JPKI dan Kartu My Number: Cara Kerja Verifikasi Identitas Kunci Publik Jepang (ID)
Apa itu JPKI, bagaimana sertifikat chip kartu My Number memverifikasi identitas dari jarak jauh, perluasan Jepang pada Januari 2026, dan mandat eKYC chip IC April 2027.
Jepang secara diam-diam menjalankan salah satu eksperimen paling ambisius di dunia dalam identitas digital yang didukung pemerintah. Di pusatnya adalah JPKI — Japanese Public Key Infrastructure — sebuah sistem yang memungkinkan seseorang membuktikan identitas mereka secara online menggunakan sertifikat kriptografi yang disimpan di chip IC kartu My Number mereka. Sejak pertengahan Januari 2026, kemampuan tersebut telah tersedia untuk verifikasi identitas dalam orientasi jarak jauh, dan mulai April 2027 verifikasi berbasis chip akan menjadi wajib untuk pembukaan rekening non-tatap muka di bank dan lembaga keuangan. Penjelasan ini mencakup apa itu JPKI, cara kerjanya, apa yang berubah pada Januari 2026, dan bagaimana perbandingannya dengan eKYC dokumen-foto yang sebagian besar platform gunakan saat ini.
Versi singkat
- JPKI memverifikasi identitas menggunakan sertifikat digital yang disimpan di chip IC kartu My Number — bukti kriptografi daripada foto kartu plastik.
- Sejak pertengahan Januari 2026, verifikasi identitas jarak jauh tersedia melalui JPKI dan melalui pencocokan data chip IC dokumen ID dengan gambar wajah pemegang.
- Mulai April 2027, verifikasi berbasis chip IC menjadi wajib untuk pembukaan rekening jarak jauh; pengiriman foto atau fotokopi dokumen ID akan dilarang.
- FSA Jepang juga merevisi pedoman AML/CFT-nya, berlaku mulai 31 Maret 2026, mempertajam ekspektasi pendekatan berbasis risiko untuk lembaga keuangan.
- Pembacaan chip mengalahkan kelemahan inti eKYC berbasis foto: dokumen palsu atau tiruan yang terlalu meyakinkan untuk dideteksi dari gambar.
Catatan tentang sumber. Artikel ini berlaku per Juli 2026 dan diambil dari publikasi dan laporan dari Financial Services Agency (FSA) Jepang, JAFIC, Digital Agency, The Japan Times, dan Biometric Update. Regulasi berkembang; untuk detail otentik, konsultasikan langsung dengan FSA, JAFIC, dan Digital Agency. Menemukan kesalahan? Beri tahu kami di didit.me/contact.
Apa itu JPKI?
JPKI adalah singkatan dari Japanese Public Key Infrastructure — kerangka kerja nasional yang menempatkan sertifikat digital yang dikeluarkan pemerintah ke dalam chip IC kartu My Number, kartu identitas yang tersedia untuk penduduk Jepang.
Idenya sederhana meskipun kriptografinya tidak. Saat kartu dikeluarkan, sertifikat ditulis ke chipnya. Kemudian, ketika pemegang perlu membuktikan identitas mereka secara online, chip melakukan operasi kriptografi yang hanya dapat dilakukan oleh kartu asli, dan layanan yang mengandalkan memvalidasi hasilnya terhadap infrastruktur kunci publik. Status sertifikat dapat diperiksa, sehingga kartu yang hilang atau tidak valid berhenti berfungsi untuk verifikasi.
Konsekuensi praktisnya: layanan yang memverifikasi seseorang melalui JPKI tidak melihat gambar kartu dan menebak apakah itu asli. Itu menerima bukti kriptografi bahwa sertifikat yang valid, dikeluarkan pemerintah — terikat pada identitas yang nyata dan terdaftar — digunakan, oleh seseorang yang dapat membukanya.
JPKI dibangun untuk prosedur e-government seperti pengajuan pajak online, dan penggunaannya telah berkembang secara progresif ke layanan sektor swasta. FAQ My Number Digital Agency (digital.go.jp) adalah referensi bahasa sederhana terbaik untuk cara kerja kartu dan sertifikatnya.
Bagaimana kartu My Number memverifikasi identitas dari jarak jauh
Menurut dokumentasi Digital Agency, chip kartu My Number membawa dua sertifikat elektronik, masing-masing melayani pekerjaan yang berbeda:
| Sertifikat | Apa yang dilakukannya | Bagaimana cara membukanya |
|---|---|---|
| Sertifikat tanda tangan elektronik | Menandatangani dokumen dan aplikasi secara digital, membuktikan konten berasal dari pemegang dan tidak diubah | Kata sandi alfanumerik yang ditetapkan oleh pemegang |
| Sertifikat identifikasi pengguna | Membuktikan "orang di ujung koneksi ini adalah pemegang terdaftar" — mesin utama login dan pemeriksaan identitas | PIN numerik pendek yang ditetapkan oleh pemegang |
Alur verifikasi jarak jauh biasanya terlihat seperti ini:
- Pelamar memulai orientasi di aplikasi bank atau penyedia.
