Biometrik Adalah: Jenis, Cara Kerja, dan Risikonya
Biometrik adalah metode untuk mengenali seseorang berdasarkan ciri tubuh atau pola perilakunya, seperti wajah, sidik jari, iris mata, dan suara. Agar bisa digunakan sebagai biometrik, sebuah ciri perlu cukup berbeda antarindividu, relatif stabil dari waktu ke waktu, dan dapat diukur kembali secara konsisten.
Apa Itu Biometrik dan Bagaimana Cara Kerjanya?
Biometrik adalah cara mengenali seseorang dari sesuatu yang melekat pada dirinya, bukan dari sesuatu yang ia ketahui seperti kata sandi atau sesuatu yang ia miliki seperti kartu. Perbedaan itu yang membuat biometrik menarik sekaligus menuntut kehati-hatian: ciri tubuh tidak bisa dilupakan, tetapi juga tidak bisa diganti kalau bocor.
Tidak semua ciri tubuh layak dijadikan biometrik. Ada tiga syarat yang harus dipenuhi bersamaan. Ciri itu harus cukup berbeda antar individu sehingga tidak banyak orang yang tertukar, cukup stabil sehingga tidak berubah drastis dalam hitungan bulan, dan cukup mudah diukur ulang dengan perangkat yang wajar. Tinggi badan berbeda antar orang tetapi terlalu banyak yang sama. Bentuk luka bisa sangat unik tetapi tidak stabil.
Perlu dibedakan juga dari istilah yang sering dipakai bergantian. Biometrik adalah kategori ciri yang dipakai, sedangkan pengenalan wajah atau pemindaian sidik jari adalah teknologi yang memanfaatkan kategori itu. Pembahasan salah satu modalitasnya ada di artikel face recognition dan cara kerjanya.
Jenis-Jenis Biometrik yang Perlu Dipahami
Secara umum, jenis biometrik dapat dibagi menjadi dua kategori, yaitu biometrik fisiologis dan biometrik perilaku. Biometrik fisiologis menggunakan karakteristik fisik tubuh, sedangkan biometrik perilaku melihat pola seseorang ketika melakukan aktivitas tertentu.
| Modalitas | Kategori | Kekuatan | Keterbatasan praktis |
|---|---|---|---|
| Wajah | Fisiologis | Bisa diperiksa jarak jauh lewat kamera ponsel, cocok untuk onboarding daring | Terpengaruh cahaya, sudut, dan penutup wajah |
| Sidik jari | Fisiologis | Akurat dan murah pada perangkat khusus | Butuh kontak fisik, terganggu jari basah, kotor, atau terkelupas |
| Iris mata | Fisiologis | Sangat berbeda antar orang dan stabil | Butuh perangkat khusus dan jarak baca yang dekat |
| Suara | Fisiologis dan perilaku | Bisa dipakai lewat kanal telepon tanpa perangkat tambahan | Terpengaruh kebisingan, kondisi tenggorokan, dan rentan terhadap kloning suara |
| Pola ketik dan gerak | Perilaku | Berjalan di latar belakang tanpa mengganggu pengguna | Butuh waktu pengamatan, tidak cocok sebagai pemeriksaan tunggal |
Pemilihan modalitas mengikuti konteks, bukan peringkat akurasi. Onboarding nasabah jarak jauh hampir selalu memakai wajah karena hanya wajah yang bisa diverifikasi dengan perangkat yang sudah dipegang penggunanya. Akses ruang server memakai sidik jari atau iris karena populasinya kecil, perangkatnya bisa disediakan, dan tuntutan ketelitiannya lebih tinggi. Biometrik perilaku jarang berdiri sendiri, biasanya menjadi sinyal tambahan di atas pemeriksaan utama.
Cara Kerja Sistem Biometrik
Semua sistem biometrik menjalankan dua fase yang berbeda, dan mencampurnya adalah sumber kebingungan yang umum.
Fase pertama adalah enrollment atau pendaftaran. Ciri biometrik direkam sekali, diubah menjadi representasi numerik yang biasa disebut template, lalu disimpan. Yang disimpan sistem yang dirancang baik adalah template ini, bukan foto wajah atau citra sidik jarinya. Kualitas rekaman pada fase ini menentukan seluruh pemeriksaan berikutnya, karena semua perbandingan berjalan di atasnya.
