Risiko Keamanan Biometrik: Sidik Jari, Wajah, dan Data e-KTP di Era Deepfake

HP Anda buka kunci pakai wajah. Absen kantor pakai sidik jari. Daftar e-wallet pakai foto e-KTP plus selfie. Nyaman. Tapi ada sisi lain yang jarang dibahas: biometrik tidak bisa Anda ganti seperti password.

Artikel ini bedah risiko keamanan biometrik secara jujur, defensi, dan praktis, fokus pada apa yang bisa Anda kontrol sebagai pengguna, bukan teori lab.

Kenapa biometrik berbeda dari password

Password bersifat rahasia dan bisa diganti. Jika password bocor, Anda ganti.

Biometrik bersifat publik semi permanen. Wajah Anda ada di foto profil. Sidik jari Anda tertinggal di gelas. Suara Anda ada di video TikTok. Sekali bocor, Anda tidak bisa ganti wajah.

Sifat permanen ini bikin penyimpanan dan penggunaannya harus lebih hati-hati.

Biometrik juga bukan rahasia. Sistem biometrik tidak cek kerahasiaan, mereka cek kecocokan pola. Jika pola bisa ditiru, sistem terkecoh.

Pahami ini dulu sebelum aktifkan biometrik di semua layanan.

Jenis biometrik yang Anda pakai tiap hari tanpa sadar

Sidik jari. Sensor di HP, laptop, dan mesin absen. Data sidik jari disimpan sebagai template matematis, bukan foto jari. Tapi template yang lemah bisa di-reverse dalam kondisi tertentu.

Wajah. Face ID di iPhone, face unlock Android, dan verifikasi e-KYC. Wajah di-scan jadi peta kedalaman atau titik landmark.

Suara. Asisten suara dan verifikasi call center bank. Suara dipakai untuk identifikasi pasif.

Perilaku. Cara Anda mengetik, jalan, atau gerak mouse. Dipakai di sistem fraud detection bank untuk deteksi anomali.

e-KTP plus liveness. Di Indonesia, banyak layanan pakai kombinasi foto e-KTP dan selfie kedip atau angguk. Sistem cek apakah foto selfie cocok dengan foto KTP dan apakah orangnya hidup.

Kelima jenis ini punya tingkat risiko berbeda. Sidik jari dan wajah paling sering jadi target karena banyak dipakai.

Serangan yang mengincar biometrik

Spoofing sidik jari

Peneliti di CISPA 2023 menunjukkan sidik jari bisa dibuat ulang dari foto resolusi tinggi jari yang memegang benda di foto Instagram. Tingkat keberhasilan di sensor murah mencapai 40%. Sensor flagship dengan deteksi hidup lebih tahan, tapi tetap tidak 100%.

Modus di dunia nyata: pelaku pakai selotip atau cetakan silikon untuk buka HP curian yang masih pakai sidik jari korban. Modus ini sempat dilaporkan di kasus pencurian HP di Jakarta 2024, di mana pelaku buka HP korban pakai sidik jari yang ditempel dari casing HP.

Face spoofing dan deepfake liveness

Serangan face spoofing pakai foto cetak, video replay, atau masker 3D. Sistem e-KYC murah yang hanya cek satu frame foto mudah tertipu.

Liveness check yang lebih baru minta kedip, senyum, atau putar kepala. Tapi deepfake real-time sekarang mampu meniru gerakan itu. Laporan iProov 2025 mencatat peningkatan 704% serangan liveness deepfake dalam setahun di sektor finansial.

Kasus di Indonesia 2024: sindikat pinjol pakai deepfake untuk buat selfie verifikasi pakai foto KTP curian. Pelaku beli data KTP bocor, lalu buat video deepfake yang angguk dan kedip agar lolos verifikasi e-wallet.

Voice cloning untuk vishing

Cloning suara butuh 30 detik sampel suara. Sampel itu bisa dari video TikTok, rekaman rapat Zoom yang bocor, atau voicemail.

Pelaku cloning suara anak untuk telepon orang tua minta transfer uang. Modus ini masuk kategori vishing dan sudah dilaporkan Kominfo 2024.

Sistem verifikasi suara di call center bank yang hanya pakai kata kunci statis seperti tanggal lahir mudah tertipu jika pelaku sudah punya data bocor plus suara kloning.

Database biometrik yang bocor

Risiko terbesar bukan di HP Anda, tapi di server penyedia yang simpan biometrik Anda.

Contoh global: breach Biostar 2 tahun 2019 membocorkan 27 juta data biometrik termasuk sidik jari dan wajah. Data biometrik yang bocor tidak bisa di-reset. Pengguna yang terdampak harus anggap sidik jari mereka sudah tidak rahasia lagi.

