Verifikasi usia online adalah pertarungan yang tidak boleh dikalahkan

• Verifikasi usia online bukan sekadar perangkat pengaman, melainkan titik awal yang mengikat seluruh aktivitas online pada verifikasi identitas
• Di permukaan terlihat masuk akal dan tidak berbahaya, tetapi cara kerjanya dalam praktik mengarah pada penerapan digital ID, yang membuat orang harus membuktikan siapa dirinya sebelum berbicara, membaca, menonton, atau memposting
• Ketika struktur seperti ini terbentuk, situs web, platform, aplikasi, dan layanan secara menyeluruh akan terhubung ke identitas terverifikasi, sehingga pelacakan dan pemantauan menjadi berlangsung terus-menerus
• Setelah diterapkan, internet akan sulit dikembalikan lagi ke struktur yang berpusat pada anonimitas, dan generasi anak-anak akan kehilangan pengalaman menjelajah tanpa jejak serta meragukan otoritas tanpa catatan
• Isu ini bukan pertentangan antarpartai, melainkan soal kebebasan dan penaklukan, dan karena sedang berlangsung di state legislatures baik di red states maupun blue states, ini harus dihentikan sekarang

---

Mengapa ini berbahaya

• Verifikasi usia online diposisikan sebagai sesuatu yang wajib dihentikan, sekaligus sebagai titik awal yang memungkinkan seluruh infrastruktur kontrol digital
• Verifikasi usia terdengar tidak berbahaya dan masuk akal di permukaan, tetapi dalam praktik dianggap memerlukan verifikasi identitas, dan proses itu dinilai akan berujung pada penerapan digital ID
• Akibatnya, akan muncul struktur yang mengharuskan orang membuktikan siapa dirinya sebelum berbicara, membaca, menonton, atau memposting secara online, dan ini didefinisikan sebagai fondasi yang menggerakkan surveillance state
• Setelah verifikasi usia diterapkan, internet dinilai akan sulit dikembalikan lagi ke struktur yang berpusat pada anonimitas
• Disebutkan bahwa ketika digital ID requirement sudah mapan, situs web, platform, aplikasi, dan layanan secara menyeluruh akan terhubung ke identitas terverifikasi, sehingga pelacakan dan pemantauan menjadi permanen
• Ada peringatan bahwa infrastruktur seperti ini sulit dibongkar setelah berjalan, dan begitu dinormalisasi, kesempatan untuk menghentikannya sesudah itu akan hilang
• Dijelaskan bahwa generasi anak-anak tidak akan lagi bisa mengalami berpikir bebas secara online, mengeksplorasi ide secara anonim, atau meragukan otoritas tanpa jejak catatan

Konstelasi politik dan seruan untuk bertindak

• Isu ini diposisikan bukan sebagai persoalan left versus right atau Republican versus Democrat, melainkan persoalan kebebasan dan penaklukan
• Disebutkan bahwa rancangan undang-undang verifikasi usia sedang didorong baik di red states maupun blue states, oleh Republicans maupun Democrats
• Legislasi yang mengatasnamakan perlindungan anak disebut pada kenyataannya digunakan sebagai sarana membangun infrastruktur pengawasan
• Ditekankan bahwa para orang tua dan semua orang yang menjunjung kebebasan harus segera bertindak, dan bahwa infrastruktur ini sedang berjalan sekarang di state legislatures
• Pada akhirnya, ada ajakan untuk membagikan dan memposting ulang thread ini secara luas, lalu ditutup dengan kalimat “Preserve Liberty by Preserving Privacy”

[GN⁺]

Komentar Hacker News

• Satu-satunya cara yang mau aku dukung adalah struktur di mana operator server menambahkan header RTA pada URL yang bisa memuat materi dewasa atau konten buatan pengguna, lalu klien mendeteksi header itu dan mengaktifkan kontrol orang tua yang sudah dinyalakan oleh pemilik perangkat
  Memang tidak sempurna, tetapi secara umum sudah cukup untuk melindungi anak kecil, dan remaja pada akhirnya tetap akan mencari cara untuk mengakalinya seperti sekarang
  Pendekatan ini sama sekali tidak melibatkan pelacakan atau kebocoran data, dan pemerintah cukup memindai situs yang tidak memasang header tersebut lalu menegakkannya lewat denda
  Sebagai operator server kecil sekaligus pengguna internet, aku sama sekali tidak berniat bekerja sama dengan pendekatan lain
  Banyak situs sudah memasangnya secara sukarela, dan implementasinya juga sangat mudah
  Diskusi lebih rinci pernah ada di sini https://news.ycombinator.com/item?id=46152074
  Situs privat dan semi-privat mungkin tidak akan langsung terlihat sekarang, tetapi kalau suatu hari dipaksa, sepertinya aku akan kembali memakai mesh VPN open source Tinc bersama teman-teman

