Jika masuk ke ponsel atau komputer Anda menggunakan Face ID atau sidik jari Anda, Anda menggunakan data biometrik untuk mengautentikasi identitas Anda. Ini adalah metode masuk yang mudah dan aman karena hanya memerlukan siapa diri Anda sebenarnya, bukan sesuatu yang Anda ingat. Data biometrik terdiri dari karakteristik fisik spesifik Anda, seperti wajah, suara, atau sidik jari Anda, yang terasa lebih aman.
Masuk ke aplikasi menyimpan data biometrik Anda secara lokal di perangkat Anda menggunakan sistem operasi, menjadikannya cara yang andal untuk menggunakan data biometrik Anda dengan aman. Namun, data biometrik juga dapat dikumpulkan dan digunakan secara berbahaya. Peretas masih dapat mencuri jenis data ini dari aplikasi yang tidak aman dan dengan mendapatkan akses tidak sah ke akun media sosial atau drive; data ini lebih sulit diakses daripada kata sandi Anda, tetapi jauh lebih merusak jika Anda kehilangan kendali atasnya. Kami akan menjelaskan cara melindungi data biometrik Anda dengan beberapa langkah mudah.
Apa itu data biometrik?
Data biometrik adalah informasi yang diperoleh dari karakteristik fisik atau perilaku unik Anda yang dapat digunakan untuk mengidentifikasi atau memverifikasi siapa Anda. Ini dapat mencakup sidik jari, fitur wajah, pola iris atau retina, DNA, suara, ritme mengetik, gaya berjalan, atau cara Anda menandatangani nama Anda. Masuk menggunakan biometrik telah menjadi populer dalam teknologi konsumen karena membuatnya lebih cepat dan lebih mudah untuk mengakses perangkat Anda.
Karena ciri-ciri ini terkait secara unik dengan seseorang, data biometrik sering digunakan untuk keamanan dan autentikasi, seperti membuka kunci ponsel atau melewati kontrol perbatasan. Ini dianggap sangat sensitif karena penyalahgunaan atau pembobolan dapat menimbulkan dampak yang tidak dapat diperbaiki pada privasi pribadi Anda.
Untuk apa data biometrik digunakan?
Berikut adalah beberapa cara data biometrik membantu membuat segala sesuatunya menjadi lebih praktis:
Pengelolaan identitas
Salah satu kasus penggunaan data biometrik yang paling umum adalah masuk ke perangkat. Untuk mencegah siapa pun mengakses ponsel atau laptop Anda tanpa izin, perangkat Anda dapat menggunakan pemeriksaan identitas untuk mengonfirmasi bahwa Anda adalah Anda. Proses ini disebut pengelolaan identitas, dan dapat diterapkan pada akun pribadi maupun akun kerja Anda.
Setiap perangkat yang meminta Anda untuk memasukkan kata sandi atau PIN, memindai jari, atau menggunakan kunci keamanan seperti Yubikey menggunakan pengelolaan identitas untuk memastikan tidak ada orang lain yang dapat mengakses perangkat Anda. Terkait akun bisnis, ini adalah aspek penting untuk melindungi data sensitif dan jaringan bisnis secara lebih luas.
Keamanan yang ditingkatkan
Kata sandi tidak selalu cukup dalam hal perlindungan akun. Menerapkan autentikasi dua faktor adalah cara untuk membuat lapisan verifikasi ekstra, memastikan Anda harus memberikan setidaknya dua jenis informasi pengidentifikasi: kata sandi dan sesuatu yang lain, seperti kode yang dikirim ke aplikasi 2FA.
Menggunakan data biometrik Anda untuk masuk adalah cara yang baik untuk memperkuat keamanan akun Anda karena jauh lebih sulit bagi peretas untuk mendapatkan akses, terutama jika data biometrik tersebut tersimpan secara lokal di perangkat Anda. Ini ideal untuk akun penting seperti akun bank daring, portal layanan pemerintah, dan penyedia layanan kesehatan.
Proses masuk yang lebih mudah
Proses masuk biometrik mudah digunakan, itulah sebabnya metode ini semakin populer dalam beberapa tahun terakhir. Cukup menggunakan Face ID atau sidik jari Anda untuk masuk ke ponsel Anda lebih mudah daripada mengingat PIN atau kata sandi. Data biometrik Anda tidak berubah, sehingga kemungkinan terkunci dari akun Anda sangat kecil. Sebagian besar perangkat konsumen dan profesional kini memberi Anda opsi untuk menggunakan satu atau beberapa jenis data biometrik karena kepraktisan ini.
