Membangun Minimalisasi Data dalam Verifikasi ID Alternatif (ID)

Desain Mengutamakan PrivasiTerapkan minimalisasi data sebagai prinsip inti sejak awal sistem verifikasi identitas apa pun, memastikan hanya data penting yang dikumpulkan dan diproses.

Identitas Terdesentralisasi & Dapat Digunakan KembaliManfaatkan kredensial yang dapat diverifikasi dan KYC yang dapat digunakan kembali untuk memberdayakan pengguna dengan kontrol atas data mereka, mengurangi pengumpulan data yang berlebihan di seluruh layanan.

Bukti Tanpa Pengetahuan & AIJelajahi teknik kriptografi canggih dan proses berbasis AI seperti estimasi usia untuk memverifikasi atribut tanpa mengungkapkan data pribadi yang mendasarinya.

Orkestrasi ModularGunakan platform yang menawarkan layanan identitas modular, memungkinkan bisnis untuk memilih dan menggabungkan hanya langkah verifikasi yang diperlukan, sehingga meminimalkan paparan data.

Di dunia yang semakin digital, kebutuhan akan solusi verifikasi identitas (IDV) yang kuat menjadi semakin penting. Namun, dengan meningkatnya kekhawatiran tentang privasi dan keamanan data, pendekatan tradisional dalam mengumpulkan dan menyimpan sejumlah besar informasi pribadi menjadi tidak berkelanjutan. Di sinilah minimalisasi data, prinsip inti dari privasi-berdasarkan-desain, berperan, terutama ketika merancang metode verifikasi ID alternatif.

Minimalisasi data berarti mengumpulkan sedikit informasi pengenal pribadi (PII) yang diperlukan untuk mencapai tujuan tertentu. Untuk IDV, ini berarti memverifikasi identitas individu atau atribut tertentu tanpa mengumpulkan atau menyimpan data sensitif mereka secara berlebihan. Pendekatan ini tidak hanya meningkatkan privasi tetapi juga mengurangi risiko pelanggaran data, menyederhanakan kepatuhan terhadap peraturan seperti GDPR, dan membangun kepercayaan yang lebih besar dengan pengguna.

Tantangan IDV Tradisional dan Pengumpulan Data Berlebihan

IDV tradisional sering kali melibatkan pemindaian atau foto komprehensif dari ID yang dikeluarkan pemerintah, diikuti dengan ekstraksi dan penyimpanan data yang ekstensif. Meskipun efektif untuk verifikasi, proses ini secara inheren mengumpulkan jejak data yang besar:

• Data Dokumen ID Lengkap: Nama, alamat, tanggal lahir, nomor dokumen, otoritas penerbit, foto, dan seringkali bahkan kode batang atau data MRZ yang tertanam.
• Data Biometrik: Pemindaian wajah resolusi tinggi, yang, jika tidak ditangani dengan hati-hati, dapat diidentifikasi ulang atau disalahgunakan.
• Bukti Alamat: Tagihan utilitas atau laporan bank yang berisi informasi keuangan atau tempat tinggal yang terperinci.

Setiap bagian dari data ini, ketika disimpan secara terpusat, merupakan potensi kewajiban. Satu pelanggaran dapat mengekspos jutaan individu terhadap pencurian identitas atau pelanggaran privasi lainnya. Selain itu, banyak bisnis hanya perlu mengkonfirmasi atribut tertentu (misalnya, 'berusia di atas 18 tahun' atau 'adalah manusia sungguhan') daripada profil identitas lengkap.

Strategi Minimalisasi Data dalam IDV Alternatif

Merancang IDV alternatif dengan minimalisasi data sebagai intinya membutuhkan perubahan pola pikir dan adopsi teknologi dan metodologi canggih.

1. Verifikasi Berbasis Atribut (ABV)

Alih-alih memverifikasi identitas lengkap, ABV berfokus pada konfirmasi atribut tertentu. Misalnya, toko minuman keras online hanya perlu tahu apakah pelanggan berusia di atas 21 tahun, bukan tanggal lahir pastinya. Demikian pula, platform media sosial mungkin hanya perlu mengkonfirmasi 'adalah manusia sungguhan' untuk memerangi bot, bukan nama lengkap resminya.

• Estimasi Usia: Teknologi seperti modul Estimasi Usia Didit dapat menggunakan AI untuk memperkirakan usia pengguna dari swafoto, mengembalikan boolean sederhana (misalnya, is_over_18: true) tanpa mengungkapkan usia pasti atau menyimpan data biometrik dalam jangka panjang.
• Deteksi Kehidupan: Untuk memerangi deepfake dan bot, deteksi kehidupan pasif atau aktif mengkonfirmasi keberadaan orang sungguhan yang hidup. Deteksi kehidupan Didit memproses swafoto dalam memori dan menghapusnya segera setelah verifikasi, hanya mengembalikan hasil 'hidup' atau 'tidak hidup'.

2. Identitas yang Dapat Digunakan Kembali dan Terdesentralisasi

Konsep 'verifikasi sekali, gunakan berkali-kali' adalah strategi minimalisasi data yang kuat. Alih-alih memverifikasi ulang pengguna di setiap layanan, pengguna dapat membuat identitas terverifikasi sekali dan kemudian hanya membagikan bukti yang diperlukan dengan layanan lain.

