Discord mengumumkan bahwa mulai awal Maret tahun ini, mereka akan menerapkan langkah verifikasi usia yang lebih ketat secara global. Untuk menciptakan pengalaman yang lebih aman bagi remaja, pengguna yang tidak melakukan verifikasi usia secara otomatis akan dianggap sebagai remaja, dan akses mereka ke konten dewasa serta beberapa fitur interaktif langsung akan dibatasi. Pada Oktober 2025, platform ini juga mengontrak layanan pelanggan pihak ketiga, 5CA, yang kemudian diretas, menyebabkan sekitar 70.000 data pengguna bocor dan menimbulkan kepanikan.
Mulai Maret, Tanpa Verifikasi Akan Otomatis Dianggap Remaja
Kemarin, Discord mengumumkan bahwa mulai awal Maret tahun ini, mereka akan menerapkan langkah verifikasi usia yang lebih ketat secara global. Untuk menciptakan pengalaman yang lebih aman bagi remaja, Discord menyatakan bahwa jika pengguna tidak melakukan verifikasi usia, mereka akan secara otomatis dianggap sebagai remaja dan akses mereka ke konten dewasa serta beberapa fitur interaktif akan dibatasi.
Dalam mode ini, pengguna tidak akan dapat melihat pesan yang ditandai sebagai konten sensitif, tidak dapat masuk ke server dan saluran yang memiliki batas usia, serta tidak dapat melakukan siaran suara atau berbicara di “saluran panggung” (Stage channels). Permintaan pesan pribadi (DM) juga akan disaring ke kotak masuk terpisah, dan permintaan pertemanan akan diberi peringatan tambahan. Logika “pra-atur sebagai anak di bawah umur” ini secara esensial memindahkan beban pembuktian kepada pengguna: Anda harus membuktikan bahwa Anda dewasa, jika tidak, maka dianggap sebagai anak di bawah umur.
Inti dari desain ini menimbulkan pertanyaan utama: mengapa orang dewasa perlu membuktikan usia mereka kepada platform? Dalam masyarakat tradisional, anak di bawah umur harus menunjukkan identitas saat masuk ke bar atau membeli rokok dan alkohol, tetapi orang dewasa tidak perlu setiap saat membuktikan usia mereka dalam kehidupan sehari-hari. Regulasi baru Discord setara dengan menuntut semua pengguna “bukti identitas online”, yang dikritik sebagai pelanggaran mendasar terhadap anonimitas dan kebebasan di internet.
Untuk membuka pembatasan tersebut, pengguna harus membuktikan bahwa mereka dewasa melalui dua cara: pertama, dengan mengunggah foto selfie untuk “perkiraan usia wajah”; kedua, dengan mengunggah dokumen identitas resmi dari pemerintah. Discord menegaskan bahwa mereka akan menjaga privasi, pemindaian wajah hanya dilakukan di perangkat pengguna dan tidak diunggah ke server, dan dokumen identitas yang dikirim ke mitra verifikasi akan dihapus segera setelah proses selesai.
Dua Metode Verifikasi Usia di Discord
Perkiraan Usia Wajah: Foto selfie dianalisis di perangkat lokal, tidak diunggah ke server (klaim)
Verifikasi Dokumen Identitas: Mengunggah ID pemerintah ke pihak ketiga untuk diverifikasi, kemudian dihapus (janji)
Namun, jaminan privasi ini sulit membuat pengguna merasa aman, terutama mengingat catatan keamanan data Discord di masa lalu. Bahkan jika pemindaian wajah benar-benar hanya dilakukan di perangkat lokal, siapa yang bisa menjamin bahwa kebijakan ini tidak akan berubah di masa depan? Meskipun dokumen identitas “dihapus setelah diverifikasi”, prosesnya melibatkan pihak ketiga, dan celah ini menjadi risiko utama. Apalagi, Discord pernah mengalami pelanggaran data yang sangat merugikan sebelumnya.
Pelajaran Pahit dari Kebocoran Data 70.000 Pengguna Tahun 2025
Meskipun Discord berulang kali menjamin bahwa proses verifikasi ini menjaga privasi, pengguna tidak melupakan bahwa pada Oktober 2025, pihak ketiga yang ditugaskan Discord, 5CA, diretas, menyebabkan bocornya data sekitar 70.000 pengguna. Data yang bocor termasuk gambar dokumen identitas yang diunggah untuk verifikasi usia, serta nama, email, dan empat digit terakhir kartu kredit.
Walaupun Discord menegaskan bahwa sistem internal mereka tidak disusupi dan menolak membayar tebusan kepada peretas, kejadian ini membuktikan bahwa menyerahkan dokumen identitas ke pihak ketiga sangat berisiko tinggi. Maddie Daly, Direktur Kebijakan Electronic Frontier Foundation (EFF), saat itu mengatakan bahwa insiden Discord menyoroti perlunya perusahaan menerapkan pengawasan dan enkripsi yang lebih ketat saat mengalihdayakan proses verifikasi usia dan layanan pelanggan.
