Semua yang Perlu Anda Ketahui Tentang Biometrik dalam Keamanan Siber

Apa Itu Biometrik?

Biometrik adalah analisis statistik dan pengukuran karakteristik perilaku dan fisik unik seseorang.

Teknologi ini sebagian besar digunakan untuk pengendalian akses dan identifikasi, serta untuk mengidentifikasi orang di bawah pengawasan.

Pemindaian retina, pengenalan wajah, dan pemetaan sidik jari semuanya adalah contoh teknologi biometrik, meskipun ini hanya yang paling terkenal.

Pengenal unik lainnya, menurut para peneliti, termasuk urat di tangan seseorang, bau tubuh yang unik, cara seseorang berjalan dan duduk, bentuk telinga, dan bahkan ekspresi wajah.

Apa Itu Biometrik dalam Keamanan Siber?

Keamanan biometrik adalah jenis keamanan yang memverifikasi karakteristik perilaku dan fisik orang untuk mengidentifikasi mereka. Ini adalah teknik keamanan fisik yang paling akurat dan kuat untuk verifikasi identitas.

Autentikasi biometrik menunjukkan bahwa individu dapat diidentifikasi dengan akurat berdasarkan karakteristik perilaku atau fisik intrinsik mereka.

Sistem keamanan sebagian besar menggunakan biometrik di lingkungan di mana keamanan fisik sangat penting, dan pencurian menjadi perhatian.

Sistem keamanan biometrik ini menyimpan dan menggunakan karakteristik fisik yang tetap sama dari waktu ke waktu, seperti pola tangan, pengenalan wajah, pola retina, dan sidik jari.

Sistem ini menyimpan karakteristik ini sebagai “template.”

Jika seseorang mencoba mengakses sistem keamanan biometrik, sistem tersebut memindai mereka, menganalisis karakteristik mereka, dan membandingkannya dengan catatan yang sudah disimpan sebelumnya. Jika ada kesamaan, orang tersebut kemudian diberikan akses ke fasilitas atau perangkat.

Karena biaya yang lebih rendah, sensor sidik jari telah menjadi sistem keamanan biometrik yang paling banyak digunakan. Namun, sistem pengenalan iris sebagian besar digunakan di lingkungan keamanan tinggi untuk akurasi terbaik.

Bagaimana Sistem Keamanan Biometrik Bekerja?

Autentikasi biometrik semakin populer dalam sistem keamanan publik dan korporat, aplikasi titik penjualan, dan barang elektronik konsumen.

Verifikasi biometrik memberikan kenyamanan dan keamanan, karena tidak ada token keamanan yang harus dibawa atau kata sandi yang harus diingat.

Beberapa teknologi biometrik, seperti analisis langkah kaki, dapat berfungsi tanpa memerlukan kontak fisik dengan individu yang diotentikasi.

Pemindai biometrik adalah elemen perangkat keras yang mengumpulkan karakteristik fisik untuk otentikasi dan verifikasi identitas.

Berikut adalah komponen-komponen perangkat biometrik:

• Perangkat pemindaian atau pembaca untuk menangkap faktor biometrik yang akan diotentikasi.
• Database untuk menyimpan dan membandingkan data biometrik secara aman.
• Dan perangkat lunak yang mengonversi data biometrik yang dipindai menjadi format digital dan membandingkan titik-titik data yang diamati dan yang sudah direkam.

Sistem menyimpan data biometrik seseorang saat dikumpulkan dan dicocokkan sehingga dapat dicocokkan dengan upaya akses berikutnya.

Data biometrik biasanya dienkripsi sebelum disimpan di server jarak jauh atau perangkat.

Data biometrik yang dipindai dibandingkan dengan database yang sudah disimpan, dan akses dibatasi atau diberikan tergantung pada apakah ada kesamaan yang terdeteksi.

Apa Jenis-jenis Biometrik?

Ada dua jenis utama biometrik yang digunakan untuk keamanan, yaitu karakteristik perilaku dan karakteristik fisik.

Biometrik fisik menganalisis bentuk tangan Anda, struktur mata, fitur wajah, dan karakteristik fisik lainnya. Biometrik fisik mencakup hal-hal berikut:

• Pencocokan DNA
• Pengenalan Pembuluh Darah Jari atau Telapak Tangan
• Geometri Tangan
• Pengenalan Iris
• Pemindaian Retina
• Bentuk Tengkorak
• Sidik Jari
• Geometri Wajah

Pengenalan Pembuluh Darah Jari atau Telapak Tangan

Dalam pengenalan pembuluh darah, pola unik pembuluh darah di jari (atau tangan) seseorang digunakan untuk mengidentifikasi mereka. Ini memetakan pembuluh darah di bawah kulit sidik jari atau tangan Anda menggunakan cahaya inframerah.

