Dari VPN hingga Pertukaran Wajah: Bagaimana Celah dalam Verifikasi Usia Mencerminkan Masalah Penipuan yang Lebih Besar

Rencana larangan penggunaan media sosial bagi anak di bawah usia 16 tahun yang diusulkan Pemerintah Inggris telah kembali menempatkan verifikasi usia sebagai topik utama pemberitaan.

Ketika persyaratan verifikasi usia dalam Undang-Undang Keamanan Daring mulai berlaku pada 25 Juli 2025, tujuannya jelas dan dapat dipertanggungjawabkan: anak-anak harus dilindungi dengan lebih baik dari pengalaman daring yang merugikan.

Namun, peluncuran tersebut juga menyoroti sebuah tantangan yang kini menjadi inti dari kepercayaan digital: ketika sistem verifikasi usia diterapkan, upaya untuk mengelak pun akan menyusul.

Proton VPN melaporkan lonjakan pendaftaran di Inggris sekitar 1.400% saat aturan tersebut mulai berlaku; NordVPN mencatat sekitar 1.000%. Data Ofcom menunjukkan bahwa penggunaan VPN harian di Inggris meningkat lebih dari dua kali lipat menjadi 1,4 juta pengguna sebelum akhirnya stabil di sekitar 900.000, yang merupakan angka dasar yang jauh lebih tinggi.

Penggunaan Tor telah menunjukkan pola serupa di pasar-pasar lain di mana verifikasi usia semakin menjadi prioritas dalam agenda kebijakan; data dari Australia terkait persyaratan verifikasi usia di media sosial merupakan salah satu contohnya:

Untuk lebih jelasnya, aturan tersebut memang efektif: Ofcom melaporkan penurunan tajam dalam jumlah kunjungan dari Inggris ke situs-situs dewasa terbesar setelah penegakan aturan, dan jajak pendapat menunjukkan bahwa sebagian besar warga Inggris mendukung tujuan undang-undang tersebut. Masalahnya bukanlah bahwa sistem verifikasi usia tidak bisa berfungsi. Masalahnya adalah, ketika pemeriksaan tersebut bergantung pada sinyal yang dapat disamarkan oleh pengguna, penerapan kebijakan yang sama dapat sekaligus menegakkan kepatuhan dan memicu upaya pengelakan.

Undang-undang serupa di Inggris, Australia, dan beberapa negara bagian AS telah mengungkap tantangan mendasar yang sama.

Pertanyaannya bukanlah apakah undang-undang verifikasi usia seharusnya ada; pertanyaannya adalah apakah pendekatan yang saat ini diterapkan dalam memastikan usia justru mengungkap kelemahan yang lebih luas dalam hal kepercayaan digital.

VPN Tidak Melewati Proses Verifikasi, Melainkan Melewati Pemicunya

Sebagian besar sistem verifikasi usia mengandalkan geolokasi IP untuk menentukan apakah pengguna perlu diminta melakukan verifikasi sejak awal. Jika sebuah situs mendeteksi alamat IP dari Inggris, sistem akan memicu proses verifikasi usia. Namun, jika alamat IP tersebut tampaknya berasal dari luar yurisdiksi yang diatur—misalnya karena pengguna terhubung melalui VPN—proses verifikasi tidak akan pernah dimulai.

VPN tidak melewati verifikasi usia. VPN justru melewati syarat yang mengharuskan dilakukannya verifikasi usia.

Ini bukanlah kegagalan teknologi verifikasi identitas. Hal ini menjadi pengingat bahwa pemicu sama pentingnya dengan proses verifikasi itu sendiri. Jika alur verifikasi tidak pernah dijalankan, verifikasi biometrik yang kuat, pemeriksaan dokumen, atau deteksi keaslian tidak akan pernah memiliki kesempatan untuk berfungsi sebagaimana mestinya.

Ada masalah desain kedua di sini: tidak semua metode verifikasi usia memberikan tingkat kepastian yang sama. Banyak solusi yang diterapkan untuk memenuhi peraturan verifikasi usia sebenarnya merupakan alat estimasi usia, yang bersifat probabilistik dan mungkin tidak memberikan tingkat kepastian yang diperlukan dalam konteks kepatuhan atau penegakan hukum berisiko tinggi. Pelajari lebih lanjut di blog kami tentang perbandingan antara verifikasi usia dan estimasi usia.

Pemerintah Inggris telah mengutip data AVPA yang menunjukkan adanya tambahan 5 juta pemeriksaan usia per hari setelah peluncuran sistem tersebut, yang menjadi bukti nyata bahwa, bagi para pengguna yang terjangkau oleh sistem ini, sistem tersebut berfungsi dengan baik. Namun, angka-angka tersebut tidak dapat mencakup semua orang yang sama sekali tidak pernah menjalani pemeriksaan, karena penggunaan VPN membuat mereka berada di luar cakupan sistem tersebut.

Itulah inti permasalahan dalam satu kalimat: verifikasi terkuat di dunia pun tak dapat melindungi aliran yang tak pernah dimulai.

