2 Juli 2024

Verifikasi biometrik dan otentikasi biometrik sama-sama menggunakan ciri fisik yang unik (biometrik) untuk memverifikasi secara aman bahwa seseorang memang benar-benar orang yang diklaimnya secara daring. Namun, masing-masing memiliki proses dan kasus penggunaan yang berbeda.

Verifikasi biometrik adalah proses mencocokkan karakteristik biometrik yang unik (misalnya, wajah) dengan dokumen identitas yang tepercaya (seperti SIM). Proses ini biasanya dilakukan saat seseorang mendaftar atau bergabung dengan suatu layanan secara daring untuk pertama kalinya.

Otentikasi biometrik memverifikasi karakteristik biometrik yang unik (yaitu, wajah) dengan membandingkannya terhadap templat biometrik yang dibuat selama proses verifikasi. Metode ini digunakan ketika seseorang kembali menggunakan layanan daring setelah sebelumnya melakukan pendaftaran atau registrasi.

Solusi biometrik terbaik tidak hanya sekadar mencocokkan data biometrik: solusi tersebut juga harus memastikan bahwa orang yang menunjukkan data biometriknya adalah orang sungguhan (bukan foto atau video yang digunakan dalam serangan presentasi) dan bahwa data tersebut ditampilkan pada saat ini juga (bukan serangan dengan penyisipan data digital).

Mari kita lihat dua skenario dunia nyata untuk lebih memperjelas perbedaan di antara keduanya...

Apa itu Verifikasi Biometrik?

Skenario 1: Anda sedang mendaftar dari jarak jauh untuk membuka rekening bank online baru. Untuk proses pendaftaran yang aman, Anda mengisi formulir pendaftaran dan diminta untuk memverifikasi identitas Anda. Anda memindai SIM (atau dokumen identitas tepercaya lainnya) menggunakan perangkat seluler Anda. Selanjutnya, Anda memindai wajah Anda menggunakan kamera depan perangkat tersebut. Teknologi biometrik ini mencocokkan wajah Anda yang sedang direkam secara langsung dengan wajah yang tertera pada SIM. Dalam skenario ini, Dynamic Liveness™ diperlukan untuk memastikan bahwa Anda adalah orang yang tepat dan orang sungguhan, dengan verifikasi secara real time. Proses ini membuktikan bahwa Anda adalah orang yang Anda klaim – identitas Anda disetujui, dan bank membuka rekening baru Anda. Ini adalah contoh verifikasi biometrik. Biometrik wajah Anda diverifikasi dengan foto pada dokumen identitas tepercaya untuk memastikan bahwa Anda adalah orang yang Anda klaim.

Apa itu Otentikasi Biometrik?

Skenario 2: Seminggu kemudian, Anda ingin memeriksa saldo bank Anda secara online. Bank meminta Anda untuk mengautentikasi dengan menampilkan wajah Anda ke kamera, yang kemudian dicocokkan dengan templat biometrik yang Anda buat selama proses penerimaan. Dalam skenario ini, autentikasi biometrik dapat dilakukan dengan menggunakan deteksi kehidupan, yang mengonfirmasi bahwa Anda adalah orang yang tepat dan orang yang nyata. Jika Anda ingin mentransfer $5000 ke teman, bank dapat menggunakan Dynamic Liveness sebagai pengganti liveness untuk keamanan tambahan. Ini adalah contoh otentikasi biometrik. Anda mengonfirmasi ulang biometrik wajah Anda dengan biometrik yang Anda berikan saat penerimaan untuk mengonfirmasi bahwa Anda memiliki hak untuk mengakses akun.

Verifikasi dan autentikasi biometrik merupakan bagian integral dari proses keamanan online yang aman dan nyaman. Solusi biometrik yang tepat dapat membantu organisasi Anda mencegah penipuan atau kejahatan dunia maya lainnya tanpa merepotkan pelanggan Anda.

Teknologi biometrik wajah berbasis cloud dari iProov menawarkan cara paling aman dan nyaman untuk memverifikasi pengguna jarak jauh (…kami akan menjelaskannya di bawah ini !).

Mengapa Anda Membutuhkan Verifikasi Biometrik?

