Google akan memperluas verifikasi usia Android ke seluruh dunia hingga akhir 2026

 (android-developers.googleblog.com)
1 poin oleh GN⁺ 3 jam lalu | 1 komentar | Bagikan ke WhatsApp
  • Google Play Age Signals API yang saat ini tersedia di Brasil akan diperluas ke Australia dan Kanada pada pertengahan Agustus, lalu ke semua pengguna di seluruh dunia pada akhir 2026
  • Orang tua dapat memilih untuk hanya membagikan rentang usia anak, dan orang dewasa juga dapat menyampaikan usia mereka jika diminta oleh pengembang aplikasi
  • Pengembang menyesuaikan konten, fitur, dan pengaturan berdasarkan sinyal usia yang diterima, tetapi tidak ada aturan seragam yang diterapkan karena tingkat perlindungan yang diperlukan berbeda untuk tiap aplikasi
  • Berbagi usia dikelola secara terpadu melalui Google Family Link dan dinonaktifkan secara default; orang tua dapat mengubah atau menonaktifkannya kapan saja
  • Dengan menambahkan sinyal usia ke standar keamanan aplikasi keluarga dan fitur kontrol orang tua yang sudah ada, aplikasi dapat menyediakan pengalaman yang sesuai usia sekaligus mengurangi beban pengaturan per aplikasi

Cara kerja Play Age Signals API

  • Google Play Age Signals API adalah alat perlindungan privasi yang dirancang agar orang tua dapat membagikan rentang usia anak secara langsung ke aplikasi
    • Yang dibagikan bukan usia persis, melainkan hanya rentang usia seperti 16–17 tahun
    • Orang dewasa juga dapat dengan mudah menyampaikan usia mereka jika diminta oleh aplikasi
  • Aplikasi dapat menyusun konten, fitur, pengaturan, dan pengalaman keamanan sesuai usia pengguna berdasarkan sinyal usia
  • Karena aplikasi cuaca dan aplikasi hiburan/media tidak membutuhkan pengaturan keamanan yang sama, pengembang memilih cara integrasi dan langkah perlindungan sesuai karakter aplikasi
  • Saat ini tersedia di Brasil, dan direncanakan diperluas ke Australia dan Kanada hingga pertengahan Agustus 2026, lalu ke wilayah lain hingga akhir tahun yang sama

Family Link dan fitur kontrol orang tua yang sudah ada

  • Orang tua mengelola berbagi usia anak di satu tempat melalui Google Family Link
    • Jika disetujui, semua aplikasi Google Play yang menggunakan Play Age Signals API dapat menerima sinyal usia
    • Anak dapat mengakses konten yang sesuai usia tanpa perlu mengatur setelan keamanan untuk tiap aplikasi secara manual
    • Rentang usia tidak dibagikan secara default, dan orang tua dapat mengubah atau mematikannya kapan saja
  • Google Play mewajibkan aplikasi keluarga mematuhi standar keamanan, serta terus meninjau dan memeriksa aplikasi untuk memastikan aman bagi anak-anak
  • Pengembang menggunakan Restrict Minor Access di Play Console untuk mengelola apakah pengguna dari rentang usia tertentu dapat menemukan aplikasi
  • Berbagi sinyal usia ditambahkan ke batas waktu layar, filter konten berbasis PIN, dan persetujuan unduhan aplikasi yang disediakan Family Link

Bacaan terkait

1 komentar

 
GN⁺ 3 jam lalu
Pendapat Hacker News

  • Pada dasarnya saya menentang verifikasi usia, karena meskipun prosedurnya sendiri melindungi privasi, pada akhirnya sering kali memaksa pembuatan akun. Di YouTube saja sudah merepotkan karena banyak video tidak bisa ditonton tanpa akun; dan setelah Anda terverifikasi di satu platform, sulit berpindah ke tempat lain, sehingga monopoli juga makin kuat.
    Yang masih bisa diterima hanyalah cara di mana aplikasi dan situs web menampilkan usia yang direkomendasikan, lalu orang tua memblokir layanan yang melebihi usia tersebut atau yang tidak memiliki rating di perangkat anak. Situs web yang ditujukan untuk semua usia akan punya insentif ikut menampilkan rating, karena jika tidak ikut, situs itu tidak akan terlihat oleh banyak pengguna di bawah umur.

