuhan politik, seperti yang terlihat selama gejolak di Myanmar, atau ketika platform populer tiba-tiba diblokir, seperti yang terjadi ketika Turki membatasi Wikipedia selama beberapa tahun. Undang-undang yang terkait dengan verifikasi usia juga mendorong pendaftaran baru, meskipun dalam skala yang lebih kecil, sebagian besar dari orang-orang yang tidak ingin mengunggah KTP atau pemindaian wajah untuk mengakses situs yang lebih suka tidak terlihat mereka kunjungi, dengan situs dewasa sebagai contoh yang paling jelas.

Penting untuk memisahkan dua situasi yang berbeda. Verifikasi usia di jejaring sosial, tempat seseorang sudah memiliki identitas dan alasan untuk dikenali, berbeda dengan verifikasi usia di situs dewasa, yang justru tujuannya adalah untuk tidak diidentifikasi. Yang pertama masuk akal. Namun, tidak ada yang seharusnya menyerahkan KTP atau pemindaian wajah untuk yang kedua, mengingat risiko kebocoran data dan penyalahgunaan untuk pemerasan.

Verifikasi usia yang menjaga privasi sebenarnya sudah ada dan berfungsi, meskipun perlu dipahami batasannya. Membuktikan sesuatu tanpa jejak sama sekali di sistem sangat sulit dicapai, dan kepercayaan harus selalu berada di suatu tempat. Model yang dapat bekerja memisahkan pihak yang mengonfirmasi usia seseorang dari pihak yang mereka kunjungi. Perantara tepercaya memeriksa kelayakan sekali dan menerbitkan token sebagai gantinya.

Token itu bukan mata uang dan tidak terikat pada dompet atau akun. Token itu hanyalah bukti kriptografis yang tidak dapat dilacak kembali ke orang yang menerbitkannya. Tidak ada yang dapat mengidentifikasi siapa yang menyajikan token tersebut di kemudian hari. Ini bekerja seperti kartu identitas dengan foto, nama, dan nomor dihapus, hanya menyisakan jawaban ya atau tidak untuk satu pertanyaan. Token itu hidup di perangkat pengguna sendiri. Layanan yang mengonfirmasi kelayakan tidak pernah memegangnya, penggunalah yang memegangnya.

Melindungi anak di bawah umur adalah tujuan kebijakan yang sah, dan menolak pendekatan saat ini tidak sama dengan menolak verifikasi usia secara keseluruhan. Pertanyaannya adalah bagaimana mencapainya tanpa meminta jutaan orang dewasa menyerahkan lebih banyak informasi pribadi daripada yang diperlukan. Orang tua adalah pihak yang paling tepat untuk memutuskan apa yang dapat diakses anak-anak mereka menggunakan alat yang sudah ada. Kebijakan publik harus mendukung peran tersebut.

Pemerintah harus mendorong sistem verifikasi usia yang mengumpulkan informasi minimum yang diperlukan untuk mengonfirmasi kelayakan, sambil membiarkan alat privasi melakukan pekerjaan yang memang dibangun untuk itu. Pekerjaan yang sebenarnya adalah membangun verifikasi usia yang dapat dipercaya orang tanpa meminta mereka menyerahkan privasi. Mengatur VPN tidak akan membawa kita ke sana.

Bagi pengguna di Indonesia, perkembangan ini penting untuk dipantau. Regulasi serupa dapat menjadi preseden bagi kebijakan di negara lain. Memahami risiko dan alternatif verifikasi usia yang menjaga privasi menjadi semakin relevan. Pengguna juga perlu waspada terhadap keamanan akun digital mereka, termasuk langkah-langkah dasar seperti mengaktifkan Two Step Verification pada aplikasi pesan.

Selain itu, pemanfaatan alat digital secara optimal, termasuk Google Drive untuk AI, tetap menjadi bagian dari produktivitas harian yang membutuhkan koneksi aman. Privasi dan keamanan siber adalah dua sisi dari mata uang yang sama, dan kebijakan yang mengorbankan salah satunya berisiko mengancam keduanya.