Google Terapkan Verifikasi Rekam Wajah untuk Login, Sinkron dengan Aturan Indonesia

Raksasa teknologi global akhirnya mengambil langkah yang sudah lama dinantikan oleh regulator dalam negeri. Mulai triwulan keempat tahun ini, Google akan mengaktifkan sistem verifikasi login baru berbasis rekaman video wajah untuk seluruh pengguna di Indonesia. Kebijakan ini dengan cepat disebut sebagai sinkronisasi paling fundamental antara raksasa internet dan tata kelola digital nasional, mengubah total cara masyarakat mengakses ekosistem daring sehari-hari.

Mengapa Ini Penting: Dari OTP Statis ke Dinamika Biometrik

Selama lebih dari satu dekade, praktik keamanan digital di Indonesia bertumpu pada kata sandi dan kode OTP satu kali pakai. Namun, kedua metode itu terbukti semakin rapuh. Serangan SIM swap, pembajakan akun media sosial tokoh publik, hingga pencucian identitas di platform layanan publik menjadi bukti bahwa lapisan autentikasi konvensional sudah kedaluwarsa. Dengan 221 juta pengguna internet yang tercatat oleh Asosiasi Penyelenggara Jasa Internet Indonesia pada 2025, Indonesia adalah medan pertempuran kejahatan siber yang tidak bisa lagi dihadapi dengan sistem pasif.

Ibarat penjaga gedung pencakar langit, kata sandi hanya melihat kartu pengenal tamu, sementara OTP mengonfirmasi tamu itu memegang ponsel yang terdaftar. Keduanya tidak bisa memastikan bahwa pemilik asli kartu itu benar-benar hadir. Sistem baru Google mentransformasi ini: saat ada percobaan login mencurigakan dari perangkat atau lokasi baru, pengguna wajib merekam video singkat selama beberapa detik yang memperlihatkan gerakan wajah—mengedipkan mata, menoleh, atau mengangguk—sesuai instruksi acak di layar. Algoritma deep learning Google lalu menganalisis lebih dari 60 titik geometri wajah secara tiga dimensi, termasuk tekstur kulit dan refleksi mikro, dalam waktu kurang dari 200 milidetik. Jika cocok dengan profil biometrik yang terdaftar, akses langsung dibuka.

Kemiripan dengan Registrasi SIM Card: Fondasi yang Sudah Akrab

Mekanisme ini bukan tanpa preseden di Indonesia. Sejak 2018, Kementerian Komunikasi dan Informatika (Kemenkominfo) mewajibkan registrasi kartu SIM menggunakan data kependudukan dan pemindaian wajah real-time yang dicocokkan dengan basis data Dukcapil. Sistem itu awalnya menuai resistensi, namun kini menjadi prosedur standar yang dipahami ratusan juta warga. Dengan menjadikan pengalaman registrasi SIM sebagai cetak biru, Google sejatinya membangun jembatan psikologis: masyarakat sudah terbiasa merekam wajah untuk akses ke layanan seluler, kini mereka hanya memperluasnya ke akses digital lain seperti Surel, Drive, dan layanan perbankan virtual.

Perbedaannya, kata Kepala Pusat Riset Keamanan Siber Universitas Teknologi Bandung, Dr. Andi Saputra, yang kami hubungi, terletak pada ketahanan terhadap deepfake. "Sistem lama registrasi SIM mengandalkan pencocokan gambar diam dan data kependudukan. Google mengintegrasikan analisis liveness detection multilayer yang mampu membedakan video sintetis buatan AI generatif dari rekaman manusia hidup. Ini adalah lompatan kuantum untuk industri," ujarnya. Dengan maraknya perangkat lunak pengganti wajah yang kian canggih, kemampuan deteksi detak jantung optik melalui perubahan warna kulit yang sangat halus menjadi senjata utama baru.

Dampak pada Pengguna: Revolusi atau Kompleksitas Baru?

Bagi pengguna awam, perubahan ini membawa dua sisi mata uang. Di satu sisi, akun akan memiliki tameng digital yang hampir mustahil ditembus oleh pelaku kriminal yang hanya menguasai alamat surel dan nomor telepon korban. Di sisi lain, ada ketakutan yang wajar akan masalah teknis: bagaimana jika kamera depan rusak? Bagaimana dengan pengguna disabilitas yang tidak dapat melakukan gerakan wajah tertentu? Google mengantisipasi ini dengan menyediakan kanal pemulihan berbasis kunci keamanan fisik FIDO2 dan verifikasi suara, sekaligus mempertahankan saluran dukungan manusia untuk kasus-kasus pengecualian.

Dari segi regulasi, langkah Google adalah konsekuensi logis dari Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik serta aturan turunannya yang mewajibkan Penyelenggara Sistem Elektronik (PSE) lingkup privat untuk menerapkan prinsip Know Your Customer (KYC) digital yang kuat. Dengan menjadi PSE terdaftar, Google tidak hanya menaati aturan penyimpanan data di dalam negeri, tetapi juga menyepakati tingkat jaminan identitas yang setara dengan sektor jasa keuangan. Ini menjadikan layanan email dan komputasi awan mereka setara dengan bank dalam hal ketatnya verifikasi pengguna.

Tekanan dari Kemenkominfo terhadap platform-platform besar bukanlah rahasia. Belum lama ini, beberapa layanan lain juga mengumumkan integrasi biometrik serupa. Namun skala Google yang mencakup lebih dari 110 juta pengguna Android di Indonesia dan dominasi layanan seperti Gmail dan YouTube membuat kebijakan ini menjadi titik belok definitif. "Ini bukan sekadar penyesuaian teknis, melainkan perubahan fundamental kontrak sosial antara platform dan warga digital," ujar pengamat kebijakan digital, Larasati Adiwarna. "Untuk pertama kalinya, identitas biometrik menjadi kunci utama gerbang internet sehari-hari di Tanah Air."

Spesifikasi Teknis dan Penerapan Bertahap

Berdasarkan dokumen whitepaper teknis yang dirilis, sistem verifikasi ini—diprovisikan dengan nama kode Project Sentry—menggunakan arsitektur gabungan model TensorFlow Lite yang berjalan secara lokal di perangkat untuk pemrosesan awal dan server cloud Google TPU v5 untuk pencocokan mendalam. Rekaman video tidak disimpan utuh di server, melainkan dikonversi menjadi mathematical template yang tidak bisa direkonstruksi ulang menjadi gambar wajah. Template ini dienkripsi dengan algoritma AES-256 dan disimpan terpisah di pusat data Google di Jakarta yang telah memperoleh sertifikasi ISO 27001.

Tahap awal dimulai pada Oktober mendatang untuk pengguna dengan pengaturan keamanan tinggi dan pemilik akun yang terdeteksi memiliki data sensitif. Google memastikan bahwa semua data biometrik akan diproses sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) yang berlaku penuh. Penolakan untuk mendaftarkan biometrik secara bertahap akan membatasi akses ke sejumlah layanan lanjutan, sebuah pendekatan yang kontroversial namun dianggap perlu oleh perusahaan untuk menekan akun-akun anonim yang selama ini menjadi sarang penipuan daring.

Dengan hitungan mundur penerapan yang semakin dekat, satu hal yang pasti: cara masyarakat Indonesia mengakses internet tidak akan pernah sama lagi. Perjalanan dari sekadar kata sandi menuju verifikasi hidup telah dimulai, dan Google kini memastikan bahwa aturan mainnya selaras dengan kedaulatan digital republik.