    • Cara seperti itu pun pada akhirnya hanya membenarkan dalih palsu untuk pengawasan dan kontrol. Ada alternatif yang melindungi privasi tanpa akun, KTP, atau pemindaian wajah, tetapi para pemegang kekuasaan tidak tertarik karena hilangnya privasi itu sendiri adalah tujuan mereka.
    • Jika yang ditampilkan bukan usia, melainkan elemen konten yang berpotensi bermasalah, orang tua bisa memilih apa yang boleh dilihat anak dan kapan, dan orang dewasa juga bisa menghindari konten yang tidak mereka inginkan.
    • Yang paling saya tentang adalah tuntutan verifikasi identitas pelanggan (KYC) secara menyeluruh dengan dalih verifikasi usia. Jika seseorang sudah memakai akun Gmail lebih dari 18 tahun, itu seharusnya cukup sebagai bukti bahwa ia orang dewasa.
    • Sekilas terdengar masuk akal, tetapi masalahnya adalah bagaimana memaksa agar koneksi anak selalu melewati kontrol orang tua. Itu hanya memindahkan titik verifikasi ke gerbang lain, dan demi mengontrol anak, akhirnya koneksi anonim di seluruh internet akan dihapuskan.
      Bahkan jika ingin memakai Wi-Fi teman, untuk membuktikan bahwa ia bukan anak yang sedang mengakali pembatasan orang tua, diperlukan verifikasi identitas penuh. Perangkat IoT seperti kotak pasir kucing pun bisa menjadi alat bypass bagi anak 14 tahun, sehingga harus diidentifikasi secara kriptografis atau ditautkan ke nama asli; PC lama pun bisa jadi tidak boleh terhubung ke internet tanpa autentikasi biometrik.
    • Sulit membuat situs web sama sekali tidak mengetahui karakteristik pengunjung. Perbedaan perilaku anak dan orang dewasa, seperti tindakan memilih area bermain Lego, dengan sendirinya menjadi sinyal; jika semua itu ditekan, kita tidak bisa membuat layanan yang disesuaikan dengan targetnya.
      Kompromi yang masuk akal adalah hanya memberitahukan status perangkat, bukan orangnya. Misalnya, tanpa akun pun mudah mengetahui apakah kunjungan berasal dari perangkat dengan kunci anak, tetapi tidak menjamin siapa pengguna sebenarnya; membuat kebocoran informasi benar-benar menjadi 0 bit tidak realistis.

  • UI Google terlalu rumit dan berpusat pada teknisi sehingga sulit digunakan orang tua, dan ini hanya solusi parsial yang berlaku untuk aplikasi yang secara langsung meminta usia; di aplikasi yang tidak memintanya, seperti Telegram, akses ke konten yang tidak pantas tetap bisa dilakukan.
    Seharusnya ada satu kotak centang mode orang tua yang menerapkan pengaturan yang disetujui pemerintah, sementara hanya segelintir orang yang mau saja yang mengubah pengaturan detail. Caranya: hanya aplikasi dalam daftar izin yang boleh dipasang; di aplikasi, hanya konten sesuai usia serta kontak yang disetujui orang tua atau sekolah yang diizinkan; dan browser memblokir halaman yang tidak memiliki tanda tangan persetujuan pemerintah pada header HTTP.
    Kategori usia pun cukup tiga: dewasa, remaja, dan anak kecil. Orang tua atau staf toko tinggal mencentang kotaknya lalu menetapkan kata sandi pengelolaan atau sidik jari. Namun karena banyak orang tua yang tidak bertanggung jawab, ini tidak akan menjadi solusi sempurna.

