Memahami Tingkat Jaminan (LoA) dalam Identitas Digital (ID)

Definisi LoATingkat Jaminan (LoA) mengukur tingkat kepercayaan pada identitas digital yang diklaim, mulai dari deklarasi diri dasar hingga verifikasi yang sangat aman dan didukung pemerintah.

Mengapa LoA PentingPenetapan LoA yang tepat mencegah penipuan, memastikan kepatuhan regulasi, dan mengoptimalkan pengalaman pengguna dengan mencocokkan persyaratan keamanan dengan sensitivitas transaksi atau data yang diakses.

Faktor Kunci LoALoA ditentukan oleh proses pembuktian identitas, kekuatan kredensial, metode autentikasi, dan keamanan sistem manajemen identitas secara keseluruhan.

Peran DiditPlatform modular Didit memungkinkan bisnis membangun alur kerja identitas khusus yang memenuhi persyaratan LoA spesifik, menggabungkan verifikasi ID, biometrik, dan sinyal penipuan secara mulus.

Apa Itu Tingkat Jaminan (LoA)?

Dalam lanskap identitas digital yang berkembang pesat, sekadar mengetahui 'siapa' yang diklaim seseorang tidak lagi cukup. Bisnis dan pemerintah perlu memastikan 'seberapa yakin' mereka dapat yakin dengan identitas tersebut. Di sinilah Tingkat Jaminan (LoA) berperan. LoA menyediakan kerangka kerja standar untuk mengkategorikan tingkat kepercayaan bahwa pernyataan identitas adalah benar dan bahwa pengguna yang menyajikannya memang individu yang identitasnya diberikan.

Bayangkan LoA sebagai sebuah spektrum. Di satu sisi, Anda mungkin memiliki LoA rendah, di mana pengguna hanya memberikan nama pengguna dan kata sandi – cocok untuk mengakses konten publik di forum. Di sisi lain, LoA tinggi akan melibatkan verifikasi identitas yang ketat, autentikasi biometrik, dan bahkan mungkin bukti kehadiran fisik, yang diperlukan untuk transaksi sensitif seperti membuka rekening bank atau mengakses informasi pemerintah yang rahasia.

Berbagai badan standar, seperti NIST (National Institute of Standards and Technology) di AS dan eIDAS di UE, telah menetapkan kerangka kerja LoA mereka sendiri. Meskipun spesifikasinya mungkin berbeda, mereka umumnya berfokus pada kriteria serupa:

• Pembuktian Identitas: Bagaimana identitas awalnya diverifikasi? Apakah itu diakui sendiri, atau didukung oleh dokumen dan bukti resmi?
• Kekuatan Kredensial: Seberapa kuat metode yang digunakan untuk mengautentikasi pengguna? Apakah itu kata sandi sederhana, token autentikasi multi-faktor (MFA), atau pemindaian biometrik?
• Mekanisme Autentikasi: Bagaimana pengguna dikonfirmasi setiap kali mereka mengakses layanan? Apakah melalui rahasia bersama, berbasis kepemilikan, atau berbasis inheren?
• Keamanan dan Manajemen: Seberapa aman kredensial identitas disimpan dan dikelola dalam sistem?

Memahami LoA sangat penting bagi organisasi mana pun yang beroperasi secara online. Ini menentukan tingkat keamanan yang sesuai untuk interaksi digital yang berbeda, memastikan bahwa data sensitif dilindungi tanpa menciptakan friksi yang tidak perlu bagi pengguna dalam skenario berisiko rendah.

Pentingnya Mencocokkan LoA dengan Kasus Penggunaan

Menerapkan Tingkat Jaminan yang benar bukanlah upaya yang cocok untuk semua; ini adalah keputusan strategis yang menyeimbangkan keamanan, pengalaman pengguna, dan biaya. LoA yang tidak cocok dapat menyebabkan masalah signifikan:

• LoA Terlalu Rendah: Jika LoA tidak memadai untuk sensitivitas transaksi, ini membuka pintu bagi penipuan, pelanggaran data, dan ketidakpatuhan terhadap peraturan. Misalnya, mengizinkan akses nama pengguna/kata sandi dasar ke platform perdagangan keuangan akan menjadi bencana.
• LoA Terlalu Tinggi: Sebaliknya, menuntut LoA yang terlalu tinggi untuk setiap interaksi dapat menyebabkan frustrasi pengguna, tingkat pengabaian yang tinggi, dan peningkatan biaya operasional. Membutuhkan proses KYC penuh hanya untuk berkomentar di postingan blog adalah berlebihan dan merugikan keterlibatan.