Mengapa Hal Ini Penting di Luar Batasan Usia

Ketika seseorang menggunakan VPN atau Tor untuk mengakses konten yang diblokir, mereka sebenarnya menggunakan alat-alat yang diandalkan oleh jaringan penipuan terorganisir untuk:

• Sembunyikan lokasi mereka saat membuka rekening bank palsu
• Melewati pembatasan geofencing di bursa kripto
• Menghindari sanksi dengan menyamar sebagai pelanggan dari wilayah yang tidak dikenai pembatasan
• Melakukan pembuatan akun secara massal dari satu lokasi fisik
• Uji kredensial yang dicuri pada berbagai layanan tanpa memicu pemeriksaan Velocity

Tujuannya berbeda. Seorang remaja yang mencoba mengakses suatu platform tidak sama dengan seorang penjahat yang membuka rekening perantara. Namun, pola dasarnya sama: menyembunyikan sinyal, menghindari pemicu, dan mengelabui sistem pengendalian.

Tumpang tindih itulah yang membuat batasan usia menjadi penting, bukan hanya demi keselamatan anak. Hal ini membuat masalah pencegahan penipuan menjadi terlihat oleh masyarakat luas. Tidak semua orang yang mengunduh VPN menjadi penipu. Tentu saja tidak. Namun, hal ini menjadi pengingat betapa mudahnya orang beralih ke alat-alat untuk menghindari pembatasan — seperti VPN, proxy, atau lokasi palsu — begitu suatu pembatasan terasa sebagai hambatan. Alat-alat tersebut tumpang tindih dengan yang digunakan oleh operasi penipuan secara besar-besaran, meskipun niat di balik penggunaannya benar-benar berbeda.

Dari VPN hingga Pertukaran Wajah: Beragam Cara untuk Menyembunyikan Identitas

Jika VPN menyembunyikan lokasi Anda, fitur pertukaran wajah dan deepfake menyembunyikan identitas Anda. VPN memperlihatkan apa yang terjadi ketika pengguna dapat menghindari pemeriksaan. Fitur pertukaran wajah memperlihatkan apa yang terjadi ketika pengguna sampai pada tahap pemeriksaan dan mencoba memalsukan identitas orang tersebut.

Seorang karakter fiksi dalam video game berhasil lolos verifikasi usia yang sesungguhnya. Ketika Discord meluncurkan fitur verifikasi usia berbasis wajah, para pengguna menemukan bahwa mode foto di Death Stranding memungkinkan mereka mengendalikan wajah karakter melalui langkah “buka dan tutup mulut” untuk lolos verifikasi tersebut (PC Gamer). Pelajaran di balik lelucon ini: pemeriksaan keaslian yang dibangun berdasarkan tindakan yang dapat diprediksi dan diulang rentan terhadap pemutaran ulang atau peniruan. Keaslian kehadiran bergantung pada tantangan yang tidak dapat diantisipasi atau digunakan kembali.

Lintasan yang sama itu memiliki cakupan yang jauh melampaui sekadar solusi sementara dalam mode permainan:

• Data intelijen ancaman dari iProov mencatat lonjakan sebesar 1.151% dalam serangan injeksi pada iOS pada paruh kedua tahun 2025.
• Deloitte memperkirakan bahwa kerugian akibat penipuan yang didukung oleh kecerdasan buatan generatif di AS akan meningkat dari $12,3 miliar pada tahun 2023 menjadi $40 miliar pada tahun 2027.

Masalah-masalah ini bukanlah masalah yang berdiri sendiri. Masalah-masalah tersebut merupakan manifestasi berbeda dari logika penipuan yang sama: jika sebuah layanan digital perlu mempercayai sesuatu, para penyerang akan berusaha memalsukannya. Lokasi dapat disamarkan. Perangkat dapat dimanipulasi. Dokumen dapat dipalsukan. Wajah dapat ditukar. Aliran video dapat disisipkan.

Itulah rentang penghindaran identitas.

Satu-satunya Penopang Kepercayaan yang Tangguh: Kehadiran Manusia yang Sejati

Jika semua sinyal kepercayaan itu bisa dipalsukan, apa yang tersisa?

Jawabannya adalah kehadiran manusia yang sesungguhnya, yang terverifikasi secara langsung, pada saat itu juga.

Teknologi seperti Dynamic Liveness dari iProov memastikan kehadiran yang sesungguhnya dengan menjawab pertanyaan yang tampak sederhana: apakah ini orang sungguhan, orang yang tepat, dan sedang hadir saat ini? Deteksi keaslian biometrik yang andal membantu menetralisir ancaman seperti rekaman, deepfake, pertukaran wajah, dan serangan injeksi.

Dalam kebanyakan skenario verifikasi identitas, seperti membuka rekening bank, mengakses layanan pemerintah, dan menyelesaikan KYC untuk platform keuangan, pemicunya tidak bergantung pada lokasi jaringan. Baik Anda terhubung dari London atau Lagos, menggunakan VPN atau tidak, sistem tetap mengharuskan Anda untuk memverifikasi identitas dengan kredensial yang sah seperti dokumen yang diterbitkan pemerintah. Dalam kasus-kasus ini, verifikasi keaslian biometrik memberikan landasan kepercayaan yang kokoh yang tidak dapat diatasi oleh VPN maupun Tor.