  • Perusahaan tidak punya kemampuan maupun kemauan untuk menyelesaikan masalah yang mereka buat sendiri, pasar juga gagal memperbaikinya, dan menyerahkan tanggung jawab kepada orang tua pun tidak berhasil, sehingga ini tampak seperti ranah yang membutuhkan regulasi. Namun di sisi lain, perusahaan selama ini menyalahgunakan data pribadi yang diberikan kepada mereka, jadi menyerahkan lebih banyak informasi juga berbahaya; sulit menilainya.

    • Ini bukan urusan yang sebaiknya diserahkan kepada pasar. Jika verifikasi usia dilakukan, pemerintah harus menanganinya dengan cara open-source berbasis kriptografi kunci publik.
      Pemerintah memverifikasi usia yang memang sudah mereka ketahui, menerbitkan bukti kriptografis, lalu ke situs web atau aplikasi cukup ditunjukkan bukti itu saja. Saya sendiri tidak menyukai verifikasi usia, tetapi terutama menentang cara yang melibatkan pihak ketiga acak sebagai pemberi sertifikasi.
    • Jika diserahkan kepada pemerintah, hak konstitusional atas perlindungan privasi bisa dirusak dan kewenangan melacak aktivitas online bisa diperluas; bahkan satu kali pemilu saja dapat mengubah kebijakan sepenuhnya. Pasar bebas kemungkinan besar akan meraup untung dari iklan anak, mengabaikan masalah, atau mengumpulkan semua data pribadi demi menaikkan tarif iklan.
      Pada akhirnya tanggung jawab orang tua, yang bisa mempertimbangkan tingkat perkembangan masing-masing anak, adalah pilihan yang paling tidak buruk. Internet khusus anak yang sangat diregulasi pun akan menciptakan target yang menguntungkan bagi pelaku kekerasan dan perusahaan iklan.
    • Mobil pada umumnya cukup dikelola lewat tanggung jawab orang tua meskipun secara teknis tidak mencegah anak mengemudi. Jika internet berbeda, itu mungkin karena orang tua tidak terlalu melihat bahayanya atau karena dampak dari pengabaian relatif kecil; secara pribadi saya condong ke yang pertama.
      Web cukup menyediakan pengaturan kontrol orang tua yang lebih rinci, dan ponsel untuk anak serta remaja dapat dijual dengan fitur perlindungan yang sudah diprasetel dan tidak bisa dihapus. Jika orang tua menganggapnya penting, mereka akan membelinya; jika tidak, tidak perlu makin mendorong kebijakan yang tidak diinginkan orang tua.
    • Di UE ada metode perlindungan privasi yang menggunakan zero-knowledge proof, tetapi mereka merusaknya dengan membuat aplikasi proof-of-concept bergantung pada API integritas Apple dan Google, lalu beberapa negara mengikutinya begitu saja.
    • Untuk usia di bawah batas tertentu, hukum harus memaksa media sosial menerapkan algoritma rekomendasi yang berbeda dan mengungkapkannya; algoritma per kelompok usia juga memungkinkan.
      Verifikasi usia wajib tidak diperlukan. Dengan data yang mereka kumpulkan setiap hari, perusahaan sudah bisa memperkirakan usia pengguna dengan cukup akurat, jadi cukup minta mereka menentukan algoritma yang diterapkan berdasarkan upaya terbaik. Tidak ada sistem yang bisa mencegah bypass 100%.

  • Logika ini bisa berlanjut menjadi penerapan pembatasan usia juga bagi lansia, karena mereka jauh lebih sering menjadi korban penipuan online sehingga perlu lebih dilindungi. Misalnya, jika lansia ingin mentransfer uang atau menonton konten dewasa, mereka harus mendapat persetujuan kedua dari orang muda yang kompeten.