Pengenalan Iris/Retina

Pola unik retina atau iris seseorang digunakan untuk mengidentifikasi mereka dalam pengenalan iris atau retina.

Karena pemindaian iris memerlukan polusi cahaya minimum, kamera yang dapat melihat IR, sumber cahaya inframerah, diperlukan untuk memastikan akurasi, sehingga metode verifikasi biometrik ini lebih sulit diimplementasikan.

Pengenalan Wajah

Sistem pengenalan wajah menggunakan anatomi wajah unik seseorang untuk mengidentifikasinya. Ini dapat digunakan dalam berbagai bidang, termasuk penegakan hukum, pembayaran kartu kredit, ponsel pintar, dan bahkan pembelian ayam goreng di China.

Pengenalan Sidik Jari

Autentikasi sidik jari memverifikasi identitas seseorang dengan menggunakan sidik jari unik mereka.

Ini adalah salah satu metode verifikasi biometrik yang paling banyak digunakan, dengan aplikasi mulai dari ponsel hingga kendaraan hingga bangunan.

Di sisi lain, biometrik perilaku mengevaluasi cara unik individu bertindak atau pola perilaku yang terkait dengan seseorang tertentu.

Biometrik perilaku mencakup hal-hal berikut:

• Cara Berjalan
• Dinamika Pengeketan Tombol
• Gerakan Jari dan Mouse
• Tanda Tangan
• Polapola Ketik
• Pengenalan Pencakapan
• Pengenalan Cara Berjalan

Pengenalan cara berjalan menggunakan gaya berjalan seseorang untuk mengidentifikasinya. Karena setiap orang berjalan dengan sedikit perbedaan, mengamati bagaimana mereka meletakkan satu kaki di depan yang lain adalah cara bagus untuk mengkonfirmasi identitas mereka.

Pengenalan Pencakapan

Untuk memverifikasi seseorang, pengenalan suara (atau biometrik suara untuk tujuan keamanan siber) menggunakan frekuensi unik, nada, dan intonasi suara mereka.

Ini digunakan secara luas untuk mengkonfirmasi pengguna ketika mereka menelepon pusat panggilan untuk bantuan layanan pelanggan, seperti perbankan online.

Sebaliknya dengan pemeriksaan otentikasi satu kali, beberapa biometrik perilaku menawarkan otentikasi berkelanjutan.

Apa Saja Kasus Penggunaan Biometrik?

Solusi keamanan biometrik semakin populer dalam lingkungan perbankan dan ritel serta pada perangkat seluler. Saat ini, banyak bidang lain juga menggunakan biometrik.

Mari kita perhatikan lebih dekat organisasi dan bidang di mana biometrik saat ini digunakan untuk meningkatkan keamanan.

Keamanan Rumah

Sistem keamanan biometrik memverifikasi individu yang ingin masuk ke dalam rumah.

Mereka juga memberikan akses ke ruangan tertentu, seluruh rumah, dan gedung kantor. Jadi, kunci tidak lagi diperlukan, dan Anda dapat memberikan akses ke bangunan dengan menggesekkan sidik jari.

Keamanan Bandara

Biometrik umum digunakan untuk keamanan bandara. Banyak bandara menggunakan pengenalan iris untuk memverifikasi identitas seseorang.

Keamanan Uang

Salah satu aplikasi keuangan dari biometrik adalah keamanan pembayaran biometrik. Teknologi ini digunakan untuk mengotorisasi proses transaksi, dan pemindaian sidik jari banyak digunakan.

Perawatan Kesehatan

Keamanan biometrik juga digunakan untuk program asuransi dan kartu identitas dalam perawatan kesehatan. Sidik jari adalah jenis biometrik yang paling umum digunakan untuk identifikasi di bidang perawatan kesehatan.

Keamanan Perangkat Seluler

Autentikasi biometrik telah diintegrasikan ke dalam ponsel Android dan iOS selama dekade terakhir, dan sekarang Anda dapat mengalami pemindaian sidik jari di setiap ponsel pintar modern.

Kabar baiknya adalah biometrik perangkat telah berkembang lebih dari sekadar sidik jari. Misalnya, Intelligent Scan adalah fungsi keamanan biometrik yang dikembangkan oleh Samsung. Ini memberikan otentikasi multi-faktor biometrik dengan menggabungkan pengenalan wajah dengan pemindaian iris.

Ambil contoh lain, Apple’s Face ID, yang memproyeksikan lebih dari 30.000 titik inframerah ke wajah pengguna, menganalisis polanya, dan membuat “peta wajah.” Upaya login selanjutnya kemudian diautentikasi menggunakan peta tersebut.

Kepolisian

Sistem identifikasi kriminal juga menggunakan keamanan biometrik. Misalnya, identifikasi sidik jari atau telapak tangan banyak digunakan dalam ID kriminal.