  • Menurutku memang harus begini
    Ini bisa ditangani dengan pemblokiran sisi klien, dan kalau melihat trade-off secara keseluruhan, tampaknya ini nyaris merupakan optimum global
  • Ini ide yang sangat bagus
    Menurutku alasan kubu lobi verifikasi usia tidak menyukai ini adalah karena mereka ingin memegang kuasa untuk menentukan usia sekaligus menggenggam PII yang bisa dianalisis dan dijual kembali
  • Sebaliknya, bisa juga dibuat header yang menandakan bahwa sesuatu bukan khusus dewasa, lalu pada perangkat dengan kontrol orang tua, konten tanpa header itu diblokir
  • Menarik, tapi ini pertama kalinya aku mendengarnya
    Aku memang melihat contoh header respons HTTP seperti Rating: RTA-5042-1996-1400-1577-RTA, tetapi aku tidak tahu apakah sistem kontrol orang tua benar-benar masih memakainya saat ini
    Dokumentasinya terlalu minim dan situs https://www.rtalabel.org/ juga dibuat dengan sangat tidak nyaman
    Angka-angka dalam nilainya tampaknya dipakai semua orang seperti nilai tetap, tetapi tidak jelas alasannya
    Menurutku arah ini jauh lebih baik, tetapi organisasi RTA perlu merombak besar-besaran situs web dan petunjuk penggunaannya
  • Ini tampak seperti kompromi terbaik
    Ini memberi informasi ke klien sambil menghindari infrastruktur kontrol terpusat, dan juga cocok dengan perangkat komputasi yang bebas sehingga orang tua maupun individu bisa memanfaatkannya sesuka mereka di perangkat sendiri
    Saat ini memang ada keterbatasan karena kurangnya informasi rinci untuk situs dengan konteks yang campur aduk, tetapi kalau dana yang sekarang dihabiskan untuk kontrol terpusat dialihkan ke arah seperti ini, rasanya sangat mungkin ditingkatkan

• Aku sendiri tidak terlalu mendukung legislasi yang makin memperkuat kontrol di sisi perangkat atau age gating
  Aku paham logika soal tanggung jawab orang tua, tetapi justru menurutku teknologi modern sudah memberi orang tua terlalu banyak kuasa untuk mengontrol anak
  Pelacakan lokasi, pemantauan penggunaan perangkat, sampai membaca percakapan sudah terlalu mudah dan itu telah dinormalisasi secara tidak wajar
  Sama sekali tidak baik kalau kuasa abusif seperti itu dibuat makin mudah tersedia seolah-olah fitur bawaan

• Ada satu sudut yang dilewatkan banyak orang
  Kalau ada pengawasan usia wajib di mana-mana, hasilnya kemungkinan besar adalah penipuan identitas sehari-hari dalam skala besar yang jadi hal biasa
  Kalau menurutmu masalah kartu identitas palsu atau pencurian identitas sudah parah, kita bisa saja melihat situasi yang jauh lebih buruk dari itu
  Dan setengah pelakunya kemungkinan adalah orang dewasa yang hanya ingin menghindari pelanggaran privasi

  • Menurutku itu kasus yang berbeda
    Menunjukkan ID fisik ke penjaga bar biasanya bukan tindakan yang meninggalkan catatan, dan paling hanya pemeriksaan kasar terhadap tanggal dan foto
    Tetapi kalau perusahaan teknologi memverifikasinya lewat pemindaian, mereka bisa mencocokkannya dengan basis data utama, mengecek apakah sudah dipakai di akun lain, lalu menyimpannya
    Jadi menurutku penggunaan ID palsu di dunia nyata dan penggunaannya dalam sistem teknologi sama sekali bukan masalah yang setara
  • Kita harus menuju sistem ID berbasis bank komersial
    Kalau ada yang ingin memverifikasi identitasku, mereka cukup mengajukan pertanyaan ke bank, dan bank lalu bertanya kepadaku informasi apa yang mau kubagikan dan sejauh mana
    Kalau ID terikat ke rekening bank, orang-orang akan menjaganya seperti mereka menjaga rekening bank, dan insentif untuk membagikan identitas ke orang lain akan jauh berkurang
    Sistem seperti ini sudah berjalan di beberapa negara
  • Di banyak negara Eropa sudah ada eID, dan masalah-masalah yang dibicarakan di sini tidak otomatis ikut muncul

