Kenapa Registrasi SIM Kini Pakai Wajah?

Sejak 1 Juli 2026, aktivasi nomor seluler baru di Indonesia wajib menggunakan verifikasi biometrik wajah. Kebijakan ini menggantikan proses yang hanya mengandalkan NIK dan nomor Kartu Keluarga, dengan tujuan mempersempit ruang penyalahgunaan identitas untuk spam, phishing, penipuan, dan pengambilalihan akun.

Registrasi biometrik bukan sekadar mengambil swafoto. Sistem perlu memastikan wajah tersebut milik orang yang identitasnya didaftarkan dan pengambilan gambar dilakukan oleh manusia yang benar-benar hadir di depan kamera.

Kenapa NIK dan Nomor KK Belum Cukup?

NIK dan nomor KK adalah data yang diketahui seseorang, bukan bukti bahwa orang tersebut sedang melakukan registrasi. Jika data itu tersebar atau digunakan tanpa izin, pihak lain dapat mencoba mendaftarkan nomor atas identitas korban.

Biometrik menambahkan faktor "siapa Anda" ke dalam proses verifikasi. Wajah pengguna dibandingkan dengan referensi dalam data kependudukan sehingga registrasi tidak hanya bergantung pada angka yang dapat disalin.

Bagaimana Prosesnya Bekerja?

Alur implementasi dapat berbeda antaroperator, tetapi proses dasarnya terdiri dari beberapa tahap:

1. Pengguna memasukkan NIK melalui aplikasi, situs resmi, atau gerai operator.

2. Kamera mengambil wajah dengan panduan posisi dan pencahayaan.

3. Liveness detection memeriksa bahwa subjek adalah manusia yang hadir langsung.

4. Sistem membuat faceprint atau representasi numerik dari ciri wajah.

5. Data dikirim untuk divalidasi dengan referensi kependudukan.

6. Sistem menghasilkan keputusan cocok, tidak cocok, atau perlu percobaan ulang.

Hingga 5 Juli 2026, Komdigi mencatat sekitar 4,9 juta pelanggan telah memakai registrasi biometrik sejak periode sukarela dimulai, dengan rata-rata sekitar 201 ribu transaksi pelanggan baru per hari setelah penerapan penuh.

Face Recognition Tidak Membandingkan Foto Piksel demi Piksel

Sistem pengenalan wajah biasanya mencari pola seperti jarak antarbagian wajah, bentuk kontur, dan karakteristik lain yang dapat dibaca model. Hasilnya diubah menjadi deretan angka yang sering disebut template biometrik atau faceprint.

Faceprint dari kamera dibandingkan dengan referensi yang tersimpan. Sistem kemudian menghasilkan skor kemiripan. Jika skor melewati ambang yang ditentukan, identitas dapat dinyatakan cocok. Jika terlalu rendah, pengguna diminta mengulang atau mengikuti proses pemeriksaan lain.

Ambang tersebut perlu diseimbangkan. Terlalu longgar meningkatkan risiko orang yang salah diterima. Terlalu ketat membuat pengguna yang benar lebih sering ditolak karena cahaya, sudut kamera, perubahan penampilan, atau kualitas perangkat.

Apa Itu Liveness Detection?

Face recognition menjawab pertanyaan "apakah wajah ini mirip dengan referensi?" Liveness detection menjawab pertanyaan lain: "apakah ini wajah manusia yang sedang hadir, bukan foto atau rekaman?"

Sistem dapat meminta pengguna menoleh, tersenyum, berkedip, atau mengucapkan sesuatu. Implementasi lain menganalisis tekstur, perubahan cahaya, kedalaman, dan pola gerakan tanpa meminta tindakan tertentu. Tujuannya adalah mendeteksi presentation attack seperti foto cetak, video di layar, atau media lain yang mencoba meniru wajah pengguna.

Komdigi menyatakan proses registrasi menggunakan liveness detection sesuai standar pengujian biometrik dan menerapkan standar keamanan informasi. Standar membantu menyediakan prosedur evaluasi, tetapi tidak berarti sistem menjadi kebal dari semua risiko.

Apa yang Terjadi Jika Wajah Tidak Terdeteksi?

Kegagalan verifikasi tidak selalu berarti identitas bermasalah. Penyebabnya dapat berupa kamera buram, pencahayaan dari belakang, wajah tidak berada dalam bingkai, koneksi terputus, atau penampilan yang berbeda jauh dari foto referensi.

Sistem yang baik harus memberikan alasan yang mudah dipahami dan langkah perbaikan yang spesifik. Misalnya, meminta pengguna berpindah ke tempat lebih terang, membersihkan kamera, melepas aksesori yang menutupi wajah, atau mencoba kembali melalui gerai resmi.

Bagaimana Data Biometrik Harus Dilindungi?

Data wajah tidak dapat diganti semudah kata sandi. Karena itu, perlindungan perlu mencakup seluruh alur: pengambilan gambar, pengiriman, pencocokan, penyimpanan, akses petugas, pencatatan aktivitas, hingga penghapusan sesuai kebijakan.

Beberapa prinsip pentingnya meliputi enkripsi saat data dikirim, pembatasan akses berdasarkan peran, audit log, pemantauan penyalahgunaan, batas waktu penyimpanan yang jelas, dan pengumpulan data seminimal mungkin.

Pengguna juga perlu melakukan registrasi hanya melalui aplikasi, situs, atau gerai resmi operator. Jangan mengirim swafoto, NIK, atau OTP melalui tautan dari pesan yang tidak dikenal karena penipu dapat memakai tren registrasi biometrik sebagai alasan baru untuk melakukan phishing.

Pelajaran untuk Pengembangan Aplikasi

Registrasi biometrik menunjukkan bahwa proses onboarding digital harus menyeimbangkan keamanan dan kemudahan. Validasi yang kuat tidak banyak membantu jika petunjuk membingungkan, pesan kesalahan tidak jelas, atau proses gagal tanpa jalur bantuan.

Meta Solusi Digital dapat membantu mengembangkan aplikasi web dan mobile, alur onboarding, integrasi API, dashboard verifikasi, serta sistem operasional dengan perhatian pada keamanan data dan pengalaman pengguna. Solusi terbaik bukan hanya mengenali pengguna dengan benar, tetapi juga membuat prosesnya transparan dan mudah diselesaikan.