Identity Theft Resource Centre (ITRC), sebuah organisasi nirlaba yang berpusat pada korban, baru-baru ini menerbitkan Makalah Diskusi Kelompok Kerja Biometrik yang ditulis oleh para ahli kebijakan, akademis, teknis, dan bisnis yang telah diakui.
Setelah krisis penipuan sektor publik selama COVID-19, ITRC menerima lonjakan keluhan, karena dunia mengalami tingkat penipuan berbasis identitas yang belum pernah terjadi sebelumnya. Setelah dengan tekun meneliti dan menganalisis masalah tersebut, kelompok ini menyimpulkan bahwa "biometrik merupakan peluang terbaik untuk melindungi identitas individu serta meningkatkan integritas proses sektor publik dan swasta". Dengan kata lain, pertanyaannya bukan apakah teknologi biometrik harus diadopsi, tetapi bagaimana caranya?
Menyadari bahwa metode keamanan berbasis kredensial tradisional gagal, organisasi mulai melihat bahwa verifikasi identitas berbasis biometrik adalah penangkal kejahatan siber dan penipuan.
Namun tidak semua solusi biometrik adalah sama. Laporan ini memberikan rekomendasi mengenai kemampuan utama yang harus dimiliki oleh solusi biometrik yang "baik". Dalam artikel ini, kami akan memberikan gambaran umum tentang apa yang dimaksud dengan solusi biometrik yang kuat dan aman.
Ancaman Penipuan Identitas yang Terus Meningkat
Penipuan identitas adalah masalah yang sangat besar, terutama di Amerika. Menurut Javelin Strategy & Research, penipuan identitas menyebabkan kerugian sebesar $52 miliar di Amerika Serikat pada tahun 2021. Data iProov menemukan bahwa 29% orang Amerika yang mengejutkan telah menjadi korban pencurian identitas, dibandingkan dengan hanya 15% orang Inggris dan 13% orang Australia. Dengan adanya korban baru setiap 22 detik, skala masalahnya sangat besar.
Penting untuk dicatat bahwa ITRC tidak disponsori dan bukan organisasi yang berfokus pada biometrik; ITRC mengoperasikan tempat penyimpanan informasi pelanggaran data AS terbesar sejak tahun 2005. Posisi mereka adalah bahwa "data saja tidak lagi dapat dipercaya sebagai satu-satunya sumber kebenaran tentang identitas seseorang dalam sebagian besar proses".
ITRC menyimpulkan bahwa verifikasi identitas yang mendukung biometrik kini menjadi satu-satunya metode yang dapat diandalkan untuk memverifikasi identitas dari jarak jauh, dan oleh karena itu melindungi pelanggan dengan lebih baik.
Verifikasi Wajah BUKAN Pengenalan Wajah
Laporan ini juga secara kritis memeriksa bagaimana adopsi biometrik wajah telah terhambat oleh kebingungannya dengan pengenalan wajah. Ada beberapa perbedaan utama:
- Verifikasi wajah berbasis persetujuan, tidak seperti pengenalan wajah. Verifikasi wajah dapat menjaga privasi. Pengenalan wajah tidak bisa, karena orang tersebut tidak menyetujui prosesnya.
- Verifikasi wajah adalah verifikasi satu-ke-satu yang bermanfaat bagi pengguna. Pengenalan wajah adalah satu-ke-banyak. Tujuan utamanya adalah untuk membantu penegakan hukum, tetapi tidak bersifat konsensual - ini mencoba menemukan pengguna dalam basis data yang besar.
- Peran verifikasi wajah adalah menegaskan identitas, menggunakan wajah mereka untuk membuktikan bahwa mereka memang pengguna tersebut. Hal ini bertujuan untuk mengurangi penipuan identitas, meningkatkan akurasi, dan memberikan solusi verifikasi identitas yang inklusif dan aman yang melindungi individu dari ancaman kejahatan terkait identitas yang terus meningkat.
Pada akhirnya, perbedaan antara verifikasi wajah dan pengenalan wajah sangat penting untuk adopsi dan implementasi teknologi verifikasi wajah. iProov telah menggarisbawahi pentingnya perbedaan ini selama bertahun-tahun. Anda dapat mempelajari lebih lanjut di artikel ini.
Apa yang Menjadikan Verifikasi Wajah Biometrik sebagai Standar Emas untuk Verifikasi Identitas Jarak Jauh?
Dengan memanfaatkan biometrik wajah sebagai bagian dari proses verifikasi identitas yang komprehensif, keaslian pemohon dapat dipastikan dengan cara yang berisiko rendah dan adil. Pendekatan ini mengurangi nilai Informasi Identifikasi Pribadi (PII) yang dikompromikan kepada pelaku kejahatan dan menawarkan solusi inklusif yang jauh melampaui apa yang dapat ditawarkan oleh metode verifikasi tradisional
Verifikasi wajah memberikan alternatif bagi solusi verifikasi identitas lama yang mungkin sangat bergantung pada data kredit, yang mungkin mengecualikan individu dengan riwayat kredit terbatas atau tanpa riwayat kredit. Aspek ini sangat bermanfaat untuk menjangkau dan memverifikasi identitas individu yang mungkin menghadapi tantangan dalam proses verifikasi identitas jarak jauh.
Anda dapat membaca lebih lanjut tentang keunggulan biometrik wajah di sini.