• Pemerintah seharusnya tidak membesarkan anak
  Membesarkan anak adalah peran orang tua, dan kalau orang tuanya buruk, anak memang bisa lebih mudah terpapar hal-hal buruk lalu terguncang besar saat dewasa
  Masa depan dan warisan keluarga harus ditanggung sendiri, bukan oleh pemerintah, dan menurutku tidak perlu membawa-bawa verifikasi usia demi mencegah Darwinisme sosial dalam pengasuhan anak

  • Andai aku bisa memberi upvote yang jauh lebih kuat untuk komentar ini
    Sejak umur 8 tahun aku memakai internet tanpa pengawasan di komputer keluarga di ruang tamu, tetapi aku percaya pada orang tuaku, dan berkat itu sekarang aku tumbuh jadi orang dewasa yang sukses dan berfungsi baik
    Saat ibuku melarangku mendaftar forum online, aku mematuhinya, dan ketika kemudian aku melihat kata seperti fellation di chat Minecraft, aku bertanya pada ibuku dan secara alami belajar bahwa hal-hal terkait seks adalah ranah orang dewasa
    Itu bisa terjadi karena aku yakin orang tuaku menginginkan yang terbaik untukku dan memberiku kasih sayang tanpa syarat
    Sampai-sampai aku merasa lisensi menjadi orang tua akan lebih baik daripada verifikasi usia online
  • Aku terus merasa bahwa penolakan terhadap verifikasi usia tidak boleh hanya didorong dengan alasan "aku tidak suka", tetapi harus menyodorkan alternatif
    Jika memang perlu legislasi, maka bentuknya haruslah hukum yang memberi kuasa pengambilan keputusan kepada orang tua, bukan memusatkan kuasa pada hukum itu sendiri
    Kalau pasar belum menyediakan kontrol orang tua yang memadai, legislasi untuk memperbaikinya bisa saja dibuat, tetapi kuasa untuk menentukan apa yang cocok bagi anak tetap harus berada di tangan orang tua
  • Anak-anak matang dengan kecepatan berbeda-beda
    Kalau anakku bisa menonton film berating R dan memahami bahwa itu fiksi serta mampu menanganinya, mungkin aku tidak akan terlalu peduli
    Kalau pada usia sekitar 14~15 tahun dia sudah memahami seks dan bahaya pornografi secara sehat, menurutku tidak ada alasan untuk heboh hanya karena dia melihat gambar payudara yang digambar seadanya di internet
    Mengaku sama sekali tidak pernah sengaja mencari konten cabul saat remaja berarti entah sangat religius atau nyaris bohong
  • Sulit juga mengatakan pemerintah tidak membesarkan anak
    Itu namanya sistem pendidikan publik

• Kita butuh teknologi verifikasi usia yang bekerja dengan verifikasi anonim tanpa mengungkap identitas
  Cukup implementasikan mekanisme yang secara anonim membuktikan bahwa seseorang adalah orang dewasa, atau hanya meloloskan mereka jika orang tua mengizinkannya
  Ini tidak merusak hak pilih orang tua, justru memungkinkannya
  Aku tidak paham argumen seperti "mereka ingin pengawasan, jadi mereka tidak akan mau solusi seperti itu, maka itu bukan solusi"
  Alasan mereka tidak menyukainya justru karena pendekatan itu benar-benar menyelesaikan masalah di permukaan sekaligus mencegah penyalahgunaan
  Dengan satu solusi, kita bisa memblokir masalah di permukaan dan niat pengawasan tersembunyi sekaligus
  Yang terbaik adalah menyelesaikan dulu masalah di permukaan dengan cara yang sehat; terus menerus hanya bertahan dalam perang gesekan sambil berharap para pelobi dan pemilih yang berniat baik akan terus menahan diri selamanya terasa seperti strategi kalah
  Melihat betapa banyak hukum yang bisa disalahgunakan sudah menumpuk, itu terasa makin jelas, dan aku khawatir komunitas teknis yang punya motivasi etis justru kurang peka secara politik
  Sudah waktunya berhenti sekadar kalah sedikit demi sedikit dan mulai memainkan langkah untuk menang

