Mengenal Cara Kerja Enkripsi Data pada Sistem Absensi Wajah
Sistem absensi berbasis pengenalan wajah semakin banyak diadopsi. Pertanyaan dari tim IT: 'Seberapa aman data biometrik wajah karyawan kami?'
Bagaimana Sistem Absensi Wajah Bekerja?
- Capture gambar wajah melalui kamera IR
- Face liveness detection mencegah spoofing foto
- Feature extraction mengubah gambar menjadi template matematis (bukan foto)
- Template matching dengan database terdaftar
- Pencatatan absensi jika match di atas threshold
Poin kritis: Sistem yang baik TIDAK menyimpan foto wajah. Yang tersimpan adalah template matematis (vektor fitur) yang tidak dapat dikonversi kembali menjadi foto.
Liveness Detection
Menganalisis micro-expression, depth mapping melalui kamera IR, refleksi cahaya pada kulit, dan respon terhadap tantangan acak (kedip, senyum).
Template Encryption
Template dienkripsi menggunakan AES-256 — standar yang digunakan lembaga keuangan dan militer. Kunci enkripsi disimpan terpisah dari database.
Penyimpanan: Lokal vs Cloud
- Lokal (on-device): Template di secure enclave chip. Keamanan maksimal.
- Server lokal (LAN): Template terpusat di server internal. Cocok untuk multi-device.
- Cloud: Memerlukan enkripsi end-to-end. Berisiko lebih tinggi.
Regulasi Indonesia
UU Perlindungan Data Pribadi (UU No. 27 Tahun 2022) mengklasifikasikan data biometrik sebagai data pribadi sensitif.
Checklist Keamanan
✓ Vendor menyimpan template matematis, bukan foto wajah ✓ Enkripsi AES-256 ✓ Liveness detection aktif ✓ Audit log setiap akses ke database biometrik ✓ Perjanjian DPA dengan vendor ✓ Prosedur penghapusan data saat karyawan resign