Kebocoran data 70.000 pengguna ini termasuk dalam skala sedang, tetapi dampaknya sangat serius. Dokumen identitas berisi nama, tanggal lahir, alamat, nomor identitas, dan foto, yang cukup untuk melakukan pencurian identitas, pengajuan pinjaman, pembuatan akun palsu, bahkan kejahatan. Setelah bocor, korban bisa menghadapi risiko pencurian identitas selama bertahun-tahun, serta biaya tinggi untuk memperbaiki catatan kredit dan menyelesaikan masalah hukum.
Lebih mengkhawatirkan lagi, kebocoran ini terjadi pada Oktober 2025, dan hanya empat bulan kemudian, Discord berencana menerapkan mekanisme verifikasi usia yang sama secara global. Sikap “luka sudah sembuh, lupa rasa sakit” ini membuat pengguna sulit mempercayai jaminan privasi mereka. Jika pelajaran dari empat bulan lalu saja tidak cukup membuat Discord mengevaluasi ulang strateginya, bagaimana mereka bisa menjamin keamanan data di masa depan?
Reaksi komunitas sangat keras. Banyak pengguna menyatakan mereka lebih memilih kehilangan akses ke konten dewasa daripada harus mengunggah dokumen identitas dan berisiko. Beberapa bahkan mengancam akan beralih ke Telegram atau platform alternatif jika kebijakan ini diberlakukan secara paksa. Ancaman kehilangan pengguna ini menjadi salah satu tekanan terbesar yang dihadapi Discord.
Dilema VTuber dan Kreator Anonim
Karena pengguna Discord termasuk komunitas kreator yang mengutamakan anonimitas, seperti banyak VTuber (Virtual YouTuber), mereka biasanya menggunakan avatar virtual dan menghindari pengungkapan identitas asli untuk mencegah pencarian identitas (肉搜). Kini, kebijakan baru Discord memaksa mereka mengunggah dokumen identitas ke platform yang pernah mengalami pelanggaran data, sehingga mereka harus memilih antara “kehilangan privasi” atau “kehilangan fungsi platform”.
Industri VTuber sangat bergantung pada anonimitas. Banyak daya tarik VTuber terletak pada pemisahan antara karakter virtual dan identitas asli, sehingga penggemar menikmati karakter, bukan orang nyata. Jika identitas asli terungkap, bisa menimbulkan kekecewaan penggemar, pencarian identitas, bahkan ancaman terhadap keselamatan pribadi. Di Jepang, pernah terjadi kasus VTuber yang identitas aslinya ditemukan melalui pencarian dan kemudian mengalami stalker dan ancaman. Bagi para kreator ini, mengunggah dokumen identitas ke Discord sama saja menyerahkan nasib mereka ke platform yang sudah terbukti tidak dapat diandalkan.
Ada juga kritik bahwa Discord memindahkan tanggung jawab pengawasan yang seharusnya dilakukan orang tua kepada semua pengguna dewasa. Dengan menganggap semua pengguna dewasa sebagai yang harus diawasi dan memaksa mereka menyerahkan data pribadi demi melindungi remaja, ini adalah bentuk “prasangka buruk” yang sulit diterima. Melindungi anak di bawah umur adalah tanggung jawab sosial, tetapi seharusnya dilakukan melalui pengawasan dan pendidikan orang tua, bukan dengan memaksa semua orang dewasa membuktikan bahwa mereka bukan anak di bawah umur.
Tren regulasi usia di platform komunitas semakin ketat secara global. Tahun lalu, Discord sudah mengikuti regulasi di Inggris dan Australia dengan menerapkan langkah serupa, dan pemerintah Spanyol juga berencana mengikuti, dengan rencana melarang anak di bawah 16 tahun menggunakan platform sosial. Namun, Pavel Durov, pendiri Telegram, mengkritik bahwa kebijakan semacam ini secara formal adalah alat pengawasan yang memperluas kekuasaan pemerintah, yang tidak hanya mengancam kebebasan berinternet tetapi juga bisa digunakan untuk sensor politik.
Berbeda dengan kebijakan pasif yang hanya berlaku di wilayah hukum tertentu, kali ini Discord secara aktif memperluas mekanisme verifikasi usia ke seluruh dunia, termasuk negara-negara yang tidak mewajibkan platform sosial melakukan larangan remaja dan verifikasi identitas. Sikap ini, yang melangkah lebih jauh dan bahkan memperluas cakupan, menimbulkan keraguan terhadap motif Discord. Apakah mereka benar-benar ingin melindungi anak-anak, atau sedang membangun basis data identitas global untuk keperluan komersial di masa depan atau pengawasan pemerintah?
