Verifikasi Selfie di eKYC: Cara Kerja dan Celahnya
Verifikasi selfie adalah pemeriksaan yang mencocokkan wajah pengguna di kamera dengan foto pada KTP atau data resmi. Pemeriksaan yang lengkap menjawab tiga pertanyaan: apakah orangnya sama, apakah ia hadir secara langsung, dan apakah gambarnya berasal dari kamera asli. Tanpa ketiganya, selfie mudah tertipu foto korban atau deepfake.
Apa Itu Verifikasi Selfie?
Verifikasi selfie, atau selfie identity verification, adalah cara membuktikan bahwa orang yang mendaftar adalah pemilik identitas yang ia ajukan. Pengguna mengambil foto wajah lewat ponsel, lalu sistem membandingkannya dengan foto pada KTP atau foto yang tercatat di sumber resmi. Praktisi juga menyebutnya selfie check atau selfie-to-ID matching.
Karena itu, metode ini menjadi standar onboarding digital di bank, fintech, dan dompet digital. Alasannya sederhana: NIK dan nama mudah bocor, tetapi wajah pemilik identitas jauh lebih sulit pelaku hadirkan di depan kamera. Jadi, selfie menambahkan bukti yang tidak bisa pelaku penuhi hanya dengan data curian.
Tiga Pemeriksaan dalam Verifikasi Selfie
Verifikasi selfie yang lengkap terdiri dari tiga pemeriksaan. Namun masing-masing menjawab pertanyaan yang berbeda, dan kegagalan di satu pemeriksaan tidak tertutup oleh dua lainnya.
| Pertanyaan | Teknologi | Serangan yang Tertolak |
|---|---|---|
| Apakah orangnya sama? | Face matching atau face verification 1:1 | Pelaku memakai KTP orang lain dengan wajahnya sendiri |
| Apakah ia hadir langsung? | Liveness detection | Foto cetak, foto di layar, video rekaman, topeng |
| Apakah gambarnya asli dari kamera? | Deteksi injeksi dan integritas perangkat | Kamera virtual, emulator, deepfake yang masuk tanpa lewat kamera |
Yang sering terlewat adalah pemeriksaan ketiga. Banyak alur sudah memakai face matching dan liveness, tetapi belum memeriksa apakah gambar benar-benar berasal dari kamera ponsel. Celah ini yang kini paling banyak pelaku manfaatkan, seperti kami uraikan di artikel injection attack.
Cara Kerja Verifikasi Selfie Langkah demi Langkah
Alur verifikasi selfie umumnya berlangsung kurang dari satu menit di sisi pengguna. Namun di balik layar, sistem menjalankan beberapa tahap berurutan.
- Data identitas masuk: pengguna memotret KTP atau mengetik NIK, lalu sistem membaca data dan foto wajah di kartu.
- Pengambilan selfie: aplikasi memandu pengguna memposisikan wajah di dalam bingkai.
- Cek kualitas: sistem menolak gambar yang terlalu gelap, buram, atau wajahnya tertutup sebelum analisis berjalan.
- Liveness: sistem memeriksa tanda wajah hidup, baik dari satu gambar (pasif) maupun dari gerakan yang pengguna lakukan (aktif).
- Pencocokan wajah: sistem mengubah kedua wajah menjadi representasi numerik, lalu menghitung skor kemiripannya.
- Keputusan: skor di atas ambang lolos otomatis, skor di zona abu-abu masuk tinjauan manual, sementara sistem menolak skor rendah.
Langkah kelima juga menentukan banyak hal. Ambang yang terlalu longgar membuka peluang orang lain lolos, sedangkan ambang yang terlalu ketat menolak pengguna asli. Konsep teknis pencocokan wajah ini kami jelaskan lebih rinci di artikel facial matching.
Keuntungan Menggunakan Fitur Verifikasi dengan Selfie
Keuntungan utama verifikasi selfie adalah membuktikan kepemilikan identitas tanpa tatap muka. Bagi bisnis, manfaat itu juga muncul dalam beberapa bentuk.
- Menolak identitas curian: NIK dan foto KTP yang bocor tidak cukup, karena pelaku juga harus menghadirkan wajah pemiliknya.
- Onboarding jarak jauh: nasabah bisa membuka rekening dari mana saja, tanpa datang ke kantor cabang.
- Biaya lebih rendah: sebagian besar pengajuan lolos otomatis, sehingga petugas hanya meninjau kasus di zona abu-abu.
- Kepatuhan: selfie mengisi faktor biometrik yang regulator minta untuk onboarding tanpa tatap muka.
- Kunci untuk tahap berikutnya: wajah yang sama bisa menjadi kunci untuk login atau transaksi bernilai besar setelah onboarding.
Mengapa Selfie Asli Bisa Gagal Verifikasi?
Tidak semua penolakan berarti penipuan. Di Indonesia, penyebab paling umum justru foto KTP yang sudah lama. Wajah pengguna bisa berubah jauh sejak petugas memotret foto KTP-el, sehingga skor kemiripannya turun walau orangnya sama.
Selain foto lama, penyebab lain biasanya teknis. Cahaya dari belakang membuat wajah gelap, kamera depan beresolusi rendah menghasilkan gambar buram, dan masker, kacamata hitam, atau topi menutupi fitur wajah. Kompresi gambar di jaringan yang lambat juga bisa merusak detail.
| Penyebab Gagal | Mitigasi di Sisi Bisnis |
|---|---|
| Foto KTP lama | Bandingkan dengan foto di sumber data resmi, bukan hanya foto di kartu |
| Cahaya buruk | Panduan di layar dan cek kualitas sebelum analisis |
| Aksesori menutupi wajah | Instruksi jelas untuk melepas masker, topi, dan kacamata hitam |
| Kamera buram | Tolak lebih awal dan minta pengambilan ulang |
| Skor di zona abu-abu | Tinjauan manual oleh petugas, bukan penolakan otomatis |
Padahal penolakan yang salah punya biaya nyata. Calon nasabah yang gagal dua kali sering tidak mencoba lagi, sehingga bisnis kehilangan pengguna yang sebenarnya sah.