Pertimbangkan contoh praktis ini:

• LoA 1 (Deklarasi Diri/Kepercayaan Rendah): Pengguna mendaftar buletin hanya dengan alamat email. Risikonya minimal; LoA rendah sudah sesuai.
• LoA 2 (Verifikasi Dasar/Kepercayaan Menengah): Pelanggan e-commerce melakukan pembelian. Verifikasi email dan mungkin nomor telepon digunakan. Risikonya sedang, melibatkan transaksi keuangan.
• LoA 3 (Kepercayaan Tinggi): Pelanggan baru membuka rekening bank. Ini membutuhkan verifikasi dokumen ID yang kuat, deteksi keaktifan, dan skrining AML. Risiko penipuan keuangan dan denda regulasi tinggi, menuntut LoA yang kuat.
• LoA 4 (Kepercayaan Sangat Tinggi): Mengakses infrastruktur penting atau data pemerintah yang sangat sensitif. Ini mungkin melibatkan verifikasi ID berbasis NFC, biometrik canggih, dan pemantauan berkelanjutan, selaras dengan tingkat keamanan nasional tertinggi.

Dengan menilai secara cermat risiko yang terkait dengan berbagai layanan dan data digital, organisasi dapat mendefinisikan dan mengimplementasikan alur kerja identitas yang memberikan tingkat jaminan yang tepat tanpa menghambat pengguna yang sah. Pendekatan bernuansa ini adalah kunci untuk membangun kepercayaan dalam ekonomi digital.

Komponen yang Membangun LoA

Mencapai Tingkat Jaminan tertentu melibatkan penggabungan beberapa komponen verifikasi dan autentikasi identitas yang berbeda. Setiap komponen menambahkan lapisan kepercayaan, berkontribusi pada LoA keseluruhan:

1. Pembuktian Identitas: Ini adalah proses awal verifikasi identitas yang diklaim pengguna. Untuk LoA yang lebih tinggi, ini biasanya melibatkan:
   • Verifikasi Dokumen ID: Pemeriksaan otomatis ID yang dikeluarkan pemerintah (paspor, SIM) untuk keaslian, perusakan, dan ekstraksi data.
   • Pembacaan Dokumen NFC: Validasi kriptografi e-paspor dan e-ID untuk jaminan tingkat pemerintah.
   • Validasi Basis Data: Pemeriksaan silang data identitas terhadap basis data pemerintah resmi atau pihak ketiga tepercaya.
   • Bukti Alamat: Verifikasi tempat tinggal melalui tagihan utilitas atau laporan bank.
2. Verifikasi Biometrik: Teknologi ini mengonfirmasi bahwa orang yang menyajikan identitas memang pemilik yang sah.
   • Deteksi Keaktifan: Memverifikasi bahwa pengguna adalah orang sungguhan, hidup dan bukan penipuan (foto, video, deepfake). Ini bisa pasif (tanpa gesekan) atau aktif (membutuhkan tindakan pengguna).
   • Pencocokan Wajah 1:1: Membandingkan selfie langsung dengan foto di dokumen ID untuk mengonfirmasi pengguna adalah pemegang dokumen.
   • Autentikasi Biometrik: Menggunakan selfie langsung untuk re-autentikasi tanpa kata sandi untuk pengguna yang kembali, seringkali dikombinasikan dengan keaktifan.
3. Sinyal Autentikasi & Penipuan: Di luar verifikasi awal, pemeriksaan berkelanjutan mempertahankan LoA.
   • Autentikasi Multi-Faktor (MFA): Menggabungkan sesuatu yang diketahui pengguna (kata sandi), dimiliki (telepon), atau merupakan (biometrik).
   • Analisis IP: Mendeteksi alamat IP yang mencurigakan, VPN, atau anomali perangkat.
   • Skrining AML: Memeriksa daftar sanksi, basis data PEP, dan media yang merugikan untuk kepatuhan keuangan.
   • Pemantauan AML Berkelanjutan: Skrining ulang pengguna secara berkelanjutan setelah onboarding.
   • Verifikasi Telepon/Email: Mengonfirmasi kepemilikan dan menilai risiko yang terkait dengan detail kontak.