    • Jika kita melindungi anak, kita juga harus melindungi lansia dan penyandang disabilitas perkembangan yang sulit mengenali domain palsu atau situs penipuan. Kontradiksi seperti anak 12 tahun tidak boleh mengemudi atau mencalonkan diri untuk jabatan publik, tetapi orang 90 tahun boleh mempertahankan SIM lama dan membuat keputusan yang memengaruhi jutaan orang, juga harus dibahas.

  • Bisakah kita membuat gerbang yang mendeteksi orang seperti CEO berpengaruh lalu memblokir akses internet mereka?

    • Ada lagu Pink Floyd yang membahas hal mirip, Fletcher Memorial Home: https://www.youtube.com/watch?v=zDDzR2zSgsM
    • Jika Finlandia membuat resor mewah untuk para miliarder dunia, lalu mengisi internet yang terisolasi secara fisik dan hanya terhubung di antara mereka dengan bot AI berwatak otoriter serta berita yang dipersonalisasi, itu bisa menguntungkan semua orang. Layanan kesehatan mental yang memadai juga harus disediakan.
    • Jika punya lebih dari 100 juta di bank, seharusnya dilarang memakai internet.
    • Saya tidak tahu apa hubungannya ini dengan verifikasi usia.

  • API itu sendiri hanya menyediakan rentang usia, bukan usia spesifik, dengan persetujuan; datanya dikaburkan agar aplikasi tidak dapat menyimpulkan tanggal lahir yang tepat, dan terintegrasi dengan sistem kontrol orang tua, jadi dari sisi privasi desainnya relatif baik.
    Namun, karena hukum membebankan tanggung jawab verifikasi usia kepada Google, bukan kepada orang tua sebagai pemilik perangkat, Google memaksa pengguna mengirim salinan identitas pemerintah dan menghapus akun jika tidak mematuhinya. Ini cara yang mengerikan baik dari sisi privasi maupun kebebasan.
    [1]: https://support.google.com/googleplay/answer/17232873
    [2]: https://developer.android.com/google/play/age-signals/unders...
    [3]: https://support.google.com/accounts/answer/1333913

    • API ini terikat pada Akun Google. Agar Android dapat memberi tahu aplikasi usia pengguna, pengguna harus memasang Google Maps, YouTube, Play services, dan lainnya, membuat akun, lalu login di seluruh perangkat, sehingga sulit menyebutnya sebagai desain API Android yang baik.
    • Ini baru permulaan, dan langkah berikutnya kemungkinan besar adalah menjalani KYC lewat Persona untuk bisa menggunakan ponsel.

  • Gerakan terkoordinasi yang berlangsung serentak di seluruh dunia ini sangat menyeramkan.

    • Itu hanya berarti para politisi membaca berita.
    • Ini tampaknya respons terhadap berbagai pemerintah yang membuat undang-undang berlebihan. Cara di mana orang tua menetapkan usia pengguna lalu aplikasi dan situs web cukup memeriksa nilai tersebut jauh lebih baik daripada membuktikan diri sebagai orang dewasa kepada pihak ketiga mencurigakan lewat pemindaian wajah atau pemeriksaan kredit.
      Jika Google memperkenalkan ini lima tahun lalu, mungkin situasi seperti sekarang bisa dihindari, tetapi kemungkinan besar sudah terlambat.

  • Saya ragu apakah tujuannya benar-benar verifikasi usia. Dari BIN saja bisa diketahui bahwa seseorang memiliki kartu kredit Visa yang hanya bisa diajukan oleh orang dewasa, jadi tidak ada alasan untuk sampai meminta identitas.

    • Akun Google saya sudah berusia 20 tahun, jadi saya berharap itu saja cukup diakui.
    • Bisa jadi ini untuk memastikan apakah pandangan pengguna benar.

  • Kalau begitu, saya ingin bertanya apakah verifikasi usia juga akan diterapkan di TV, perpustakaan umum, dan toko buku.

  • Dalam kerja sama berkelanjutan yang Google sebutkan dengan orang tua dan developer, tidak jelas secara spesifik orang tua dan developer mana yang ikut terlibat, berapa jumlahnya, dan dari wilayah mana.