Membayangkan ratusan juta warga Indonesia harus menyunggingkan senyum terbaik mereka ke arah kamera gawai kelas bawah demi mendapatkan sekadar sinyal seluler adalah sebuah pemandangan yang menggelitik sekaligus mencemaskan. Mulai 1 Juli 2026, Kementerian Komunikasi dan Digital (Kemkomdigi) bersama Asosiasi Penyelenggara Telekomunikasi Seluruh Indonesia (ATSI) secara resmi mewajibkan verifikasi biometrik pengenalan wajah (face recognition) untuk setiap registrasi kartu SIM baru. Narasi yang dibangun sangat manis: "sekarang modalnya senyum, tinggal senyum aja," seperti yang diucapkan oleh Direktur Jenderal Ekosistem Digital. Namun, di balik retorika simplistis tersebut, terdapat jurang teknis yang menganga antara standarisasi di atas kertas dan realitas fragmentasi perangkat keras di lapangan.
Pemerintah bersandar pada klaim kesuksesan uji coba selama lima bulan (Januari hingga April/Mei 2026) yang menjaring 1,4 juta nomor baru dengan rata-rata waktu pendaftaran di bawah dua menit. Namun, bagi para analis tata kelola teknologi, kecepatan transaksional ini tidak boleh mengaburkan pertanyaan mendasar tentang keandalan sistem. Teknologi pengenalan wajah bukanlah entitas magis yang bekerja tanpa cela di semua medium. Di sinilah letak asimetri pertama: kualitas tangkapan biometrik di titik ujung (endpoint) sepenuhnya didikte oleh spesifikasi gawai yang digunakan oleh masyarakat.
Retorika "Tinggal Senyum" dan Realitas Fragmentasi Gawai
Menuntut presisi tinggi dari teknologi pengenalan wajah nasional di tengah pasar yang didominasi oleh ponsel pintar murah adalah sebuah anomali berpikir. Mayoritas masyarakat kelas menengah ke bawah menggunakan gawai dengan kamera beresolusi rendah dan kualitas optik yang seadanya. Lebih krusial lagi, sebagian besar gawai ini tidak dilengkapi dengan sensor pembaca kedalaman (depth sensor) atau kamera inframerah.
Akibatnya, pemindaian wajah yang dihasilkan hanyalah representasi dua dimensi (2D) atau point cloud berkualitas rendah. Pakar keamanan siber independen, Alfons Tanujaya, telah mengingatkan bahwa teknologi pengenalan wajah tidak pernah memiliki tingkat akurasi absolut 100%. Tanpa dukungan perangkat keras yang mumpuni di sisi pengguna, konsistensi akurasi verifikasi biometrik secara nasional akan sangat rentan bervariasi.
Kondisi pencahayaan di luar ruanganāseperti saat melakukan registrasi di gerai pinggir jalanāakan memperburuk performa pemindaian. Pemerintah hingga kini belum menyediakan data teknis independen yang dapat diverifikasi mengenai tingkat kesalahan fatal, baik berupa False Acceptance Rate (FAR) maupun False Rejection Rate (FRR). Kita dibiarkan berspekulasi dalam gelap mengenai seberapa sering sistem ini akan menolak warga yang sah hanya karena kamera ponsel mereka kurang prima.
Arsitektur API Dukcapil: Zero Retention vs Bayang-Bayang Kebocoran
Untuk meredam kecemasan publik, operator seluler seperti XL Axiata dan Telkomsel secara serentak menegaskan prinsip zero retentionāmereka mengklaim sama sekali tidak menyimpan data wajah masyarakat. Alur transmisi data dirancang agar operator hanya bertugas mengenkripsi data tangkapan wajah dan mengirimkannya secara seketika (real-time) melalui Antarmuka Pemrograman Aplikasi (API) ke peladen Direktorat Jenderal Kependudukan dan Pencatatan Sipil (Dukcapil) Kementerian Dalam Negeri.
Di peladen Dukcapil, paket data tersebut didekripsi, dipadankan dengan basis data KTP elektronik nasional, dan hasilnya dikirimkan kembali ke operator dalam bentuk respons biner sederhana: "Sesuai" atau "Tidak Sesuai". Secara teoritis, pembatasan kewenangan ini terlihat rapi. Operator wajib mengadopsi standar sistem keamanan ISO 27001 dan standar pendeteksian keaslian wajah minimal bersertifikasi ISO 30107-3.
