KBEOnline.id – Belakangan ini, pengguna Discord dibuat was-was gara-gara ada laporan soal celah keamanan di proses verifikasi identitas. Sistem yang seharusnya melindungi data sensitif—kayak foto KTP dan selfie—ternyata nggak seaman itu. Bukannya terkunci rapat, sebagian data malah bisa dilacak publik kalau ada orang yang tahu caranya.
Persona Jadi Tersorot
Discord pakai layanan verifikasi dari Persona, platform manajemen identitas pihak ketiga yang juga dipakai banyak perusahaan teknologi besar. Di sini, Persona dipakai buat verifikasi umur pengguna, apalagi buat yang pengen akses konten dewasa atau server dengan batasan umur.
Pengguna diminta upload dokumen identitas resmi dan selfie buat verifikasi wajah. Kelihatannya sih profesional, serba otomatis. Tapi, laporan dari vmfunc bilang ada celah serius di sistem penyimpanan hasil verifikasinya.
Baca Juga:Witch on the Holy Night Siap Membawa Sihir ke Bioskop di 2026Akhirnya, Studio Baru Demon Slayer Tunjukkan Wajah Aslinya
Data Bisa Diintip Tanpa Login?
Yang paling bikin deg-degan, ternyata struktur penyimpanan dan API-nya bermasalah. Data hasil verifikasi bisa diakses langsung tanpa harus login berlapis, asalkan tahu endpoint-nya. Kondisi kayak gini jelas bahaya—orang nggak bertanggung jawab bisa aja ngumpulin data massal dengan gampang.
Masalahnya bukan cuma soal data bocor. Ada risiko akun anonim pengguna bisa dihubungkan ke identitas asli mereka. Jejak digital yang muncul bisa jadi penghubung langsung antara persona online dan kehidupan nyata.
Klaim Enkripsi Dipertanyakan
Pihak layanan memang bilang semua data sudah dienkripsi. Tapi, celah akses kayak gini nunjukin kalau enkripsi aja nggak cukup tanpa kontrol distribusi dan akses file yang benar-benar ketat. Di era keamanan data 2026, isu kayak gini cepat banget menyebar dan langsung bikin heboh komunitas digital.
Buat pengguna Discord yang udah pernah verifikasi umur lewat Persona, kabar ini pasti bikin waswas. Di zaman sekarang, privasi digital itu mahal banget. Penyimpanan data identitas harusnya jadi prioritas, bukan malah jadi titik lemah yang gampang dieksploitasi.
Kasus ini juga jadi pengingat, sistem verifikasi identitas online—seaman apa pun klaimnya—tetap harus diawasi dan diaudit transparan. Dunia digital nggak pernah berhenti, dan celah sekecil apa pun bisa jadi pintu lebar buat kebocoran data. (*)