Kredensial Pengungkapan Selektif: KYC yang Mengutamakan Privasi (ID)

Poin Penting 1 Kredensial Pengungkapan Selektif (KPS) memungkinkan pengguna untuk membuktikan klaim tentang diri mereka (misalnya, usia, alamat) tanpa mengungkapkan data yang mendasarinya, sehingga meningkatkan privasi.

Poin Penting 2 Bukti tanpa pengetahuan adalah fondasi kriptografi dari KPS, menyediakan verifikasi tanpa pengungkapan informasi.

Poin Penting 3 KPS mengatasi prinsip minimisasi data dari GDPR dan peraturan privasi lainnya, mengurangi risiko pelanggaran dan penyalahgunaan data.

Poin Penting 4 Didit mempelopori integrasi KPS ke dalam platform identitasnya, menawarkan proses KYC/AML yang lebih aman dan berpusat pada pengguna.

Memahami Keterbatasan KYC Tradisional

Proses Kenali Pelangganmu (KYC) tradisional seringkali dikritik karena implikasi privasinya. Pengguna biasanya diminta untuk menyerahkan dokumentasi pribadi yang ekstensif – paspor, SIM, tagihan utilitas – kepada berbagai penyedia layanan. Hal ini menciptakan lanskap data sensitif yang terfragmentasi, meningkatkan risiko pelanggaran data dan pencurian identitas. Selain itu, bisnis mengakumulasi database besar PII (Informasi Identifikasi Pribadi), menjadikannya target menarik bagi serangan siber dan tunduk pada beban kepatuhan peraturan yang ketat. Setiap verifikasi seringkali membutuhkan 10+ poin data, bahkan jika layanan hanya perlu mengonfirmasi satu atribut, seperti usia. Pembagian informasi yang berlebihan ini tidak hanya menjadi masalah privasi tetapi juga tidak efisien dan mahal.

Memperkenalkan Kredensial Pengungkapan Selektif (KPS)

Kredensial Pengungkapan Selektif (KPS) mewakili pergeseran paradigma dalam verifikasi identitas digital. Dibangun di atas prinsip identitas mandiri (SSI) dan didukung oleh bukti tanpa pengetahuan (ZKP), KPS memungkinkan individu untuk secara selektif membagikan klaim terverifikasi tentang diri mereka tanpa mengungkapkan data yang mendasarinya. Bayangkan membuktikan bahwa Anda berusia lebih dari 21 tahun tanpa mengungkapkan tanggal lahir Anda yang tepat, atau mengonfirmasi tempat tinggal Anda di negara tertentu tanpa mengungkapkan alamat lengkap Anda. Inilah fungsi inti dari KPS.

Inti dari KPS terletak pada konsep kredensial terverifikasi. Ini adalah pernyataan yang ditandatangani secara digital yang dikeluarkan oleh otoritas terpercaya (penerbit) yang menyatakan klaim spesifik tentang seorang individu (pemegang). Namun, tidak seperti kredensial tradisional, KPS menggunakan ZKP untuk memungkinkan pemegang membuktikan validitas klaim tanpa mengungkapkan kredensial itu sendiri. Misalnya, sebuah universitas dapat mengeluarkan kredensial terverifikasi yang menyatakan bahwa seorang siswa memiliki gelar. Siswa kemudian dapat menggunakan KPS untuk membuktikan bahwa mereka memiliki gelar kepada calon pemberi kerja tanpa mengungkapkan nama universitas, jenis gelar, atau tanggal kelulusan.

Bagaimana Bukti Tanpa Pengetahuan Memungkinkan Privasi

Bukti tanpa pengetahuan adalah teknik kriptografi yang memungkinkan satu pihak (pembukti) untuk membuktikan kepada pihak lain (verifikator) bahwa suatu pernyataan itu benar, tanpa menyampaikan informasi apa pun tentang mengapa itu benar. Analogi klasik adalah contoh “Gua Ali Baba”: Peggy ingin membuktikan kepada Victor bahwa dia mengetahui kata sandi untuk membuka pintu gua ajaib. Dia dapat memasuki gua, menempuh salah satu jalur, dan Victor dapat memilih jalur mana yang dia keluar. Jika Peggy mengetahui kata sandi, dia selalu dapat keluar dari jalur yang dipilih Victor. Jika tidak, dia memiliki peluang 50% untuk tertangkap. Ini menunjukkan pengetahuan tanpa mengungkapkan rahasianya sendiri.

