00:00Of course, dari segi objektifnya adalah sah di mana kita memerlukan pengesahan umur seseorang itu
00:09untuk memastikan eligible ataupun credible enough untuk mempunyai access terhadap capai tertentu.
00:18Namun, ia tidak bermakna setiap platform itu perlu mengetahui segala-galanya tentang individu tersebut.
00:26Jadi itulah yang mesej nak disampaikan sekiranya aspek pengesahan itu perlulah dilihat secara konstruktif
00:35dari segi minimalisasikan data yang perlu di-uploadkan untuk menentukan pengesahan terhadap pengguna yang dapat access platform.
00:49Jadi, saya rasa pendekatan yang dikemukakan ini merangkumi mekanisme seperti yang di-mention tadi
01:01berkenaan dengan My Digital ID yang pada saya membolehkan pengesahan umur.
01:09Namun, dalam masa yang sama pihak platform perlu memastikan bahawa minimalisasi authentication data
01:19dalam masa yang sama dari aspek keselamatan cyber sekiranya dokumen yang melibatkan identiti
01:27seseorang individu itu perlu ditambahkan tambahan pula kepada pengkalan data dan akan terdedah kepada bentuk serangan.
01:39Jadi, pada saya yang sangat penting adalah dari aspek mekanisme untuk memastikan umur mana dan perlu disahkan umur tersebut.
01:49Jadi, jumlah maklumat yang perlu didedahkan kepada platform itu haruslah diminimalisakan ataupun dikurangkan.
01:58Dan dalam konteks KYC, EKYC untuk platform media sosial, saya tidak bersetuju sekiranya method kaedah konvensional digunapakai.
02:10Tak ada ancaman memuat naik dokumen contohnya kad pengenalan, salinan kad pengenalan ataupun salinan dokumen lain yang rasmi
02:19boleh mudah dieksploitasi oleh pihak yang tidak bertanggungjawab.
02:24Dan kalau mengikut kata pada teknologi hari ini ada zero knowledge proof kaedah itu boleh digunapakai.
02:33Contohnya yang kini digunapakai oleh My Digital ID.
02:36My Digital ID tidak memegang data sebaliknya mewujudkan satu teknologi pengesahan tanpa perlu mengambil data pengguna.
02:46Ya.
02:47Dan tujuan apa nama ini pengesahan usia bukanlah untuk pengesahan identiti.
02:53Sebaliknya hanya mengesahkan individu yang berada di Malaysia ini betul-betul berusia 16 tahun dan disahkan oleh satu mekanisme identiti
03:03dalam negara kita.
03:04sebab keluarga negara ini hanya berada pada kerajaan Jabatan Pendaftaran Negara.
03:09Itu punca kuasanya.
03:11Tetapi metodologi teknologi itu ada pada My Digital ID kini diselia di bawah agensi keselamatan cyber negara.
03:17Maka kalau satu metod tempatan diwujud.
03:21Ini sebagai contoh tempatan diwujudkan.
03:23Yang mungkin kalau ada keperluan untuk memuat naik kepada platform ketiga bukanlah dokumen rasmi negara.
03:31Mungkin menggunakan My Digital ID tetapi satu dokumen sampingan lain yang tidak memiliki data peribadi sensitif
03:39yang boleh dijadikan sebagai approval yang menunjukkan dia dah pun melepasi usia 16 tahun.
03:46Tetapi tidak mewakili identiti.
03:48Kalau dia mewakili identiti, ancaman terbesarnya ialah apabila pemetaan sikap platform media sosial itu
03:56disandarkan kepada identiti.
03:58Ia memberi ancaman yang lebih berbahaya bahkan lebih memutaratkan ke tahap kedaulatan negara itu sendiri.
04:04That's why kerajaan perlu teliti soal pemilihan teknologi untuk mengenalpasti pengguna platform media sosial itu
04:10kerana platform media sosial itu bukan milik negara kita.