Apa saja jenis data biometrik yang umum dikumpulkan?
Banyak jenis data biometrik yang dapat dikumpulkan, tetapi tidak semuanya memiliki aplikasi sehari-hari. Misalnya, DNA dan aroma tubuh dapat dipetakan, tetapi keduanya tidak terlalu mudah ditangkap atau diperiksa, sehingga tidak digunakan secara luas. Sebaliknya, teknologi konsumen mengandalkan empat jenis data biometrik:
Sidik jari: Sidik jari dapat digunakan untuk membuka kunci perangkat pintar dan memberikan akses ke gedung yang aman seperti kantor. Sidik jari adalah bentuk identifikasi biometrik tertua yang dikumpulkan manusia, digunakan selama berabad-bahad untuk menandatangani kontrak dan untuk penyelidikan forensik.
Wajah: Banyak perangkat seperti iPhone memberikan opsi untuk membuka kunci ponsel dengan wajah. CCTV, teknologi pengenalan wajah, dan sistem kontrol perbatasan juga dapat digunakan untuk mengidentifikasi Anda.
Iris: Mirip dengan pengenalan wajah, iris dapat dipetakan dan digunakan sebagai bentuk data biometrik. Teknologi ini saat ini kurang tersebar luas dibandingkan pengenalan wajah, tetapi sedang digunakan oleh beberapa lembaga penegak hukum, lembaga pencegahan penipuan, dan bisnis teknologi konsumen.
Suara: Suara juga merupakan bentuk data biometrik. Perangkat dan speaker rumah pintar yang merespons suara, seperti perangkat Echo Amazon dan Google Home Speaker, membuat ‘sidik suara’ menggunakan suara dan ritme suara.
Di masa depan, ada kemungkinan akan ada bentuk-bentuk baru data biometrik yang dikumpulkan dan digunakan sebagai metode masuk seiring kemajuan teknologi. Hingga saat itu, ini adalah jenis-jenis yang akan diminta untuk dibuat oleh sebagian besar perangkat, aplikasi, dan layanan.
Apakah ada kekhawatiran tentang data biometrik?
Meskipun berguna dan aman digunakan untuk tujuan masuk, penggunaan data biometrik yang tidak tepat dapat menimbulkan risiko terhadap privasi dan keamanan:
Pencurian identitas
Data biometrik sensitif karena terikat dengan identitas. Dengan wajah dan sidik jari, seseorang secara teoritis dapat mendaftar untuk layanan pemerintah, membuka akun bank, dan melakukan penipuan atas nama Anda. Karena alasan ini, data biometrik diatur seperti jenis data pribadi lainnya, oleh badan-badan seperti ICO di Inggris, GDPR di Uni Eropa, dan FTC di AS. Di Inggris dan Uni Eropa, data biometrik yang dapat digunakan untuk mengidentifikasi seseorang diklasifikasikan sebagai informasi kategori khusus, yang menerima perlindungan hukum tambahan dan membatasi siapa yang dapat mengumpulkannya dan berapa lama data tersebut dapat disimpan.
Penyalahgunaan korporasi
Kekhawatiran semakin meningkat terkait perusahaan-perusahaan yang mencoba mengumpulkan data biometrik. Pada tahun 2023, pendiri ChatGPT Sam Altman meluncurkan usaha kripto bernama Worldcoin(jendela baru) yang memberikan token kripto gratis kepada pendaftar sebagai imbalan atas pemindaian iris mereka. Altman mengklaim bahwa pemindaian iris akan memungkinkan pengguna memverifikasi status manusia mereka di blockchain dengan aman, serta bermitra dengan bisnis termasuk Visa dan Tinder.
Namun, kekhawatiran tentang alasan sebenarnya bisnis tersebut memerlukan pemindaian iris dan bagaimana cara menggunakannya mencegah usaha tersebut untuk benar-benar berkembang. Sejak saat itu, perusahaan tersebut telah menghentikan operasinya(jendela baru) di beberapa negara, dan peluncurannya ironisnya tertunda di AS.
Perusahaan tidak hanya meminta data biometrik, tetapi juga dapat mengumpulkannya secara pasif. Toko Google Play meminta sidik jari saat melakukan pembelian, memungkinkan Google memverifikasi bahwa pembelian dilakukan oleh pemilik akun dengan menghubungkan data biometrik ke riwayat pembelian. Ini berguna untuk membangun profil aktivitas yang kemudian dapat digunakan untuk iklan bertarget.