- Mereka menempelkan kartu My Number mereka ke pembaca NFC ponsel cerdas mereka.
- Mereka memasukkan PIN yang membuka sertifikat yang relevan.
- Chip merespons secara kriptografi; respons divalidasi terhadap infrastruktur JPKI, termasuk status sertifikat.
- Layanan menerima konfirmasi bahwa kartu yang asli dan valid digunakan oleh seseorang yang mengetahui PIN-nya.
Dua faktor digabungkan: kepemilikan kartu fisik (chip tidak dapat difoto atau difotokopi menjadi ada) dan pengetahuan PIN. Kombinasi itulah yang membuat JPKI secara material lebih kuat daripada unggahan foto.
Apa yang berubah pada Januari 2026
Sejak pertengahan Januari 2026, dua rute berbasis chip tersedia untuk verifikasi identitas jarak jauh di Jepang:
- Verifikasi JPKI menggunakan kartu My Number — alur berbasis sertifikat yang dijelaskan di atas.
- Data chip IC ditambah pencocokan gambar wajah — membaca data digital yang disimpan di chip dokumen ID (termasuk potret yang disimpan di chip) dan mencocokkannya dengan gambar wajah pelamar yang diambil selama orientasi.
Rute kedua penting karena memperluas jaminan tingkat chip di luar kartu My Number. Di bawah aturan yang direvisi yang mulai berlaku pada April 2027, pelamar jarak jauh harus membaca chip IC yang tertanam di kartu My Number mereka atau SIM. Rute chip-plus-wajah adalah bagaimana SIM — yang membawa data chip tetapi tidak berpartisipasi dalam alur sertifikat JPKI — memberikan verifikasi jarak jauh yang kuat: chip membuktikan dokumen itu asli, dan pencocokan biometrik membuktikan orang yang menunjukkannya adalah pemegangnya.
Pasar sudah bergerak. Salah satu penyedia besar Jepang melaporkan pemeriksaan berbasis chip tumbuh 1,8 kali lipat menjadi 14 juta, dalam total lebih dari 60 juta verifikasi — adopsi berjalan lebih cepat dari mandat.
Di mana Didit membantu: Pergeseran Jepang ke verifikasi berbasis chip secara langsung memetakan kemampuan yang sudah disediakan Didit secara global. Pembacaan chip NFC (item baris $0,15 di bawah Verifikasi Pengguna) mengekstrak dan memvalidasi data yang ditandatangani secara kriptografi pada dokumen identitas yang dilengkapi chip, dan pencocokan wajah biometrik membandingkan potret yang disimpan di chip dengan selfie langsung — logika chip-plus-gambar-wajah yang sama yang dijelaskan oleh aturan baru Jepang. Di sekitarnya, bundel KYC lengkap ($0,33 per pemeriksaan berhasil: Verifikasi ID, Liveness Pasif, Pencocokan Wajah 1:1, Analisis IP), Penyaringan AML terhadap 1.300+ daftar, dan Pemantauan Transaksi mengatasi ekspektasi berbasis risiko FSA. Cakupan mencakup 220+ negara dan 14.000+ jenis dokumen dengan inferensi kurang dari 2 detik. Lihat bagaimana ini sesuai dengan kerangka kerja undang-undang hasil kejahatan Jepang di halaman solusi Didit Jepang.
Agar tepat mengenai lingkup: Didit bukan penyedia JPKI dan tidak terintegrasi dengan infrastruktur My Number Jepang. Pemetaan yang relevan adalah pembacaan chip dan pencocokan biometrik pada dokumen yang dilengkapi chip — logika verifikasi yang diamanatkan Jepang — bukan skema sertifikat JPKI itu sendiri.
JPKI dan pembacaan chip vs eKYC dokumen-foto
Sebagian besar eKYC di seluruh dunia masih bekerja dengan cara yang sama: pelamar memfoto ID mereka, mengambil selfie, dan perangkat lunak (ditambah terkadang manusia) menilai apakah dokumen terlihat asli dan wajah cocok. Regulator Jepang telah menyimpulkan bahwa, untuk pembukaan rekening, ini tidak lagi cukup baik — ID palsu dan tiruan menjadi terlalu sulit dideteksi dari gambar. Berikut adalah perbandingan pendekatannya:
| eKYC dokumen-foto | Verifikasi chip IC / JPKI | |
|---|---|---|
| Apa yang diperiksa | Penampilan visual dokumen | Data chip atau sertifikat yang ditandatangani secara kriptografi |
| Resistensi pemalsuan | Terbatas — pemalsuan berkualitas tinggi dapat lolos pemeriksaan visual | Kuat — memalsukan tanda tangan chip yang valid tidak praktis |
| Risiko tangkapan layar / pemutaran ulang | Foto dapat dimanipulasi, digunakan kembali, atau dibuat secara sintetis | Chip harus hadir secara fisik dan dibaca melalui NFC |
| Pengikatan pemegang | Selfie dibandingkan dengan potret tercetak | Pencocokan wajah terhadap potret yang disimpan di chip, atau sertifikat yang dibuka dengan PIN |
| Status di Jepang mulai April 2027 | Dilarang untuk pembukaan rekening jarak jauh | Wajib |
Pertukaran yang jujur: alur berbasis chip memerlukan ponsel cerdas berkemampuan NFC dan dokumen yang dilengkapi chip, dan alur berbasis PIN gagal ketika pemegang lupa PIN mereka. Poin-poin gesekan itu nyata, tetapi regulator Jepang telah menilai bahwa keuntungan pencegahan penipuan sepadan.
