Apakah fitur keamanan biometrik seperti pemindai wajah sudah cukup aman untuk transaksi keuangan?

Question

Sekarang makin banyak aplikasi finansial yang pake face recognition buat verifikasi transaksi. Mulai dari mobile banking, e-wallet, sampe pinjol. Tapi sebenarnya seaman apa sih teknologi ini? Kan ada isu soal deepfake, foto yang bisa ngecoh sistem, atau data wajah yang bisa dicuri. Apakah biometrik wajah udah cukup reliable buat ngamain duit kita? Atau lebih baik tetap pake PIN/password aja?

Answer 1

Face recognition sekarang udah lumayan canggih, apalagi yang pake sensor depth kayak LiDAR di iPhone -- itu susah banget ditipu pake foto biasa. Tapi masalahnya, nggak semua HP punya sensor semahal itu. Banyak yang cuma pake kamera depan biasa, yang relatif gampang dibobol pake video atau foto resolusi tinggi. Saran saya, buat transaksi nominal gede, jangan andalin face recognition doang. Mending pake kombinasi face + PIN biar ada lapisan keamanan ganda.

Answer 2

Dari sisi keamanan data, yang lebih mengkhawatirkan adalah penyimpanan data biometrik. Bedanya sama password, kalo data wajah bocor, kita nggak bisa ganti muka. Beberapa kasus peretasan database fintech udah ngebuktiin data biometrik bisa dicuri. Idealnya, data wajah diproses di device (on-device processing) dan jangan pernah dikirim ke server. Apple dan Google udah terapin ini, tapi banyak aplikasi lokal yang masih kirim raw face data ke cloud. Cek dulu kebijakan privasi aplikasinya!

Answer 3

Sebagai praktisi keamanan, saya lihat tren terbaru adalah liveness detection yang makin canggih -- sistem bisa bedain muka asli sama foto/video dengan deteksi kedipan mata, gerakan kepala, atau analisis tekstur kulit. Tapi tetap aja, deepfake technology juga makin maju. Tahun lalu aja udah ada kasus AI-generated face yang lolos verifikasi di beberapa bank. Kesimpulannya: biometrik itu convenient, bukan ultimate security. Multifactor authentication (biometrik + something you know) masih jadi standar emas.