[Pemikiran Teknologi] Pengesahan identiti media sosial wajib: Satu jalan pintas yang mudah disalahgunakan?/

Dewan Teknologi Maklumat dan Komunikasi (DICT) mempunyai draf surat edaran daripada jabatan yang menerangkan niatnya untuk melaksanakan pengesahan identiti wajib bagi akaun pengguna di platform media sosial.

DICT sedang mencari komen dan maklum balas mengenai perkara ini, dan walaupun saya bimbang mungkin akan mengulangi hujah-hujah lama yang telah dibuat oleh orang lain yang lebih pakar dalam bidang ini, namun masih perlu diberi perhatian terhadap hujah-hujah tersebut.

Marilah kita lihat mengapa cadangan ini kelihatan seperti berita buruk.

Pengesahan-pengesahan

DICT cuba mengemukakan alasan untuk memastikan akaun media sosial dapat disahkan dengan menyatakan bahawa "penyebaran deepfake, kandungan palsu hasil AI, akaun BOT automatik, serta tindakan tidak asli yang dikordinasi secara jahat memerlukan kerangka berdasarkan risiko yang menyesuaikan tanggungjawab pengesahan di platform media sosial."

Menurut draf surat edaran tersebut, "terdapat keperluan untuk membentuk kerangka dasar yang dapat menyeimbangkan hak bersuara bebas dengan tanggungjawab negara untuk melindungi integriti ruang siber."

Draf surat edaran itu bertujuan sebagai pencegahan. Seperti yang tertulis, ia "akan menjadi mekanisme bagi penguatkuasaan undang-undang untuk mengenal pasti pelaku yang tertakluk kepada proses undang-undang, sekali gus mengawal penyebaran kesalahan berkaitan komputer, termasuk tetapi tidak terhad kepada penipuan dalam talian, phishing, pencurian identiti berkaitan komputer, fitnah siber, serta penganiayaan dan eksploitasi seksual kanak-kanak dalam talian."

Ia juga bertujuan menjadikan media sosial lebih baik, dengan "mengenal pasti dan menamatkan akaun palsu serta automatik yang direka untuk memanipulasi pendapat awam dan menggugat keselamatan negara."

Untuk melaksanakan ini, semua platform media sosial yang terjejas oleh surat edaran tersebut perlu melaksanakan sistem pengesahan akaun wajib sebagai perkhidmatan percuma kepada pengguna akaun, memastikan "semua akaun media sosial disahkan dengan identiti sah" seperti kad pengenalan bagi golongan dewasa atau kebenaran daripada ibu bapa atau penjaga bagi mereka yang belum mencapai umur dewasa.

Tanggapan yang tidak sepadan dan keengganan untuk melaksanakan kerja penguatkuasaan

Ia ingin memudahkan kerja penguatkuasaan undang-undang sedia ada dengan mengorbankan hak privasi dan anomi setiap individu dalam batas yang munasabah.

Ini lebih kelihatan seperti kawalan berbanding postur keselamatan siber yang sepatutnya.

Ini, walaupun undang-undang sudah jelas ditetapkan dan tersedia, serta dengan (harapannya) sumber yang mencukupi untuk memastikan pegawai anti-jenayah siber dapat bertugas membanteras tingkah laku jenayah.

Platform-platform dipacu untuk terus mengalirkan wang dengan memenuhi permintaan kerajaan untuk membanteras tindakan dan pelaku jahat—walaupun Meta sendiri bersalah kerana menolak tekanan untuk bertindak keras terhadap penipuan disebabkan kepentingan kewangan.

Malahan, pihak Grok pun cuba memastikan tingkah laku pengguna pembuat deepfake generatif mereka lebih baik dengan melaksanakan tindakan betul apabila diminta oleh Filipina.

Mungkin masalah utama bukanlah langkah ini memudahkan penguatkuasaan—tetapi penguatkuasaan undang-undang pada masa ini mungkin terlalu sukar atau memakan masa, terutama bagi negara seperti kita, dan pihak yang bertanggungjawab tidak mahu melakukan kerja tersebut.

Langkah mudah yang terbuka kepada penyalahgunaan

• Secara logistik, apakah yang dikira (atau tidak dikira) sebagai platform media sosial?
• Siapa yang akan memproses semua data ini?
• Siapa yang akan menyimpan data tersebut untuk negara?
• Di mana data tersebut akan disimpan dari segi geografi?
• Siapa yang akan bertanggungjawab jika berlaku masalah serius dalam pengurusan data, dan apa saluran yang boleh digunakan oleh individu untuk membuat aduan kepada kerajaan atau mendapatkan ganti rugi?

Apa yang boleh anda lakukan sekarang?

– Rappler.com