Garis waktu kepatuhan: 2025 hingga 2027
Pergeseran Jepang adalah salah satu bagian dari modernisasi AML/CFT yang lebih luas di bawah Undang-Undang Pencegahan Transfer Hasil Kejahatan, menyelaraskan Jepang dengan standar FATF setelah kesenjangan efektivitas yang ditunjukkan dalam evaluasi bersama FATF tahun 2021.
| Tanggal | Apa yang terjadi |
|---|---|
| Agustus 2025 | Penyedia Layanan Instrumen Pembayaran Elektronik (perantara stablecoin) sepenuhnya termasuk dalam lingkup AML, termasuk kewajiban Travel Rule |
| Pertengahan Januari 2026 | Verifikasi jarak jauh tersedia melalui JPKI (kartu My Number) dan melalui data chip IC + pencocokan gambar wajah |
| 31 Maret 2026 | Pedoman AML/CFT FSA yang direvisi mulai berlaku: pendekatan berbasis risiko yang dipertajam, kewajiban dalam outsourcing, adopsi teknologi dan pemantauan transaksi, data STR dipecah berdasarkan negara dan atribut pelanggan, akses regulator ke laporan tingkat dewan, akuntabilitas manajemen senior langsung |
| April 2027 | Verifikasi berbasis chip IC wajib untuk pembukaan rekening non-tatap muka; pengiriman ID foto/fotokopi dilarang |
Kewajiban dasar terus berlanjut: verifikasi identitas pelanggan, simpan catatan selama tujuh tahun, dan ajukan laporan transaksi mencurigakan ke JAFIC.
Apa artinya ini bagi tim orientasi
Jika Anda mengorientasi pelanggan Jepang dari jarak jauh — sebagai bank, fintech, bursa kripto, atau penyedia pembayaran — daftar periksa praktisnya terlihat seperti ini:
- Audit alur Anda saat ini. Jika mengandalkan ID yang difoto atau difotokopi, ia memiliki tanggal akhir masa pakai yang pasti yaitu April 2027 untuk pembukaan rekening.
- Rencanakan untuk NFC. Aplikasi orientasi Anda perlu membaca chip IC pada kartu My Number dan SIM, serta menangani pelamar yang perangkatnya tidak dapat.
- Gabungkan pembacaan chip dengan biometrik. Pencocokan chip-plus-gambar-wajah adalah rute yang disetujui; pencocokan wajah yang kuat dan keaktifan adalah inti, bukan opsional.
- Jangan berhenti pada verifikasi. Pedoman FSA Maret 2026 mengharapkan penilaian risiko mandiri, pemantauan transaksi, dan manajemen senior yang dapat menjawab program tersebut — orientasi hanyalah pintu depan.
- Bergerak sebelum tenggat waktu. Migrasi alur verifikasi membutuhkan kuartal, bukan minggu, dan data adopsi menunjukkan pesaing sudah beralih.
Intinya
JPKI adalah seperti apa verifikasi identitas ketika pemerintah memutuskan bahwa foto kartu plastik tidak lagi menjadi bukti apa pun: sertifikat kriptografi pada chip, dibuka oleh pemegang, divalidasi secara real time. Perluasan Januari 2026 membuat verifikasi tingkat chip tersedia secara luas; April 2027 menjadikannya wajib untuk pembukaan rekening jarak jauh. Untuk tim kepatuhan, pesannya sederhana — era unggahan foto eKYC Jepang akan berakhir pada tanggal yang diketahui, dan teknologi pengganti sudah aktif.
Jika Anda membangun atau meningkatkan verifikasi identitas untuk pasar Jepang — atau di mana pun dokumen yang dilengkapi chip dapat meningkatkan tingkat jaminan Anda — Didit menawarkan pembacaan chip NFC, pencocokan wajah biometrik, penyaringan AML, dan pemantauan transaksi pada satu platform, dengan 500 pemeriksaan inti-KYC gratis setiap bulan. Buat akun bisnis Didit gratis dan uji alurnya hari ini.
Artikel ini adalah informasi umum, bukan nasihat hukum. Untuk panduan tentang kewajiban spesifik Anda di bawah hukum Jepang, konsultasikan dengan penasihat yang berkualitas dan publikasi resmi FSA, JAFIC, dan Digital Agency.