Di Indonesia, isu penyimpanan foto e-KTP di server pinjol dan e-wallet jadi perhatian. Jika server pinjol tidak enkripsi foto KTP dengan benar, kebocoran satu server bisa buka ribuan identitas untuk deepfake.

Risiko spesifik e-KTP dan verifikasi selfie di Indonesia

e-KTP berisi foto, NIK, alamat, dan sidik jari. Data ini jadi kunci untuk banyak layanan. Risiko gabungannya unik.

Foto KTP dipakai untuk daftar pinjol. Jika foto KTP Anda bocor, pelaku bisa daftar pinjol. Banyak pinjol hanya butuh foto KTP plus selfie. Selfie bisa dibuat dengan deepfake jika sistem liveness lemah.
NIK dipakai untuk SIM swap. Pelaku pakai NIK untuk minta ganti kartu SIM di gerai provider dengan alasan hilang. Setelah SIM aktif, pelaku ambil alih OTP banking. Modus SIM swap dengan NIK curian dilaporkan di beberapa kota 2023-2024.
KTP fisik dipalsukan untuk buka rekening. Foto KTP resolusi tinggi yang bocor bisa dicetak ulang dengan edit. Rekening palsu dipakai untuk money mule penipuan.
Retensi foto KTP terlalu lama. Banyak layanan simpan foto KTP di server tanpa batas waktu jelas. UU PDP 2022 mewajibkan retensi terbatas dan penghapusan setelah tujuan selesai. Praktik di lapangan belum semua patuh.

Anda sebagai pengguna tidak bisa kontrol server mereka sepenuhnya. Tapi Anda bisa kurangi jejak.

Cara pakai biometrik dengan aman tanpa paranoid

Biometrik tetap berguna jika dipakai dengan lapisan.

Prinsip 1: Biometrik untuk username, bukan password tunggal

Anggap biometrik sebagai kemudahan, bukan satu-satunya kunci.

Di HP, aktifkan biometrik plus PIN kuat 6 digit. Jangan pakai pola swipe yang mudah ditebak. Di iPhone, Face ID plus passcode alfanumerik lebih aman daripada 4 digit.

Di aplikasi banking, pakai biometrik untuk login cepat, tapi transaksi besar tetap minta PIN atau OTP dari perangkat terpisah.

Prinsip 2: Simpan biometrik di perangkat, bukan di cloud jika ada opsi

Apple Face ID dan Touch ID simpan template di Secure Enclave di dalam HP, bukan di iCloud. Android flagship juga punya Trusted Execution Environment.

Saat daftar layanan yang tanya apakah boleh simpan biometrik di server mereka, tolak jika ada opsi hanya di perangkat. Contoh: login e-wallet pakai biometrik lokal lebih aman daripada upload wajah ke server untuk verifikasi tiap login.

Prinsip 3: Batasi sebar foto sidik jari dan wajah resolusi tinggi

Anda tidak perlu hapus semua foto. Cukup hindari:

Foto jari close-up dengan resolusi 4K di Instagram yang tunjukkan detail sidik.
Video TikTok dengan suara jelas tanpa jeda yang memudahkan cloning, terutama jika Anda sebut nama ibu kandung atau alamat.
Foto KTP depan belakang yang di-upload ke Google Drive shareable link publik atau ke grup Telegram.

Jika layanan minta selfie KTP, pastikan:

Domain resmi dengan HTTPS.
Ada kebijakan privasi jelas soal retensi foto KTP.
Tidak minta foto KTP disimpan di galeri HP setelah upload yang berisiko ter-upload ke backup cloud tanpa enkripsi.

Prinsip 4: Aktifkan deteksi anomali dan notifikasi

Aktifkan notifikasi login di email, banking, dan e-wallet. Jika ada login biometrik dari perangkat baru jam 3 pagi, Anda tahu cepat.

Di Android, cek Settings > Security > Biometrics > jumlah sidik jari terdaftar. Jika ada sidik jari yang tidak Anda daftarkan, hapus.

Di iPhone, cek Settings > Face ID > Alternate Appearance. Jika ada penampilan alternatif yang tidak Anda buat, hapus.

Langkah jika data biometrik Anda bocor

Anda dapat notifikasi bahwa foto KTP Anda beredar di forum.

Lakukan ini.