Kombinasi dan kekuatan komponen-komponen ini mendefinisikan LoA keseluruhan. Misalnya, sistem yang membutuhkan verifikasi dokumen ID, keaktifan aktif, dan Pencocokan Wajah 1:1, diikuti dengan skrining AML berkelanjutan, akan mencapai LoA yang sangat tinggi yang cocok untuk industri yang diatur.

Bagaimana Didit Membantu Mencapai LoA yang Tepat

Didit dibangun khusus untuk memberdayakan bisnis dalam mengimplementasikan Tingkat Jaminan yang tepat untuk setiap interaksi digital. Platform identitas all-in-one kami menyediakan modularitas dan fleksibilitas yang dibutuhkan untuk membangun alur kerja identitas yang disesuaikan dengan persyaratan LoA spesifik, tanpa menyatukan banyak vendor.

• Rangkaian Modul Komprehensif: Didit menawarkan 18 modul yang dapat disusun yang mencakup verifikasi ID, biometrik, skrining AML, sinyal penipuan, dan banyak lagi. Alat yang ekstensif ini memungkinkan Anda memilih komponen yang tepat yang dibutuhkan untuk LoA yang Anda inginkan. Untuk LoA tinggi, Anda mungkin menggabungkan Pembacaan Dokumen NFC, Keaktifan Aktif, Pencocokan Wajah 1:1, dan Pemantauan AML Berkelanjutan. Untuk LoA yang lebih rendah, Keaktifan Pasif dan Pencocokan Wajah mungkin sudah cukup.
• Orkestrasi Alur Kerja Visual: Pembuat Alur Kerja tanpa kode kami memungkinkan Anda merancang alur identitas yang kompleks secara visual. Anda dapat menarik dan melepas modul, mengatur logika kondisional (misalnya, jika estimasi usia tidak pasti, eskalasi ke IDV penuh), dan mengonfigurasi ambang batas untuk persetujuan otomatis atau tinjauan manual. Ini berarti Anda dapat secara dinamis menyesuaikan LoA berdasarkan faktor risiko seperti nilai transaksi, negara asal, atau riwayat pengguna.
• Model Bayar per Sukses: Harga transparan Didit memastikan Anda hanya membayar untuk langkah verifikasi yang berhasil diselesaikan. Ini memungkinkan bisnis untuk bereksperimen dengan konfigurasi LoA yang berbeda dan mengoptimalkan alur kerja mereka untuk keamanan dan efisiensi biaya tanpa denda finansial untuk sesi yang ditinggalkan.
• Keamanan dan Kepatuhan: Dengan SOC 2 Tipe II, ISO 27001, kepatuhan GDPR, dan deteksi keaktifan bersertifikat iBeta Level 1, Didit menyediakan keamanan dan kepatuhan dasar yang diperlukan untuk mendukung persyaratan LoA tinggi bahkan untuk industri yang paling diatur.
• Integrasi Mulus: Baik Anda lebih suka tautan verifikasi yang di-host, SDK Web, SDK Seluler asli, atau integrasi API langsung, Didit memudahkan untuk menyematkan verifikasi identitas yang kuat ke dalam aplikasi Anda yang sudah ada, meminimalkan waktu dan sumber daya integrasi.

Dengan memanfaatkan platform Didit, bisnis dapat dengan percaya diri menegaskan identitas pengguna mereka, mengurangi penipuan, memenuhi kewajiban regulasi, dan menyediakan pengalaman tanpa gesekan – semuanya sambil secara tepat mengontrol Tingkat Jaminan untuk setiap kasus penggunaan yang unik.

Siap untuk Memulai?

Mendefinisikan dan mengimplementasikan Tingkat Jaminan yang tepat adalah fundamental untuk mengamankan layanan digital Anda dan menumbuhkan kepercayaan pengguna. Dengan Didit, Anda mendapatkan solusi yang kuat, fleksibel, dan hemat biaya untuk membangun alur kerja identitas yang secara tepat sesuai dengan kebutuhan keamanan Anda.

Jelajahi bagaimana Didit dapat meningkatkan strategi verifikasi identitas Anda. Kunjungi halaman harga kami untuk melihat model bayar sesuai penggunaan kami yang transparan, atau kunjungi pusat demo kami untuk merasakan platform secara langsung. Untuk menyelami lebih dalam kemampuan kami, jelajahi dokumentasi teknis kami atau hubungi kami di hello@didit.me.