Dalam konteks KPS, ZKP memungkinkan pemegang untuk menghasilkan bukti atribut tertentu dalam kredensial terverifikasi. Bukti ini dapat diverifikasi oleh pihak yang bergantung (misalnya, bisnis yang melakukan KYC) tanpa memerlukan akses ke kredensial asli atau data yang mendasarinya. Beberapa skema ZKP digunakan dalam implementasi KPS, termasuk:

• zk-SNARKs (Argumen Pengetahuan Non-Interaktif Singkat Tanpa Pengetahuan): Menawarkan ukuran bukti yang sangat pendek tetapi memerlukan pengaturan terpercaya.
• zk-STARKs (Argumen Pengetahuan Skalabel Transparan Tanpa Pengetahuan): Lebih skalabel dan tidak memerlukan pengaturan terpercaya, tetapi biasanya menghasilkan ukuran bukti yang lebih besar.

Menerapkan KPS dalam Kepatuhan KYC/AML

Penerapan KPS untuk proses KYC/AML menawarkan manfaat yang signifikan. Pertimbangkan skenario di mana lembaga keuangan perlu memverifikasi usia pelanggan untuk kepatuhan terhadap peraturan. Alih-alih meminta salinan lengkap paspor pelanggan, lembaga tersebut dapat meminta KPS yang menyatakan bahwa pelanggan berusia lebih dari 18 tahun. Pelanggan kemudian dapat menyajikan bukti berbasis ZKP, memverifikasi usia mereka tanpa mengungkapkan tanggal lahir mereka yang tepat atau informasi sensitif lainnya. Hal ini meminimalkan paparan data dan mematuhi prinsip minimisasi data.

Selain itu, KPS dapat merampingkan proses KYC. Seorang pengguna dapat memperoleh kredensial terverifikasi dari otoritas pemerintah (misalnya, kartu identitas nasional) dan kemudian secara selektif mengungkapkan atribut tertentu kepada beberapa penyedia layanan, menghindari kebutuhan untuk berulang kali menyerahkan dokumentasi yang sama. Hal ini mengurangi gesekan bagi pengguna dan menurunkan biaya operasional bagi bisnis. Adopsi awal melihat waktu verifikasi berkurang sebesar 60% dan tingkat peninjauan manual turun sebesar 40%.

Bagaimana Didit Membantu

Didit berada di garis depan dalam mengintegrasikan KPS ke dalam platform identitasnya. Kami membangun infrastruktur untuk memungkinkan bisnis menerbitkan, menyimpan, dan memverifikasi KPS dengan lancar. Pendekatan kami meliputi:

• Integrasi Dompet: Dukungan untuk dompet digital populer yang memungkinkan pengguna menyimpan dan mengelola KPS mereka dengan aman.
• Penerbitan Kredensial: Alat bagi otoritas terpercaya untuk mengeluarkan kredensial terverifikasi yang dapat digunakan untuk menghasilkan KPS.
• Integrasi ZKP: Implementasi skema ZKP yang efisien untuk memastikan pembuatan dan verifikasi bukti yang cepat dan aman.
• Akses API: API yang mudah digunakan pengembang untuk mengintegrasikan fungsionalitas KPS ke dalam aplikasi yang ada.

Platform Didit mengurangi ketergantungan pada database terpusat dan memberdayakan pengguna dengan kontrol yang lebih besar atas data pribadi mereka. Hal ini tidak hanya meningkatkan privasi tetapi juga membangun kepercayaan dan mendorong ekosistem digital yang lebih aman. Kami saat ini sedang melakukan uji coba alur KYC berbasis KPS dengan mitra terpilih, melihat pengurangan persyaratan penyimpanan data hingga 70%.

Siap Memulai?

Kredensial Pengungkapan Selektif siap merevolusi KYC dan verifikasi identitas digital. Dengan merangkul teknologi yang menjaga privasi ini, bisnis dapat membangun kepercayaan, mengurangi risiko, dan membuka peluang baru. Minta demo untuk mempelajari bagaimana Didit dapat membantu Anda menerapkan KPS dan mentransformasikan proses verifikasi identitas Anda. Jelajahi rencana harga dan dokumentasi teknis kami untuk memulai hari ini.