Fase kedua adalah pemeriksaan. Ciri biometrik diambil ulang, diubah menjadi template baru, lalu dibandingkan dengan template tersimpan. Hasilnya bukan jawaban ya atau tidak, melainkan skor kemiripan. Skor itu kemudian dibandingkan dengan ambang yang ditetapkan manusia, dan ambang itulah yang menentukan seberapa ketat sistem bekerja.
Konsekuensi dari cara kerja berbasis skor ini sering diabaikan. Menaikkan ambang membuat orang asing lebih sulit lolos, tetapi juga membuat lebih banyak pemilik sah ditolak lalu menghubungi layanan pelanggan. Tidak ada setelan yang menghilangkan kedua kesalahan sekaligus, yang ada hanya pilihan mana yang lebih mahal bagi bisnis tersebut.
Apa yang Tidak Bisa Dibuktikan oleh Biometrik?
Biometrik dapat membantu menjawab pertanyaan “apakah karakteristik ini cocok dengan data yang sudah terdaftar?”. Namun, biometrik tidak otomatis menjawab semua pertanyaan dalam proses verifikasi identitas.
Misalnya, face recognition dapat menemukan kemiripan antara wajah yang diperiksa dan wajah yang tersimpan. Tetapi tanpa lapisan tambahan, sistem belum tentu dapat memastikan bahwa wajah tersebut berasal dari orang yang benar-benar sedang berada di depan kamera.
Foto cetak, gambar pada layar, cetakan sidik jari, atau rekaman suara dapat digunakan untuk melakukan presentation attack. Karena itu, proses verifikasi biometrik biasanya perlu dilengkapi dengan liveness detection untuk membantu memastikan adanya orang yang benar-benar hadir.
Biometrik juga tidak dapat memastikan bahwa identitas yang digunakan pada saat pendaftaran memang sah sejak awal.
Misalnya, seseorang berhasil mendaftarkan wajahnya menggunakan dokumen identitas milik orang lain. Setelah berhasil terdaftar, sistem biometrik dapat mengenali wajah tersebut dengan baik setiap kali orang itu melakukan pemeriksaan ulang. Masalahnya bukan pada kemampuan sistem mengenali wajah, tetapi pada validitas identitas yang digunakan ketika pendaftaran.
Karena itu, pemeriksaan dokumen, verifikasi data identitas, face matching, dan liveness detection sebaiknya dipandang sebagai lapisan yang saling melengkapi, bukan sebagai satu teknologi yang dapat menyelesaikan seluruh proses verifikasi.
Biometrik juga bukan berarti semua pengguna pasti bisa diverifikasi. Ada kondisi tertentu yang dapat membuat biometrik sulit dibaca, misalnya sidik jari yang aus atau perangkat dengan kamera yang kurang memadai. Sistem perlu memiliki mekanisme alternatif agar pengguna yang gagal diverifikasi secara biometrik tetap memiliki jalur untuk menyelesaikan proses.
Penerapan Biometrik di Indonesia
Penerapan paling luas justru sudah dimiliki hampir semua orang dewasa Indonesia, yaitu perekaman biometrik pada kartu tanda penduduk elektronik yang mencakup sidik jari dan iris. Penjelasan khusus soal data biometrik pada KTP ada di artikel biometrik KTP dan cara mengeceknya.
Di sektor keuangan, biometrik dipakai untuk membuka rekening tanpa datang ke cabang. Nasabah memotret dokumen identitas lalu mengambil selfie, dan sistem mencocokkan keduanya. Modalitas yang dipakai hampir selalu wajah, karena hanya wajah yang bisa diambil dengan perangkat yang sudah ada di tangan nasabah.
Di lingkungan korporat, biometrik dipakai untuk absensi dan akses gedung. Konteksnya berbeda dari onboarding karena populasi penggunanya tertutup dan sudah terdaftar, sehingga toleransi kesalahannya juga berbeda. Pembahasan pemakaian biometrik sebagai pengganti kata sandi ada di artikel autentikasi biometrik.
Untuk keperluan dokumen perjalanan dan visa, yang diminta biasanya foto biometrik dengan spesifikasi tertentu, dan itu urusan yang berbeda dari sistem pengenalan wajah. Ketentuannya dibahas di artikel foto biometrik.
