Kebocoran Kode Verifikasi Usia Discord Picu Kekhawatiran Privasi dan Keamanan
Teknologi
Keamanan Siber
21 Feb 2026
118 dibaca
2 menit

Rangkuman 15 Detik
Kebocoran data terkait komponen verifikasi usia Discord menimbulkan pertanyaan tentang keamanan dan privasi pengguna.
Praktik retensi data oleh Persona dapat mempengaruhi kepercayaan pengguna terhadap sistem verifikasi usia.
Discord perlu menyeimbangkan kepatuhan terhadap regulasi dan harapan pengguna terkait privasi.
Discord sedang berupaya menerapkan sistem verifikasi usia untuk mematuhi aturan perlindungan anak yang semakin ketat. Sistem ini menggunakan teknologi yang melibatkan pemindaian wajah dan unggahan kartu identitas yang dikelola oleh vendor bernama Persona. Namun, peneliti keamanan menemukan kode frontend Persona yang seharusnya rahasia justru dapat diakses secara terbuka di internet.
Meski kode frontend biasanya memang terlihat dari browser pengguna, kebocoran ini memperlihatkan bagaimana alur verifikasi usia berjalan secara rinci beserta format permintaan dan komunikasi antar layanan. Hal ini menimbulkan kekhawatiran bahwa pelaku kejahatan dapat mencoba meniru proses tersebut untuk melewati sistem verifikasi dengan cara ilegal.
Penggunaan biometrik dan unggahan ID resmi dalam verifikasi usia juga menimbulkan kontroversi terkait bagaimana data tersebut disimpan dan dikelola. Beberapa pengguna melaporkan bahwa data mereka disimpan hingga tujuh hari oleh Persona, yang bertentangan dengan janji awal bahwa proses akan dilakukan di perangkat tanpa menyimpan data pribadi.
Selain masalah teknis dan privasi, kasus ini berdampak pada reputasi Discord yang selama ini dikenal sebagai platform komunitas online yang terbuka dan anonim. Beberapa pengguna lama merasa verifikasi usia ini menghilangkan kebebasan mereka dan meningkatkan rasa tidak percaya terhadap perusahaan, terutama setelah insiden kebocoran 70.000 gambar ID pada tahun sebelumnya.
Discord telah memulai tinjauan internal dan memperketat perlindungan pada sistem verifikasinya. Namun, di tengah tekanan besar dari regulator dan kekhawatiran publik, perusahaan harus menyeimbangkan kebutuhan penegakan aturan perlindungan anak dengan hak privasi pengguna agar tetap dipercaya di pasar global.
Analisis Ahli
Dr. Lisa Suharto (Ahli Keamanan Siber)
Eksposur kode frontend memang tidak langsung membocorkan data, tapi memberikan petunjuk teknis yang bisa dimanfaatkan peretas untuk meniru atau melancarkan serangan. Kejadian ini menunjukkan pentingnya audit keamanan menyeluruh, khususnya saat berhubungan dengan data biometrik dan identitas pengguna yang sensitif.