Tidak Semua Solusi Biometrik Sama Efektifnya
Memilih solusi berbasis ilmu pengetahuan yang dapat memberikan jaminan identitas tingkat tertinggi dan memiliki rekam jejak yang telah terbukti dengan organisasi yang sadar akan keamanan sangatlah penting.
Mari kita periksa beberapa kriteria yang membentuk sistem verifikasi wajah yang kuat:
- Deteksi kehidupan: Seperti yang diartikulasikan oleh ITRC, solusi terbaik tidak hanya memverifikasi gambar yang diambil yang disajikan, tetapi juga menentukan "keaktifan" individu dan bahwa individu tersebut nyata dan bukan tipuan.
- Biometrik satu kali: Teknologi biometrik sekali pakai sangat penting. Teknologi ini memverifikasi bahwa seseorang mengautentikasi secara real-time dan bukan foto atau topeng, atau serangan yang disuntikkan secara digital menggunakan pemutaran ulang autentikasi sebelumnya, atau video sintetis (seperti deepfake). Pelajari lebih lanjut tentang teknologi biometrik sekali pakai di sini.
- Pemantauan ancaman aktif: Laporan tersebut juga menekankan pentingnya pemantauan aktif: "Pemantauan waktu nyata atau hampir waktu nyata dapat memberikan deteksi dini terhadap anomali kinerja dan memungkinkan perbaikan tepat waktu." iProov menyediakan ini melalui Pusat Operasi Keamanan (iSOC) kami, yang mengumpulkan wawasan tentang serangan biometrik tingkat lanjut dan membangun ketahanan terhadap ancaman yang sedang berlangsung. Kami adalah satu-satunya vendor biometrik yang membagikan temuan kami dalam Laporan Intelijen Ancaman Biometrik tahunan kami.
Inklusivitas dan kinerja:
- Mengevaluasi sertifikasi: Laporan ini mengakui bahwa beberapa solusi biometrik "lebih akurat daripada yang lain", dan beberapa "bekerja lebih baik pada populasi yang beragam daripada yang lain, termasuk para penyandang disabilitas". Carilah solusi seperti iProov, yang disertifikasi oleh National Institute of Standards and Technology (NIST) dan merupakan salah satu dari sedikit vendor yang mencapai kepatuhan penuh terhadap WCAG 2.2 . Vendor biometrik harus selalu mengikuti perkembangan standar, sertifikasi, dan kesesuaian.
- Mengevaluasi praktik mitigasi bias: ini bukan upaya sekali jadi, melainkan sebuah komitmen yang berkelanjutan. Transparansi, keragaman dalam data pelatihan, pengujian rutin, dan kemampuan beradaptasi adalah komponen penting dari strategi yang kuat. Mitigasi bias tidak terbatas pada usia, warna kulit, atau jenis kelamin; dampak sosio-demografis lainnya, seperti akses ke perangkat berkamera, juga perlu dipertimbangkan.
Pertimbangan Perlindungan Privasi:
- Templat biometrik: Vendor seharusnya hanya menyimpan data biometrik dalam format anonim, sehingga tidak berguna bagi penyerang. Daripada citra yang tersimpan, templat biometrik adalah representasi matematis dari data biometrik yang tidak dapat dikaitkan dengan orang yang dapat diidentifikasi. Pada akhirnya, hal ini meningkatkan privasi pengguna dan perlindungan data. Anda bisa mempelajari lebih lanjut tentang templat biometrik di sini
- Firewall privasi: Vendor harus menggunakan teknologi yang menggunakan firewall privasi, di mana ada pemisahan struktural antara identitas pengguna dan biometrik pengguna. Semua PII dilucuti, menyisakan hanya biometrik, yang dengan sendirinya tidak berguna jika bocor atau dicuri. Ini sangat efektif dalam menjaga privasi pengguna.
- Autentikasi berbasis awan: Ada banyak manfaat dari keamanan biometrik berbasis awan. Salah satu kuncinya adalah perlindungan data pengguna: keamanan awan tidak tembus pandang bagi penyerang dan jauh lebih sulit untuk direkayasa.
Laporan ini juga secara khusus merekomendasikan untuk mencari vendor yang memiliki kemampuan verifikasi real-time dan teknik deteksi pasif. iProov memiliki keunikan dalam bidang jaminan identitas, sebagian besar karena kemampuannya untuk mengonfirmasi apakah sebuah perangkat membagikan informasi real-time yang benar tentang pengguna yang sebenarnya saat ini.
Anda dapat mempelajari lebih lanjut dalam panduan kami untuk memilih vendor biometrik di sini .
Pikiran penutup
Pada akhirnya, ITRC tidak merekomendasikan vendor tertentu, tetapi menekankan bahwa verifikasi identitas yang mendukung biometrik adalah "harapan terbaik untuk mengurangi kejahatan peniruan dalam jangka pendek dan jangka panjang", dan bahwa organisasi harus mencari "solusi terbaik bagi mereka sesegera mungkin" untuk mengurangi ancaman kejahatan identitas yang parah dan terus berkembang.
iProov memberikan solusi biometrik wajah yang paling tervalidasi di dunia, yang telah diuji dengan standar keamanan nasional oleh Departemen Keamanan Dalam Negeri AS, Kementerian Dalam Negeri Inggris, Pemerintah Singapura, dan Pemerintah Australia - seringkali menyelesaikan lebih dari satu juta verifikasi per hari dengan tingkat kelulusan lebih dari 98%.
Unduh Makalah Diskusi Kelompok Kerja Biometrik ITRC selengkapnya di sini.