Ganti dari password yang terkait. Jika foto KTP bocor bersama NIK, ganti password e-wallet dan banking yang pakai NIK sebagai user ID atau recovery.
Bekukan akses berbasis KTP. Hubungi Dukcapil setempat untuk konsultasi apakah ada akses mencurigakan. Beberapa daerah sudah bisa cek penggunaan NIK untuk layanan tertentu.
Lapor ke OJK dan AFPI jika ada pinjol fiktif. Simpan bukti penagihan. Minta SLIK OJK untuk lihat pinjaman atas nama Anda.
Aktifkan 2FA berbasis authenticator di semua layanan yang sebelumnya pakai OTP SMS. OTP SMS rentan jika SIM swap terjadi pakai NIK bocor.
Minta penghapusan data ke layanan yang simpan foto KTP Anda terlalu lama. Pakai hak penghapusan data sesuai UU PDP. Kirim email resmi ke DPO layanan tersebut.

Jika HP hilang dan HP tersebut pakai biometrik, segera remote wipe via Find My iPhone atau Find My Device Android. Biometrik tidak berguna jika pelaku bisa buka HP lewat USB debugging atau exploit.

Panduan untuk orang tua dan UMKM soal biometrik anak dan karyawan

Anak. Hindari unggah foto anak dengan data sekolah plus sidik jari untuk absen ekstrakurikuler yang dikelola vendor tanpa audit. Data biometrik anak bersifat sensitif lebih lama, berlaku puluhan tahun. Pilih vendor yang jelas soal enkripsi dan retensi.

Karyawan UMKM. Jika Anda kelola absen sidik jari, simpan template biometrik di mesin lokal, bukan di server cloud vendor yang tidak jelas. Beri tahu karyawan soal retensi dan hak mereka. Hapus template saat karyawan resign. Jangan pakai data biometrik karyawan untuk keperluan lain seperti pantau emosi.

Pelanggan. Jika toko Anda minta verifikasi wajah untuk membership, beri opsi alternatif PIN atau kartu. Tidak semua pelanggan nyaman dengan wajah disimpan. Transparansi meningkatkan kepercayaan.

Teknologi yang mengurangi risiko biometrik di masa depan

Industri bergerak ke arah yang lebih aman.

On-device biometrics dengan FIDO2. FIDO2 pakai kunci kriptografi di perangkat, bukan template biometrik dikirim ke server. Biometrik hanya buka kunci lokal. Server hanya terima bukti kriptografi. Teknologi ini dipakai di passkey.
Liveness detection multispektral. Deteksi yang pakai inframerah, kedalaman, dan aliran darah lebih tahan terhadap foto cetak dan deepfake.
Biometrik yang bisa di-revoke. Riset cancelable biometrics ubah template biometrik jadi versi terdistorsi yang bisa diganti jika bocor. Template asli tidak disimpan. Teknologi ini belum luas, tapi arahnya menjanjikan.
Zero-knowledge proof untuk e-KTP. Konsep yang memungkinkan Anda buktikan umur di atas 17 tanpa berikan foto KTP lengkap. Di Indonesia, proyek ini masih diskusi, tapi relevan untuk UU PDP.

Sebagai pengguna, Anda bisa mulai pakai passkey di layanan yang support. Passkey pakai FIDO2 dan tidak kirim biometrik ke server.

Studi kasus: UMKM kena fraud pakai data KTP bocor dan deepfake

Sebuah counter HP di Surabaya melayani pendaftaran e-wallet untuk pelanggan. Counter tersebut foto KTP pelanggan dan simpan di folder Google Drive shareable untuk memudahkan staf.

Drive tersebut bocor karena link shareable terindeks dan staf pakai password lemah. Seorang pelaku download 200 foto KTP plus selfie.

Pelaku pakai data tersebut untuk daftar pinjol ilegal. Sistem verifikasi pinjol minta selfie kedip. Pelaku pakai aplikasi deepfake open source untuk buat video kedip dari foto selfie curian. 30 dari 200 data lolos verifikasi.

Korban baru tahu saat ditagih debt collector. Counter HP disomasi karena simpan data KTP tanpa persetujuan jelas dan tanpa enkripsi.

Kasus ini menunjukkan rantai risiko: penyimpanan KTP tidak aman jadi breach, breach jadi bahan deepfake, deepfake jadi akun pinjol fiktif, akun fiktif jadi tagihan.

Pelajaran untuk UMKM: jangan simpan foto KTP di Drive shareable. Pakai folder terenkripsi dengan akses terbatas, hapus setelah verifikasi selesai sesuai SOP, dan minta persetujuan tertulis singkat dari pelanggan untuk tujuan simpan.

Panduan implementasi aman untuk developer UMKM

Jika Anda developer website UMKM yang butuh e-KYC sederhana, ikuti prinsip ini.