Rekayasa sosial dan deepfake
Video yang diunggah ke Instagram atau Google Drive dapat berisi data biometrik berharga seperti wajah dan suara, yang dapat dikumpulkan oleh pelaku kejahatan atau pihak ketiga yang ingin menjualnya kepada broker data. Membuat deepfake menggunakan foto dan video juga dimungkinkan, yang dapat digunakan untuk pemerasan. Pada akhirnya, data biometrik sama berharganya (jika tidak lebih) dengan data seperti kata sandi dan alamat email.
Cara melindungi data biometrik
Memegang kendali atas data pribadi dan melindungi privasi daring sangat penting di dunia tempat lebih banyak informasi sensitif dikumpulkan daripada sebelumnya. Untungnya, tidak perlu menjadi pakar teknologi untuk berhati-hati di internet. Ada langkah-langkah sederhana yang dapat dilakukan untuk melindungi data biometrik:
- Terkait pembukaan kunci biometrik untuk aplikasi, pastikan aplikasi apa pun yang menggunakan masuk biometrik memakai autentikasi tingkat sistem dan memverifikasi izin berbagi data mereka.
- Nonaktifkan pembukaan kunci biometrik dalam situasi berisiko tinggi ketika pihak berwenang dapat secara hukum memaksa akses perangkat, seperti di penyeberangan perbatasan. Misalnya, saat melintasi perbatasan AS(jendela baru), petugas mungkin meminta Anda membuka kunci ponsel dengan Face ID atau sidik jari. Petugas dapat melakukan ini tanpa persetujuan Anda(jendela baru), sehingga kata sandi atau PIN adalah pilihan yang lebih aman karena lebih sulit bagi petugas untuk memaksakan kepatuhan.
- Bagikan foto dan video secara daring dengan hati-hati: pertimbangkan untuk membuat akun media sosial menjadi pribadi guna mengontrol siapa saja yang dapat melihat postingan, dan gunakan drive yang aman untuk menyimpan apa pun yang bersifat pribadi.
Lindungi data biometrik dengan Proton
Pada akhirnya, tidak mungkin untuk sepenuhnya memilih keluar dari penggunaan teknologi yang mengumpulkan data biometrik, tetapi Anda dapat mengontrol tempat menyimpan dan tujuan penggunaannya. Alat yang tepat memudahkan hal ini dengan membangun keamanan dan privasi di setiap langkah, baik di tempat kerja maupun di rumah.
Data biometrik dapat ditemukan dalam file sensitif seperti foto identitas, pemindaian kata sandi, video dengan wajah Anda, dan rekaman suara, yang umumnya menjadi target pelaku kejahatan yang ingin mengumpulkan, memproses, dan mengeksploitasi data biometrik. Proton Drive adalah solusi penyimpanan cloud end-to-end yang menjaga file tetap pribadi. File dapat disimpan dengan aman, melindunginya dari pihak ketiga, termasuk pengiklan dan peretas. File dapat dibagikan dengan teman, keluarga, organisasi tanpa perlu khawatir tentang siapa yang dapat mengaksesnya: hanya mereka yang memiliki izin yang dapat mengakses file.
Mengamankan semua akun daring juga penting untuk melindungi data. Proton Pass adalah pengelola kata sandi terenkripsi secara end-to-end yang melindungi kata sandi, alamat email, dan data sensitif lainnya. Pengguna dapat menerapkan 2FA, membuat kata sandi yang kuat, membuat alias email, membuat identitas untuk kerja dan rumah, dan bahkan membagikan kata sandi dengan aman. Proton Pass juga mendukung pembukaan kunci biometrik menggunakan fitur keamanan bawaan perangkat. Data biometrik Anda tidak pernah diakses, disimpan, atau diproses oleh Proton. Data tersebut tetap tersimpan dengan aman di perangkat dan hanya digunakan untuk membuka kunci brankas terenkripsi secara lokal.
Tersedia di platform dan perangkat apa pun, Proton Pass and Proton Drive adalah alat yang ideal untuk mengendalikan data biometrik.
Memilih platform yang meminimalkan pengumpulan data dan memberikan kendali atas penggunaan data membantu melindungi informasi sensitif seperti biometrik.