Namun, memindahkan seluruh beban risiko ke satu peladen terpusat milik negara bukanlah solusi tanpa celah. Sentralisasi data justru menciptakan target tunggal yang sangat menggiurkan bagi para peretas. Ketika data geometri wajah dari ratusan juta warga terkonsentrasi di satu tempat, jaminan keamanan dari lembaga negara menjadi taruhan yang sangat tinggi. Sungguh sebuah ironi yang elegan: demi menghindari pencurian data berbasis teks, kita justru menyodorkan seluruh karakteristik biologis kita ke satu keranjang yang sama.
Belajar dari Tragedi PDNS 2: Ketika Peladen Negara Hanya Mengandalkan Pengaman Rumahan
Asumsi bahwa peladen institusi negara seperti Dukcapil akan secara ajaib imun terhadap serangan siber adalah bentuk pengabaian terhadap sejarah. Kita tidak perlu melihat terlalu jauh ke belakang. Pada minggu ketiga Juni 2024, infrastruktur digital Indonesia mengalami kelumpuhan total akibat serangan perangkat perusak pemeras (ransomware) LockBit 3.0 oleh kelompok Brain Cipher yang melumpuhkan Pusat Data Nasional Sementara (PDNS) 2 di Surabaya.
Insiden memalukan yang berujung pada tuntutan tebusan senilai US$8 juta tersebut membongkar borok tata kelola siber pemerintah:
Ketiadaan Cadangan Fungsional: Hanya 2% dari keseluruhan data di PDNS Surabaya yang dicadangkan di fasilitas cold site Batam. Sebanyak 239 instansi pemerintah lumpuh permanen karena tidak memiliki cadangan data lokal.
Sistem Replikasi yang Mati: Skema replikasi data otomatis ke Serpong dan Batam terbukti tidak aktif saat bencana terjadi akibat kegagalan operasional pihak vendor.
Keamanan Kelas Konsumen: Audit independen menemukan fakta mencengangkan bahwa peladen sekelas nasional ternyata mengandalkan peranti keamanan bawaan kelas rumahan (default Windows Defender) dan beroperasi di atas sistem operasi yang tidak dikeraskan (hardened*).
Menghubungkan realitas tragis ini dengan kewajiban penyerahan data biometrik melahirkan kesimpulan yang mengerikan. Jika institusi negara gagal total dalam membuat salinan cadangan dasar dan mengamankan infrastruktur kritisnya, klaim bahwa data biometrik wajah kita aman di peladen terpusat terdengar seperti sebuah lelucon yang tidak lucu.
Konsekuensi Ontologis: Ketika Wajah Anda Tidak Bisa Di-reset Seperti Kata Sandi
Risiko terbesar dari transisi biometrik ini terletak pada sifat permanen dari data biologis itu sendiri. Alfons Tanujaya dan Alamsyah Saragih secara seragam memperingatkan konsekuensi ontologis ini: biometrik tidak dapat diubah.
Ketika kata sandi atau PIN perbankan Anda diretas, Anda dapat memblokir dan menggantinya dalam hitungan menit melalui prosedur reset. Namun, jika basis data sentral Dukcapil mengalami peretasan dan aset digital profil wajah Anda diekstraksi ke pasar gelap, kerusakan yang ditimbulkan berdimensi seumur hidup (lifetime impact). Anda tidak bisa mengajukan permohonan ke rumah sakit untuk mengubah kontur tulang pipi, jarak antar mata, atau pola geometri wajah Anda pasca-kebocoran.
Deputi Direktur Riset ELSAM, Wahyudi Djafar, juga mengingatkan bahwa komodifikasi biometrik ini memungkinkan entitas ketiga untuk melakukan pemprofilan (profiling) seseorang sepanjang siklus hidup mereka. Ini adalah momok diskriminasi baru yang tidak bisa dibatalkan. Tanpa adanya regulasi yang menjabarkan prosedur kompensasi konkret bagi subjek data jika terjadi kebocoran di tingkat negara, memaksa warga menyerahkan kedaulatan biologis mereka demi selembar kartu prabayar adalah sebuah ketidakseimbangan risiko yang ekstrem.
Apakah kita benar-benar siap menukar privasi biologis yang permanen demi kenyamanan sesaat yang ditawarkan oleh teknologi yang belum sepenuhnya matang ini? Jawabannya mungkin terletak pada seberapa kuat kita mampu bertahan di tengah ekosistem siber nasional yang masih sering kali kedodoran.