Celah Serangan pada Verifikasi Selfie
Pelaku menyerang verifikasi selfie dari dua arah. Arah pertama adalah presentation attack: foto cetak, foto di layar ponsel lain, video rekaman, atau topeng yang pelaku hadapkan ke kamera. Liveness detection yang baik menolak serangan jenis ini.
Sementara itu, arah kedua lebih sulit terlihat. Pelaku memakai kamera virtual atau emulator untuk menyuntikkan gambar, termasuk wajah hasil face swap, langsung ke aplikasi tanpa lewat kamera. Akibatnya, pemeriksaan liveness bisa tertipu karena gambarnya tampak seperti tangkapan kamera biasa. Ragam serangan ini kami petakan di artikel spoofing attack.
Verifikasi Selfie vs Video KYC
Verifikasi selfie dan video KYC sama-sama membuktikan wajah pengguna, tetapi caranya berbeda. Jadi, pilihannya bergantung pada risiko produk dan aturan sektornya.
| Aspek | Verifikasi Selfie | Video KYC |
|---|---|---|
| Cara kerja | Otomatis, satu foto atau gerakan singkat | Panggilan video dengan petugas |
| Waktu | Hitungan detik | Beberapa menit per nasabah |
| Kapasitas | Ribuan pengajuan sekaligus | Terbatas jumlah petugas |
| Cocok untuk | Onboarding volume tinggi, login, re-verifikasi | Nasabah berisiko tinggi atau aturan yang mewajibkan interaksi |
Karena itu, banyak lembaga memakai keduanya secara bertingkat. Sebagian besar nasabah lewat selfie, sementara nasabah berisiko tinggi beralih ke video KYC.
Aturan Verifikasi Selfie dalam POJK dan UU PDP
Bagi penyedia jasa keuangan, verifikasi selfie bukan sekadar fitur. Menurut Pasal 21 ayat (5) POJK Nomor 8 Tahun 2023, identifikasi nasabah tanpa tatap muka secara elektronik wajib memakai data kependudukan dan dua faktor keaslian. Selfie dengan liveness mengisi faktor biometrik, sedangkan faktor lainnya perlu PJK rancang sendiri. Rincian kewajiban ini kami bahas di panduan CDD.
Kemudian ada sisi data. UU PDP menggolongkan selfie dan template wajah sebagai data pribadi spesifik dalam Pasal 4. Karena itu, bisnis perlu menetapkan berapa lama selfie tersimpan, siapa yang bisa mengaksesnya, dan apa dasar pemrosesannya.
Verifikasi Selfie dengan Verihubs
Untuk kebutuhan ini, Verihubs menyediakan dua komponen inti verifikasi selfie. Layanan face recognition mencocokkan selfie dengan foto identitas lewat endpoint Verify dan Compare, serta mendukung pencarian 1:N untuk menemukan wajah yang sama di database.
Untuk pemeriksaan kedua, liveness detection menolak foto, video, dan topeng. Pemeriksaan pasifnya cukup memakai satu foto lewat API, sementara Web SDK bisa meminta pengguna menoleh atau membuka mulut. Kombinasi keduanya memberi bisnis dasar keputusan yang lebih kuat daripada pencocokan wajah saja.
Pertanyaan Umum tentang Verifikasi Selfie
Apa itu selfie identity verification?
- Selfie identity verification adalah pemeriksaan yang membandingkan foto wajah pengguna dengan foto pada KTP atau data resmi, untuk membuktikan bahwa pendaftar adalah pemilik identitas tersebut. Pemeriksaan yang lengkap juga mencakup liveness.
Apa keuntungan menggunakan fitur verifikasi dengan selfie?
- Keuntungannya antara lain menolak identitas curian, memungkinkan onboarding tanpa datang ke kantor, menekan biaya pemeriksaan manual, memenuhi faktor biometrik dalam aturan onboarding, dan memberi kunci yang bisa bisnis pakai ulang untuk login.
Mengapa verifikasi selfie saya gagal terus?
- Penyebab yang paling umum adalah foto KTP yang sudah lama, cahaya dari belakang, kamera buram, atau wajah yang tertutup masker, topi, dan kacamata. Coba di tempat terang dengan wajah menghadap sumber cahaya.
Apakah verifikasi selfie bisa tertipu foto?
- Bisa, kalau alurnya hanya memakai pencocokan wajah. Liveness detection menolak foto cetak, foto di layar, dan video rekaman. Untuk gambar yang pelaku suntikkan lewat kamera virtual, sistem juga perlu deteksi injeksi.
Apa beda verifikasi selfie dan video KYC?
- Verifikasi selfie berjalan otomatis dalam hitungan detik. Video KYC memakai panggilan video dengan petugas, sehingga lebih lama tetapi cocok untuk nasabah berisiko tinggi atau aturan yang mewajibkan interaksi langsung.
Verifikasi Selfie Hanya Sekuat Pemeriksaan Terlemahnya
Pencocokan wajah, liveness, dan deteksi injeksi menutup celah yang berbeda. Alur yang hanya menjalankan satu atau dua di antaranya tetap terbuka bagi pelaku yang tahu titik lemahnya.
Evaluasilah alur verifikasi selfie mulai dari pemeriksaan yang paling lemah. Uji alur onboarding Anda bersama tim Verihubs untuk melihat celah mana yang masih terbuka.