Perbankan

Di sektor perbankan, banyak pelanggan telah merasa lelah harus membuktikan identitas mereka secara teratur, namun tanpanya, risiko pencurian identitas akan terus meningkat.

Jadi, sistem keamanan biometrik bank sangat diminati. Banyak bank menggunakan biometrik seperti pemindaian sidik jari, pengenalan wajah, dan verifikasi suara dalam aplikasi seluler mereka.

Beberapa bank juga menggunakan kombinasi biometrik.

Itu berarti lapisan perlindungan yang hampir tidak dapat ditembus diciptakan ketika otentikasi multi-faktor digabungkan dengan biometrik.

Apakah Sistem Keamanan Biometrik Aman?

Teknologi biometrik pun tidak menjamin keamanan siber yang mutlak. Meskipun keamanan biometrik jauh lebih sulit untuk dikelabui dibandingkan dengan keamanan kata sandi, pelanggaran masih memungkinkan terjadi.

Meskipun kamera berkualitas tinggi dan sensor lainnya digunakan dalam keamanan biometrik, penyerang masih dapat menyerangnya.

Penyerang dapat memperoleh data biometrik dari orang tanpa pengetahuan atau persetujuan mereka karena orang tidak melindungi cara mereka berjalan, suara, tangan, telinga, atau wajah.

Pemindai biometrik yang menggunakan teknologi pengenalan wajah juga dapat “diperdaya.” Para peneliti dari University of North Carolina menciptakan model 3-D dari gambar wajah 2D.

Para peneliti kemudian mencoba mengakses lima sistem keamanan menggunakan model 3-D ini, dan empat di antaranya berhasil ditembus.

Setelah peluncuran iPhone X, para peneliti menggunakan topeng berbahan cetakan 3D untuk melewati pengenalan wajah Face ID Apple.

Mereka juga menemukan bahwa seseorang yang memiliki hubungan dengan pengguna yang sah, seperti saudara kandung atau anak, dapat mengalahkan Face ID.

Seperti yang bisa Anda lihat, keamanan biometrik juga dapat rentan terhadap pelanggaran, meskipun memiliki akurasi yang sangat baik, dan akhirnya dapat dijual di dark web.

Apa Keuntungan dari Sistem Keamanan Biometrik?

Keamanan biometrik memiliki banyak manfaat terkait keamanannya, penggunaan, dan aktivitas terkait lainnya.

Berikut adalah keuntungan dari biometrik:

Tidak perlu penggantian: Kartu dan kunci seringkali dapat hilang dan dicuri, dan seringkali berhubungan dengan biaya penggantian. Tetapi, Anda tidak pernah kehilangan biometrik.

Lebih sedikit Staf Keamanan: Karena sistem keamanan biometrik sebagian besar otomatis, ada lebih sedikit kebutuhan untuk banyak karyawan keamanan. Jadi tidak perlu menggaji staf keamanan yang khusus; perusahaan dapat menghemat banyak uang.

Peningkatan Efisiensi: Pengguna dapat diotentikasi dalam waktu kurang dari satu detik menggunakan biometrik. Karena tidak perlu pemeriksaan identitas manual seperti kata sandi dan PIN, perusahaan dapat menghemat banyak waktu.

Sulit untuk menduplikasi biometrik: Untuk mencegah upaya pemalsuan, sistem keamanan biometrik modern termasuk pemeriksaan keliaran.

Biometrik pengguna adalah bawaan: Biometrik umumnya tetap sama sepanjang hidup pengguna. Dalam sebagian besar situasi, geometri wajah seseorang, pola retina, dan sidik jari tidak akan pernah berubah.

Apa Kekurangan dari Sistem Keamanan Biometrik?

Keamanan biometrik juga memiliki banyak kekurangan. Berikut adalah kekurangan dari biometrik:

Jika data biometrik Anda terancam, mereka tidak bisa diatur ulang: Anda tidak bisa mengganti sidik jari Anda seperti PIN jika dicuri.

Perangkat biometrik mahal: Mendapatkan sistem biometrik yang berjalan masih jauh lebih mahal daripada perangkat keamanan tradisional.

Tantangan pemindaian: Jika Anda mengenakan kacamata selama pemindaian iris, ini bisa menyebabkan masalah dan memperlambat prosedur otentikasi.

Pengetahuan ahli: Sistem keamanan biometrik memerlukan bukan hanya sensor, komputer, dan perangkat lunak yang tepat, tetapi juga keahlian pemrogram untuk menjalankan sistem tersebut.

Dampak lingkungan: Ada tingkat kesalahan yang lebih tinggi dalam lingkungan yang sangat dingin, yang dapat mengakibatkan hasil yang merugikan.