Verifikasi usia memiliki karakteristik yang unik. Ketika pemicu sepenuhnya bergantung pada geolokasi berbasis IP—yakni pertanyaan “Apakah Anda berada di yurisdiksi yang diatur?”—maka VPN dan Tor dapat mengelabui sistem tersebut bahkan sebelum verifikasi kehadiran yang sesungguhnya dapat dimulai. Hal ini bukanlah kegagalan teknologi biometrik; melainkan pengingat bahwa pemicu sama pentingnya dengan proses verifikasinya sendiri.

Jalan ke Depan

Larangan penggunaan media sosial bagi anak di bawah 16 tahun di Inggris merupakan studi kasus yang tepat waktu, namun hal itu bukanlah gambaran utuhnya. Ini hanyalah salah satu contoh dari pergeseran yang jauh lebih luas menuju verifikasi usia, identitas, dan hak akses di dunia maya.

Mari kita perjelas: VPN dan Tor memiliki fungsi yang sangat penting. Memblokir alat-alat ini secara menyeluruh tidak hanya tidak mungkin secara teknis, tetapi juga dipertanyakan dari segi etika. Masalahnya bukanlah keberadaan infrastruktur privasi itu sendiri, melainkan ketergantungan pada mekanisme penegakan hukum yang dapat dielakkan oleh alat-alat tersebut.

Hal itu menunjukkan arah yang harus ditempuh dalam verifikasi usia. Pemeriksaan yang terlalu bergantung pada sinyal IP yang dapat dipalsukan berisiko menjadi titik terlemah, sehingga pemicunya harus dipindahkan lebih dekat ke pengguna, bukan ke lokasi yang tampak. Artinya, diperlukan sinyal usia di tingkat perangkat dan sistem operasi, kredensial terverifikasi yang dapat digunakan kembali, serta cara-cara yang melindungi privasi bagi seseorang untuk membuktikan usia atau identitasnya sekali saja tanpa perlu mengulangi pemeriksaan yang dapat diakali oleh faktor geografis. Prinsip yang sama juga mendasari langkah Uni Eropa menuju dompet identitas digital: kepercayaan yang berlandaskan pada kredensial terverifikasi, bukan pada sinyal jaringan.

Di bidang-bidang di mana verifikasi sudah menjadi kewajiban dan tidak bergantung pada lokasi—seperti perbankan, KYC, layanan pemerintah, pemulihan akun, dan kerja jarak jauh—kehadiran yang sesungguhnya kini menjadi landasan yang kokoh. Verifikasi usia hanyalah membuktikan prinsip tersebut melalui penolakan: keandalan suatu pemeriksaan bergantung sepenuhnya pada pemicu yang mengaktifkannya.

Agar dapat berfungsi secara optimal, sistem di masa depan harus:

• Jauhkan pemicu dari sinyal jaringan yang mudah dipalsukan
• Prioritaskan desain yang mengutamakan privasi dengan kredensial yang melindungi privasi, sehingga proses verifikasi tidak menjadi perangkap data
• Pastikan verifikasi risiko tinggi didasarkan pada kehadiran manusia yang sesungguhnya
• Terapkan kontrol keamanan berlapis sehingga jika satu sinyal berhasil diatasi, sistem secara keseluruhan tidak akan runtuh
• Meminalkan hambatan bagi pengguna guna mengurangi dorongan untuk melakukan tindakan pengelakan
• Rancanglah sistem agar mampu menghadapi perilaku adversarial sejak awal

Anggaplah sistem ini akan diuji. Bukan karena setiap pengguna berniat jahat, melainkan karena sebagian akan penasaran, sebagian akan merasa frustrasi, sebagian akan mengikuti panduan, dan sebagian lagi adalah penjahat.

Inti dari masalah ini adalah bahwa layanan digital semakin perlu membangun kepercayaan tanpa kehadiran fisik. Mereka perlu mengetahui apakah seseorang sudah cukup umur untuk mengakses layanan tersebut, apakah seorang pelanggan atau pekerja jarak jauh benar-benar orang yang mereka klaim, apakah pembuka akun tersebut nyata atau palsu, dan apakah wajah yang muncul di layar itu asli atau hasil generasi.

Kelemahan dalam verifikasi usia mencerminkan masalah penipuan yang lebih besar karena keduanya menunjukkan kelemahan yang sama: terlalu banyak sistem digital yang masih mengandalkan sinyal-sinyal yang dapat dipalsukan, dielakkan, atau direkayasa.

Masa depan kepercayaan digital bergantung pada pembuktian hal yang paling penting: bahwa seseorang yang nyata benar-benar hadir pada saat itu juga dan berwenang untuk bertindak.

• Kepercayaan digital sedang berubah dengan cepat. Untuk informasi lebih lanjut mengenai bagaimana kepercayaan tersebut diuji dan dibangun kembali, berlanggananlah Biometric Beat.
• Pesan demo konsultatif iProov di sini.