Verifikasi biometrik harus membuktikan tiga hal:

  1. Bahwa data biometrik yang disajikan cocok dengan dokumen identitas tepercaya
  2. Bahwa data biometrik disajikan oleh orang yang nyata
  3. Bahwa data biometrik ditampilkan secara real-time, sehingga memastikan kehadiran yang sesungguhnya

Langkah 1 memastikan bahwa data biometrik tersebut sesuai dengan identitas nyata yang telah diverifikasi. Hal ini biasanya dilakukan dengan mencocokkan data biometrik yang disajikan dengan catatan pemerintah, menggunakan dokumen identitas yang tepercaya seperti paspor atau SIM. Verifikasi biometrik bukan sekadar mencocokkan dua set data satu sama lain – data tersebut juga harus sesuai dengan identitas yang telah diverifikasi oleh pemerintah.

Langkah 2 memastikan bahwa orang yang mempresentasikan biometrik mereka adalah orang yang nyata - banyak solusi yang tertangkap oleh serangan yang menggunakan artefak, seperti topeng atau foto.

Langkah 3 adalah di mana teknologi Dynamic Liveness memiliki keunikan. Solusi liveness tidak dapat menjamin bahwa wajah yang ditampilkan selama proses onboarding atau otentikasi benar-benar ditampilkan saat ini juga (Anda dapat mempelajari cara mengidentifikasi kerentanan liveness yang kritis dan mengevaluasi kinerja penyedia layanan liveness Anda di sini). Hal ini membuat sistem rentan terhadap serangan injeksi digital, yang menyisipkan media secara langsung ke dalam aliran data dan melewati kamera serta sensor perangkat lainnya. Serangan yang disuntikkan secara digital dapat menggunakan media sintetis seperti deepfake, di mana penipu menciptakan sosok palsu atau mengambil foto orang sungguhan dan menganimasikannya. Dynamic Liveness mendukung Anda di ketiga langkah tersebut.

Proses pendaftaran pengguna daring sangat bergantung pada apakah orang tersebut adalah orang yang tepat, orang sungguhan, dan sedang menyelesaikan proses tersebut saat ini juga – para penipu yang menggunakan identitas curian, palsu, atau sintetis dapat menimbulkan banyak kerugian jika tidak terdeteksi pada tahap pendaftaran. Anda dapat membaca lebih lanjut tentang teknologi Flashmark yang telah dipatenkan di balik hal ini di sini.

Setelah Anda memiliki ketiganya, Anda dapat mengidentifikasi pengguna dengan aman dan terjamin selama proses onboarding. Verifikasi biometrik sering kali menjadi bagian dari proses kepatuhan regulasi organisasi, seperti Know Your Customer (KYC) dan kepatuhan Anti-Pencucian Uang (AML). Peraturan-peraturan ini menetapkan bahwa organisasi harus dapat membuktikan bahwa mereka telah memverifikasi identitas dan menilai risiko pihak-pihak yang menjadi mitra bisnis mereka.

Verifikasi biometrik menghilangkan kebutuhan akan proses manual yang panjang selama proses orientasi, seperti pemindaian dan penandatanganan dokumen. Tidak perlu bepergian dan memverifikasi identitas Anda secara langsung. Verifikasi biometrik memungkinkan pengguna Anda memverifikasi identitas mereka di mana pun mereka berada, dan memungkinkan mereka melakukannya dengan cara yang mudah.

Tanpa keamanan yang diberikan oleh verifikasi biometrik selama proses pendaftaran, Anda membuka peluang bagi penipu dan pelaku kejahatan untuk menyalahgunakan layanan daring Anda. Sebuah laporan tahun 2021 menemukan bahwa 1 dari 7 pembuatan akun baru merupakan akun palsu, dan laporan lain menunjukkan bahwa kasus pencurian identitas di AS meningkat sebesar 72% antara tahun 2018 dan 2019.

Verifikasi Biometrik Melindungi dari:

  • Kerugian finansial akibat aplikasi yang tidak sah atau curang
  • Biaya overhead tambahan karena pelanggan yang curang, biaya verifikasi manual, dan kewalahan dengan banyaknya aplikasi yang tidak sah
  • Publisitas negatif jika proses orientasi Anda tidak memiliki keamanan, sehingga memungkinkan pelaku kejahatan dan serangan peniruan
  • Sanksi keuangan dari regulator

Kapan Anda Membutuhkan Verifikasi Biometrik? (Contoh):

  • Membuka rekening bank baru
  • Menerima pelanggan atau warga negara dari jarak jauh
  • Onboarding atau pendaftaran untuk layanan digital apa pun, seperti penyaringan usia
  • Mengajukan permohonan bantuan dan layanan Lembaga Pemerintahan
  • Mengajukan permohonan visa

Mengapa Anda Membutuhkan Otentikasi Biometrik?