Jangan simpan foto KTP asli di server. Simpan hash atau potong data. Jika harus simpan, enkripsi AES-256 dan kunci simpan di KMS, bukan di file config.
Pakai vendor e-KYC yang punya sertifikasi ISO 27001 dan jelas soal liveness detection. Tanya apakah mereka simpan template atau foto asli. Pilih yang hanya simpan template terenkripsi.
Terapkan retensi 7 hari untuk foto KTP verifikasi, lalu auto-hapus. Log hanya simpan status verifikasi, bukan foto.
Audit akses. Siapa di tim yang bisa lihat foto KTP? Batasi. Catat log akses.
Tampilkan notice jelas ke pengguna: kenapa butuh KTP, berapa lama disimpan, dan cara minta hapus.

Implementasi sederhana seperti ini membantu patuh UU PDP dan kurangi risiko breach besar.

Checklist audit biometrik pribadi 20 menit

Lakukan tiap 3 bulan.

Berapa sidik jari terdaftar di HP? Hapus yang tidak dipakai.
Apakah Face ID punya alternate appearance yang tidak Anda buat?
Apakah foto KTP masih tersimpan di galeri atau Google Drive publik? Pindah ke folder terenkripsi atau hapus setelah verifikasi selesai.
Apakah layanan e-wallet dan pinjol yang pernah Anda daftar jelas hapus data? Cek kebijakan retensi.
Apakah 2FA authenticator aktif di email dan banking, bukan hanya OTP SMS?
Apakah HP dan laptop update OS terbaru untuk dapat patch Secure Enclave?
Apakah Anda pakai passkey di mana tersedia?
Apakah Anda pernah foto sidik jari close-up di sosial media? Hapus jika ya.
Apakah ada aplikasi yang minta akses biometrik tanpa alasan jelas? Cabut izinnya.

Cetak checklist dan pasang di dekat dokumen penting. Ajak keluarga untuk lakukan audit bareng tiap awal kuartal. Edukasi biometrik lebih efektif jika jadi kebiasaan rumah tangga, bukan ceramah satu kali.

Sumber dan bacaan lanjutan

Catatan editorial: Analisis ini defensif. ShaSec tidak menganjurkan hindari biometrik sepenuhnya, tapi pakai dengan lapisan dan pemahaman risiko. Jika Anda pengelola sistem yang simpan biometrik, konsultasi ke ahli kepatuhan UU PDP dan lakukan DPIA sebelum implementasi. Simpan dokumentasi DPIA untuk audit dan bukti tanggung jawab.

Catatan tambahan tentang riset dan masa depan

Riset cancelable biometrics dan zero-knowledge proof terus berkembang. Anda sebagai pengguna tidak perlu ikut riset teknis, tapi Anda bisa pilih layanan yang sudah adopsi FIDO2 dan passkey. Pilihan Anda sebagai pelanggan mendorong vendor untuk pakai standar yang lebih aman dan tidak simpan biometrik mentah di server.

Pertanyaan yang sering diajukan

Apakah sidik jari di HP aman?

Relatif aman untuk pengguna awam jika HP flagship dengan Secure Enclave dan PIN kuat. Risiko naik jika HP murah dengan sensor tanpa liveness atau jika Anda simpan foto jari resolusi tinggi di publik.

Apakah Face ID bisa ditipu foto?

Face ID Apple pakai peta kedalaman inframerah dan sulit ditipu foto. Face unlock Android murah yang hanya pakai kamera depan lebih mudah tertipu foto atau video.

Apakah e-KTP bisa dipalsukan dari foto bocor?

Foto KTP saja tidak cukup untuk KTP fisik asli dengan chip, tapi cukup untuk daftar layanan online dengan verifikasi lemah. Risiko utama ada di verifikasi online, bukan KTP fisik.

Apakah saya harus hapus sidik jari dari semua layanan?

Tidak perlu. Pakai untuk kenyamanan di perangkat pribadi, tapi jangan jadikan satu-satunya kunci untuk transaksi besar. Kombinasi biometrik plus PIN lebih aman.

Bagaimana cara tahu data biometrik saya bocor?

Tidak ada layanan yang 100% deteksi kebocoran biometrik seperti password. Indikator adalah adanya pinjol fiktif, SIM swap, atau login aneh yang butuh verifikasi wajah padahal Anda tidak request.

Apakah passkey lebih aman daripada biometrik?

Passkey pakai biometrik lokal untuk buka kunci, tapi yang dikirim ke server adalah kunci kriptografi, bukan template biometrik. Jadi passkey mengurangi risiko server simpan biometrik Anda.

Apakah UU PDP lindungi data biometrik?

Ya. UU PDP 2022 klasifikasikan data biometrik sebagai data pribadi spesifik dengan perlindungan lebih tinggi. Pengelola data wajib dapat persetujuan eksplisit, jelas tujuan, dan wajib hapus setelah selesai.