• Kredensial yang Dapat Diverifikasi (VC): Pengguna dapat memperoleh VC dari penerbit tepercaya (seperti bank atau pemerintah) yang mengkonfirmasi atribut tertentu (misalnya, 'identitas terverifikasi,' 'di atas 18 tahun'). Mereka kemudian menyajikan VC ini ke layanan lain, yang dapat memverifikasi keasliannya secara kriptografis tanpa mengakses data dasar asli.
• Kompatibilitas eIDAS2: Platform seperti Didit kompatibel dengan eIDAS2, memfasilitasi KYC yang dapat digunakan kembali dengan autentikasi ulang biometrik. Ini memungkinkan pengguna untuk menyetujui pembagian kredensial yang telah diverifikasi sebelumnya, menyelesaikan KYC dalam hitungan detik sambil menjaga jejak data mereka minimal di berbagai platform.

3. Alur Kerja Modular dan Terorkestrasi

Platform identitas terpadu yang menawarkan layanan modular memungkinkan bisnis untuk menyesuaikan proses verifikasi mereka secara tepat sesuai kebutuhan, menghindari pengumpulan data yang tidak perlu.

• Pembangun Alur Kerja Tanpa Kode: Alat seperti Pembangun Alur Kerja Didit memungkinkan bisnis untuk menarik dan melepas hanya modul penting (misalnya, Verifikasi Dokumen ID → Kehidupan Pasif → Pencocokan Wajah) ke dalam alur verifikasi. Jika KYC penuh tidak diperlukan, modul seperti penyaringan AML atau Bukti Alamat dapat dihilangkan, mengurangi data yang dikumpulkan.
• Logika Kondisional: Alur kerja dapat dirancang dengan logika kondisional. Misalnya, jika estimasi usia awal tidak pasti, baru kemudian mungkin akan meningkat ke pemindaian dokumen ID lengkap, memastikan bahwa langkah-langkah yang lebih intensif data hanya dipicu jika benar-benar diperlukan.

4. Pemrosesan Aman dan Kontrol Retensi Data

Bahkan ketika data harus dikumpulkan untuk verifikasi, meminimalkan periode retensinya dan memastikan pemrosesan yang aman adalah yang terpenting.

• Pemrosesan Dalam Memori: Untuk data sensitif seperti pemindaian biometrik, memprosesnya dalam memori dan segera menghapusnya setelah hasil boolean dihasilkan secara signifikan mengurangi risiko penyimpanan.
• Retensi Data yang Dapat Dikonfigurasi: Bisnis harus memiliki kontrol granular atas berapa lama data verifikasi disimpan, idealnya memungkinkan penghapusan per sesi atau pembersihan otomatis setelah periode yang ditentukan, selaras dengan persyaratan peraturan tertentu.
• Privasi Secara Default: Merancang sistem di mana swafoto diproses dalam memori dan dihapus, dan aplikasi hanya menerima hasil boolean (misalnya, 'cocok: true'), bukan biometrik mentah, adalah contoh privasi secara default.

Bagaimana Didit Membantu

Platform identitas all-in-one Didit dirancang dengan minimalisasi data dan privasi sebagai intinya. Dengan membangun semua primitif identitas inti secara internal, Didit menawarkan kontrol granular atas pemrosesan dan retensi data, memungkinkan bisnis untuk menerapkan solusi IDV yang menjaga privasi:

• Arsitektur Modular: Bisnis dapat memilih hanya modul verifikasi yang diperlukan, menghindari pengumpulan data yang berlebihan.
• Pemrosesan Biometrik Dalam Memori: Swafoto diproses dalam memori dan segera dihapus, dengan hanya hasil boolean yang dibagikan ke aplikasi klien.
• Estimasi Usia: Verifikasi usia tanpa mengungkapkan tanggal lahir yang tepat.
• KYC yang Dapat Digunakan Kembali: Memberdayakan pengguna untuk membagikan atribut yang diverifikasi di berbagai platform, mengurangi pengumpulan data yang berlebihan.
• Orkestrasi Alur Kerja: Membangun alur verifikasi yang disesuaikan secara visual yang hanya mengumpulkan data penting untuk kasus penggunaan tertentu.
• Kontrol Retensi Data: Kontrol granular memungkinkan bisnis untuk menentukan berapa lama data verifikasi disimpan, selaras dengan kebijakan dan peraturan privasi.

Siap Memulai?

Menerapkan minimalisasi data dalam verifikasi ID alternatif bukan hanya tentang kepatuhan; ini tentang membangun ekosistem digital yang lebih aman, tepercaya, dan berpusat pada pengguna. Dengan memanfaatkan platform modular, verifikasi berbasis atribut, dan teknologi peningkatan privasi canggih, bisnis dapat secara signifikan mengurangi jejak data mereka sambil tetap mencapai jaminan identitas yang kuat. Jelajahi platform Didit hari ini untuk merancang solusi identitas yang mengutamakan privasi Anda.

Lihat Harga Didit

Mulai Membangun dengan Didit Console

Hitung ROI Anda dengan Didit