Risiko dan Perlindungan Data Biometrik
Kalau kata sandi bocor, penggantinya dibuat dalam hitungan detik. Kalau data wajah atau sidik jari bocor, tidak ada mekanisme penggantian. Wajah pemiliknya tetap wajah yang sama sepanjang hidupnya. Sifat tidak bisa dicabut inilah yang membuat data biometrik menuntut perlakuan berbeda, bukan sekadar perlakuan yang lebih ketat.
| Aspek | Kata sandi | Data biometrik |
|---|---|---|
| Bisa diganti setelah bocor | Bisa, dalam hitungan detik | Tidak bisa, ciri tubuh tetap sama |
| Bisa dibuat berbeda per layanan | Bisa, satu kata sandi per akun | Tidak, wajah yang sama dipakai di semua layanan |
| Dampak kebocoran | Terbatas pada akun yang memakainya | Berlaku seumur hidup dan lintas layanan |
| Mitigasi utama | Rotasi berkala dan autentikasi berlapis | Membatasi data yang disimpan dan tidak menyimpan citra asli |
Konsekuensi praktisnya ada pada rancangan penyimpanan. Sistem yang menyimpan citra asli wajah atau sidik jari menempatkan diri pada risiko yang tidak proporsional. Sistem yang menyimpan template numerik dan tidak menyimpan citra aslinya membatasi kerugian: yang bocor adalah representasi yang tidak bisa dikembalikan menjadi gambar. Pemisahan penyimpanan template dari data identitas lain menambah satu lapisan lagi.
Ada juga risiko yang lebih halus, yaitu pemakaian ulang di luar tujuan awal. Data biometrik yang dikumpulkan untuk verifikasi identitas lalu dipakai untuk keperluan lain tanpa dasar yang jelas adalah masalah kepatuhan, meskipun tidak ada satupun data yang bocor keluar. Menetapkan tujuan pemrosesan sejak awal bukan formalitas dokumen, melainkan pembatas ruang lingkup yang melindungi penyelenggara sistem itu sendiri.
Kapan Biometrik Tepat Digunakan?
Biometrik bukan solusi yang otomatis lebih baik untuk semua kebutuhan. Penggunaannya perlu disesuaikan dengan tingkat risiko, kebutuhan bisnis, dan konsekuensi dari pengelolaan data biometrik.
Biometrik biasanya relevan ketika proses memiliki risiko cukup tinggi dan perlu dilakukan tanpa kehadiran fisik pengguna. Pembukaan rekening, pengajuan pinjaman, atau proses transaksi tertentu merupakan contoh use case yang dapat membutuhkan lapisan verifikasi identitas tambahan.
Di sisi lain, biometrik tidak selalu diperlukan untuk aktivitas berisiko rendah. Jika suatu kebutuhan dapat diselesaikan menggunakan metode yang lebih sederhana dan tidak membutuhkan pengumpulan data biometrik, penggunaan biometrik justru dapat menambah beban pengelolaan data tanpa manfaat keamanan yang sebanding.
Prinsip sederhananya adalah mempertimbangkan manfaat dan risikonya sejak awal. Semakin sensitif data yang dikumpulkan, semakin jelas pula alasan bisnis dan keamanan yang perlu mendasari pengumpulannya.
Tim Product, Risk, dan Compliance dapat menggunakan beberapa pertanyaan sederhana sebagai filter. Apa risiko yang ingin dikurangi? Apakah biometrik memang dibutuhkan untuk mengurangi risiko tersebut? Berapa lama data akan disimpan? Dan apa yang terjadi jika pengguna tidak dapat diverifikasi?
Regulasi Data Biometrik di Indonesia
Data biometrik termasuk data pribadi yang bersifat spesifik menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Kategori spesifik ini menuntut perlakuan yang lebih ketat dibanding data pribadi umum, mulai dari dasar pemrosesan, masa retensi, sampai pemenuhan hak pemilik data.
Bagi tim produk, konsekuensinya jatuh pada tahap desain, bukan tahap audit. Pertanyaan tentang dasar apa data ini diproses, berapa lama disimpan, dan bagaimana pengguna bisa menariknya kembali perlu terjawab sebelum fitur dibangun. Uraian kepatuhannya untuk sektor keuangan, termasuk irisan dengan ketentuan OJK, dibahas di artikel regulasi pengenalan wajah di Indonesia.