Otentikasi biometrik kembali memastikan bahwa seseorang memang benar-benar orang yang diklaimnya setiap kali ia masuk atau melakukan transaksi. Hal ini menjamin bahwa orang yang mencoba mengakses (si ‘pengunjung’) dan orang yang membuat akun (si ‘pemilik’) adalah orang yang sama, dengan mencocokkan data biometrik.

iProov menawarkan Otentikasi Fleksibel agar organisasi dapat menerapkan tingkat keamanan yang tepat untuk setiap proses otentikasi, baik menggunakan Express Liveness maupun Dynamic Liveness. Misalnya, jika seseorang ingin mengakses rekening banknya untuk memeriksa saldo, Express Liveness menawarkan kemudahan tanpa repot dengan tingkat keamanan yang sesuai. Jika pengguna ingin mentransfer $5.000, maka Dynamic Liveness memberikan jaminan tambahan bahwa permintaan tersebut bukan bagian dari serangan yang disusupkan secara digital.

Ada beberapa skenario di mana Anda dapat melakukan otentikasi tanpa verifikasi: misalnya, FaceID dari Apple tidak mengharuskan Anda untuk memverifikasi identitas Anda saat mengatur otentikasi yang mengunci perangkat Anda. Namun, sebagian besar aplikasi berisiko tinggi dan yang diatur oleh regulasi mengharuskan adanya proses verifikasi sebelum otentikasi.

Otentikasi Biometrik sangat penting karena memverifikasi identitas seseorang sekali saja tidak cukup. Anda juga harus secara teratur memastikan bahwa akun tersebut belum disusupi. Autentikasi memungkinkan Anda untuk terus memastikan bahwa orang yang masuk ke dalam organisasi Anda adalah orang yang sama yang mencoba masuk setiap kali.

Hal ini mirip dengan membuat kata sandi untuk rekening bank Anda: Anda harus memasukkannya kembali setiap kali masuk atau melakukan transaksi dalam jumlah besar. Perbedaannya adalah bahwa solusi biometrik, seperti verifikasi wajah, memungkinkan hal ini dilakukan dengan lebih mudah bagi pengguna dan keamanan yang lebih ketat.

Otentikasi Biometrik Melindungi dari:

  • Kerugian finansial akibat pencurian identitas dan pengambilalihan akun
  • Hilangnya kepercayaan pelanggan dan publisitas negatif jika data diakses secara ilegal
  • Frustrasi pelanggan yang disebabkan oleh metode otentikasi alternatif, misalnya kata sandi

Kapan Anda Membutuhkan Otentikasi Biometrik? (Contoh):

Otentikasi biometrik sering digunakan sebagaipengganti kata sandi, atau sebagai faktor tambahan, seperti dalam otentikasi multi-faktor dan otentikasi bertahap. Penerapannya meliputi…

Ringkasan Perbedaan antara Verifikasi dan Otentikasi:

  • Verifikasi biometrik dan otentikasi memungkinkan organisasi untuk mengonfirmasi bahwa seseorang adalah orang yang mereka katakan dalam skenario tanpa tatap muka, membangun kepercayaan dan keamanan secara online
  • Verifikasi biometrik memeriksa wajah seseorang atau biometrik lainnya terhadap dokumen identitas Lembaga Pemerintahan yang tepercaya dan digunakan untuk proses penerimaan dan pendaftaran
  • Autentikasi biometrik memeriksa apakah wajah pengguna yang kembali atau biometrik lainnya cocok dengan biometrik yang dibuat selama proses verifikasi/masuk.
  • iProov memberikan verifikasi biometrik dan Otentikasi Biometrik, menawarkan tingkat keamanan dan pengalaman pelanggan tertinggi.

Untuk melihat bagaimana iProov dapat membantu bisnis Anda memberikan verifikasi dan otentikasi, pesan demo Andadi sini atau hubungi kami.

Otentikasi Biometrik vs verifikasi biometrik - infografik ini menjelaskan perbedaan di antara keduanya
Daftar Isi

Terus Membaca