  • Salah satu hal yang dilewatkan orang, menurutku, adalah ini semacam head fake
    Perhatianku bukan pada privasi atau keamanan digital itu sendiri, melainkan pada gambaran geopolitik yang lebih besar, khususnya potensi benturan dengan Tiongkok
    Kalau melihat alasan Tiongkok membangun Great Firewall, atau alasan Iran memutus internet saat protes, pada dasarnya itu adalah pertahanan terhadap pengaruh luar
    AS juga terekspos pada tekanan eksternal yang sama, tetapi karena masyarakatnya bebas dan terbuka, tindakan semacam itu sulit dilakukan secara terang-terangan, dan nilai-nilai itu justru mulai dieksploitasi sebagai permukaan serangan
    Menurutku Rusia bergerak dengan memperbesar perpecahan, sementara Tiongkok bergerak dengan mengikis civilizational confidence
    Rusia memperbesar kemarahan dan radikalisme di dua kutub untuk menciptakan kekacauan dan ketidakpercayaan, sedangkan Tiongkok terus menyorot kegagalan sistem dan kebenaran yang tidak nyaman untuk mengikis pengecualianisme Amerika, mendorongnya ke arah kepasrahan karena kelelahan
    Kini media sosial dan aliran dana terselubung memperkuat suara-suara semacam itu secara berlebihan, memberi beban yang lebih besar pada demokrasi Amerika, dan karena itu tampaknya mulai muncul konsensus lintas kubu soal verification dan identification
    Belum ada jawaban yang jelas tentang cara menyelesaikan ketegangan antara kebebasan berekspresi dan penyalahgunaannya, dan verifikasi pihak ketiga yang independen mungkin memang sebagian solusi, tetapi belum tentu menyelesaikan implikasi geopolitiknya
    Platform seperti Reddit atau Facebook bisa saja membentuk lembaga swakelola mirip MPAA, tetapi tetap ada pertanyaan apakah kita bisa mempercayakan kuasa yang melampaui pemerintah kepada para Tech Oligarchs
    Pada akhirnya tujuannya memang sensor, tetapi dalam kenyataan bahwa masyarakat terbuka telah menjadi permukaan serangan, ruang alternatifnya jauh lebih rumit daripada yang terlihat

• Jika dirancang dengan sistem kredensial anonim, verifikasi usia bisa dilakukan tanpa menghancurkan anonimitas dan privasi online
  Hanya saja, sistem seperti itu harus dirancang seperti itu sejak awal, dan kubu yang sekarang mendorong verifikasi usia sama sekali tidak tampak peduli pada pelestarian privasi

  • Ini selalu muncul dalam diskusi, tetapi tujuan hukum itu bukan untuk memeriksa apakah seseorang punya akses ke token anonim
    Kalau ada sistem token anonim yang benar-benar berjalan, orang-orang pada akhirnya akan saling berbagi token
    Analogi di dunia nyata kurang lebih seperti toko yang membiarkan orang membeli alkohol dengan ID siapa pun tanpa berusaha memastikan bahwa ID itu memang milik mereka
    Karena itu sistem akhirnya akan memaksa verifikasi identitas, dan itu nyaris satu-satunya cara untuk menekan atau mendeteksi berbagi kredensial
    Memang biasanya akan ada bantahan bahwa "tidak perlu sempurna", tetapi jebakannya adalah percaya bahwa sistem yang kelonggarannya sebesar itu akan benar-benar diterima
    Dalam praktiknya, kemungkinan besar itu akan jadi kuda Troya untuk memasukkan semua orang ke dalam sistem verifikasi usia, lalu undang-undangnya diperketat belakangan
  • Menurutku tidak
    Verifikasi usia pada akhirnya memerlukan identifikasi identitas
    Bahkan jika status dewasa diverifikasi secara anonim lalu diterbitkan kredensial confirmed adult, begitu satu pengguna berniat buruk membagikan kredensial itu, rantai kepercayaannya langsung runtuh
    Untuk mencegahnya, situs perlu punya mekanisme untuk melaporkan kredensial yang jelas-jelas dibagikan, yang pada akhirnya berarti pelacakan
  • Penghancuran privasi memang tujuan utamanya
  • Secara teknis ini mungkin, tetapi di dunia nyata rasanya tidak akan pernah diadopsi
  • Benar, tetapi pendekatan seperti ini bahkan sekarang juga tidak populer di kalangan teknolog
    Karena pembuat undang-undang tidak membangun teknologinya sendiri, kemungkinan baru akan ada yang membuatnya setelah verifikasi usia diwajibkan secara luas
    Sampai saat itu, bahkan para calon pembangunnya sendiri akan terus melawan premis dasar sistem semacam ini