Biometrik untuk Verifikasi Identitas di Verihubs
Verihubs bekerja pada modalitas wajah, yang paling relevan untuk verifikasi identitas jarak jauh. Face Recognition Verihubs memiliki tingkat akurasi 99,9% menurut data resmi Verihubs 2026, dengan desain yang mengikuti ISO/IEC 19794-5 untuk kualitas citra wajah, dan tersertifikasi NIST FRVT 1:N untuk pencocokan satu lawan banyak.
Karena biometrik tidak membuktikan kehadiran orangnya, produk ini dipasangkan dengan Liveness Detection. Verihubs adalah satu-satunya penyedia asal Indonesia yang tersertifikasi NIST Presentation Attack Detection. Pengelolaan datanya berjalan di bawah sertifikasi ISO/IEC 27001:2022 untuk sistem manajemen keamanan informasi.
Menurut data resmi Verihubs 2026, sistem ini memproses rata-rata 500.000 verifikasi identitas per hari untuk lebih dari 400 klien di sektor perbankan, fintech, asuransi, dan bursa kripto.
FAQ tentang Biometrik
Apa yang dimaksud dengan biometrik?
Biometrik adalah metode mengenali seseorang berdasarkan ciri tubuh atau pola perilakunya, seperti wajah, sidik jari, iris mata, dan suara. Berbeda dari kata sandi yang dihafal atau kartu yang dibawa, ciri biometrik melekat pada orangnya.
Apa saja jenis biometrik?
Terbagi dua kategori. Biometrik fisiologis membaca bentuk tubuh seperti wajah, sidik jari, dan iris mata. Biometrik perilaku membaca pola melakukan sesuatu seperti gaya mengetik dan cara berjalan. Suara berada di antara keduanya karena dipengaruhi bentuk saluran suara sekaligus kebiasaan berbicara.
Apa itu data biometrik di ponsel?
Data biometrik di ponsel adalah template sidik jari atau wajah yang dipakai untuk membuka kunci perangkat. Pada ponsel modern, template tersebut umumnya disimpan di area khusus dalam perangkat itu sendiri dan tidak dikirim ke aplikasi, sehingga aplikasi hanya menerima informasi berhasil atau gagal.
Apakah data biometrik bisa diganti kalau bocor?
Tidak bisa. Inilah perbedaan mendasarnya dari kata sandi. Wajah dan sidik jari pemiliknya tetap sama sepanjang hidup, sehingga pencegahan kebocoran dan pembatasan data yang disimpan jauh lebih penting dibanding rencana penggantian.
Apakah biometrik bisa dibohongi dengan foto atau rekaman?
Bisa, kalau sistemnya tidak dilengkapi pemeriksaan liveness. Foto cetak, layar yang diarahkan ke kamera, cetakan sidik jari, dan rekaman suara adalah bentuk presentation attack yang menyerahkan ciri yang benar tanpa kehadiran orangnya.
Apakah sistem biometrik menyimpan foto wajah atau sidik jari asli?
Sistem yang dirancang baik menyimpan template numerik, bukan citra aslinya, sehingga data tersimpan tidak dapat dikembalikan menjadi gambar. Kebijakan penyimpanan spesifik tetap ditentukan penyelenggara sistem dan tunduk pada Undang-Undang Nomor 27 Tahun 2022.
Biometrik Menguatkan Verifikasi Identitas Ketika Batas dan Risikonya Ikut Dirancang
Daya tarik biometrik ada pada kemudahannya: tidak ada yang perlu dihafal, tidak ada yang perlu dibawa. Kemudahan itu pula yang membuat banyak sistem berhenti terlalu cepat, menganggap kecocokan ciri sudah setara dengan bukti identitas.
Cara menguji rancangan yang sedang berjalan cukup sederhana. Tanyakan tiga hal: apakah sistem bisa membedakan orang hadir dari foto atau rekaman, apa yang tersimpan di basis data dan apakah bisa dikembalikan menjadi citra asli, dan apa yang terjadi pada pengguna yang ciri biometriknya tidak terbaca. Kalau salah satunya belum terjawab, di situ celahnya.
Ingin memastikan lapisan biometrik pada alur verifikasi Anda sudah menutup ketiga hal itu? Bahas rancangannya bersama tim Verihubs untuk menentukan modalitas, ambang, dan kebijakan penyimpanan yang sesuai.