• Aku tinggal di Inggris dan Online Safety Act baru-baru ini disahkan
  Kami kalah, dan undang-undang ini cukup populer di kalangan pemilih sehingga kecil kemungkinan akan dibatalkan
  Orang yang menentangnya hanya memakai VPN dan tidak terlalu berniat bertarung, sementara publik sudah terlalu lelah oleh masalah biaya hidup sehingga kebebasan internet bukan penentu suara
  Karena aku tumbuh di sekitar nilai-nilai seperti etika hacker, internet terbuka, dan Information Wants To Be Free, rasanya seperti pemerintah sedang mengupas sebagian dari identitasku

  • Aku penasaran apakah kamu benar-benar hanya memakai VPN
    Kalau tidak, aku juga ingin tahu situs verifikasi usia/identitas mana yang paling absurd yang pernah kamu lihat sejauh ini

• Aku ingin tahu cara terbaik untuk ikut terlibat
  Haruskah aku menghubungi anggota legislatif lokal, karena utas ini penuh semangat tetapi terasa kurang memberi arahan tindakan konkret yang bisa langsung dilakukan

  • Jika kamu tinggal di AS, ada panduan EFF
    https://www.eff.org/pages/help-us-fight-back#main-content
  • Aku sudah menghubungi para legislator, dan menurutku juga sangat penting menjelaskan ini kepada orang-orang nonteknis di sekitarmu
    Banyak yang bahkan tidak tahu hal seperti ini sedang terjadi, atau tidak paham apa yang buruk darinya
  • Sikapnya harus seperti ID-ku hanya bisa kalian ambil dari mayatku yang dingin
    Kalau situs meminta ID, mereka saja yang tidak akan dapat uangku
    Discord pernah meminta ID untuk mengaktifkan beberapa fitur, dan aku menolak; aku tidak peduli meski jadi tidak bisa memakai fitur itu
    Ke depannya pun kalau ada yang meminta ID, aku akan langsung menolak, bahkan kalau akun sampai diblokir total pun aku siap
    Dalam keadaan apa pun aku tidak akan menyerahkan kartu identitasku

• Electronic Frontier Foundation telah membuat halaman sumber daya untuk isu ini
  https://eff.org/age
  Panduannya ada di sini
  https://www.eff.org/files/2026/04/09/condensed-age_verification_resource_guide.pdf
  Namun ajakan bertindak yang paling menonjol tampaknya berpusat pada KOSA, sehingga kesannya belum cukup membahas RUU tingkat negara bagian atau legislasi di luar AS
  https://www.eff.org/pages/help-us-fight-back

  • Sudah lama EFF terasa seperti organisasi kosong bagiku
    Rasanya mereka cuma membuat gerakan penolakan terpecah dan bingung

• Sudah lama aku berpikir semua konten, baik lokal maupun jarak jauh, seharusnya punya pelabelan metadata yang benar
  Seperti kaleng sup di supermarket yang memberitahumu ada kacang, laktosa, atau MSG sebelum dibuka, data juga seharusnya bisa difilter sebelum diakses
  Misalnya bisa dibuat 5 atau 6 kategori seperti ketelanjangan, aktivitas seksual, narkoba, kekerasan, lalu tiap item diberi skor pada skala 1~10
  Dengan begitu pengguna atau orang tua bisa menetapkan ambang yang diizinkan; misalnya jika ambang kekerasan diset ke 4, maka konten bernilai 5 atau lebih tidak akan dimuat

  • Namun ada hambatan besar yang mematikan di jalur ini
    Kita harus mengubah hukum di semua negara di dunia, atau hanya mengizinkan akses dari negara yang mengikuti hukum itu, dan keduanya tidak realistis
    Yang kedua terutama akan sulit diterima oleh pihak yang menghargai internet bebas
    Selain itu, ada juga masalah besar seperti bagaimana membuat standar label yang bisa disepakati secara internasional, dan bagaimana mencegah salah klasifikasi yang dilakukan dengan niat buruk
    Karena itu pendekatan ini cukup rumit dan punya risiko besar