Biometrik Adalah: Arti, Jenis, Cara Kerja & Contohnya

Hampir semua orang yang memegang ponsel hari ini pernah membukanya dengan menempelkan jari atau menghadapkan wajah ke layar. Kebiasaan itu terasa sepele, padahal di baliknya ada perubahan cara berpikir yang cukup besar. Selama puluhan tahun komputer mengenali penggunanya lewat sesuatu yang dihafal, yaitu kata sandi dan PIN. Sekarang komputer mulai mengenali penggunanya lewat tubuh orang itu sendiri.

Cara pengenalan inilah yang disebut biometrik. Istilah yang sama muncul saat Anda antre perekaman KTP elektronik di Dukcapil, dan sejak pertengahan 2026 muncul lagi saat mendaftarkan kartu SIM baru.

Biometrik Adalah Pengenalan Identitas Lewat Ciri Tubuh

Biometrik adalah metode mengenali seseorang berdasarkan ciri fisik atau pola perilaku yang melekat pada dirinya, seperti sidik jari, wajah, iris mata, atau suara. Ciri tersebut diukur oleh alat, diubah menjadi data, lalu dibandingkan dengan data yang sudah tersimpan sebelumnya.

Katanya sendiri berasal dari bahasa Yunani: bios yang berarti hidup dan metron yang berarti ukuran. Secara harfiah, arti biometrik adalah pengukuran terhadap makhluk hidup. Di dunia teknologi, biometrik artinya menyempit menjadi satu tujuan khusus, yaitu mengukur ciri seseorang untuk memastikan identitasnya.

Untuk memahami posisinya, ada baiknya membandingkan biometrik dengan dua cara pengenalan yang lebih dulu kita kenal:

1. Sesuatu yang Anda tahu: kata sandi, PIN, atau jawaban pertanyaan keamanan. Bisa dilupakan, dan bisa diberitahukan ke orang lain.
2. Sesuatu yang Anda miliki: kartu ATM, token, atau ponsel penerima kode. Bisa hilang, dan bisa dipinjamkan.
3. Sesuatu yang melekat pada Anda: sidik jari, wajah, iris. Tidak bisa dilupakan dan tidak bisa dipinjamkan — dan justru dari sifat itulah kelebihan sekaligus kelemahannya berasal.

Biometrik menempati kategori ketiga. Ia menjawab pertanyaan "siapa Anda", bukan "apa yang Anda hafal" atau "apa yang Anda bawa". Jadi bila ada yang bertanya biometrik itu apa, jawaban paling ringkasnya adalah cara komputer mengenali Anda dari tubuh Anda sendiri.

Biometrik dan Biometri Bukan Kata yang Sama

Dua kata ini kerap tertukar, padahal ranahnya berbeda jauh. Pembedaannya perlu diluruskan lebih dulu supaya pencarian Anda tidak berujung di bacaan yang keliru.

Biometri dalam pemakaian sehari-hari di Indonesia paling sering merujuk pada pemeriksaan mata. Sebelum operasi katarak, dokter mengukur panjang sumbu bola mata, kelengkungan kornea, dan kedalaman bilik mata depan untuk menentukan kekuatan lensa intraokular yang akan ditanam. Pemeriksaan itulah yang disebut biometri. Di ranah akademis, biometri adalah cabang statistika yang mengolah data biologis, misalnya untuk genetika dan pertanian.

Biometrik merujuk pada teknologi pengenalan identitas yang dibahas artikel ini. Dalam bahasa Inggris istilahnya adalah biometrics, dan ejaan "biometric" yang kadang Anda temui di aplikasi berbahasa campuran merujuk pada hal yang sama.

Ringkasnya: biometri mengukur organ untuk keperluan medis atau statistik, sedangkan biometrik mengukur ciri tubuh untuk mengenali siapa pemiliknya.

Dua Golongan Ciri Biometrik: Fisiologis dan Perilaku

Ciri yang dipakai sistem biometrik terbagi dua. Pembagian ini bukan sekadar penggolongan, karena masing-masing punya sifat yang berbeda saat dipakai.

Ciri fisiologis adalah bentuk fisik yang Anda bawa sejak lahir dan relatif tidak berubah:

1. Sidik jari: pola guratan di ujung jari. Paling umum karena sensornya murah dan pembacaannya cepat.
2. Wajah: jarak antar titik penanda seperti mata, hidung, dan rahang. Inilah yang dipakai pada biometrik wajah di ponsel dan registrasi kartu SIM.
3. Iris mata: pola serat berwarna di sekeliling pupil. Sangat khas dan stabil seumur hidup, tetapi butuh pemindai khusus.
4. Retina: pola pembuluh darah di dinding belakang bola mata. Akurasinya tinggi, pengambilannya paling tidak nyaman.
5. Geometri tangan dan pembuluh darah: ukuran telapak serta jalur vena di bawah kulit. Banyak dipakai pada mesin absensi pabrik.
6. Suara: karakter pita suara dan cara mengucap. Dipakai pada layanan telepon perbankan.

Ciri perilaku adalah kebiasaan yang terbentuk, bukan bentuk fisik:

1. Ritme mengetik: jeda antar-tekanan tombol dan lama satu tombol ditahan.
2. Cara berjalan: pola langkah yang terbaca dari rekaman kamera atau sensor gerak.
3. Pola menggeser layar: tekanan, kecepatan, dan sudut jari saat menyentuh layar.
4. Tanda tangan dinamis: bukan hanya bentuk akhirnya, melainkan urutan goresan, tekanan pena, dan kecepatannya.

Ciri fisiologis lebih stabil sehingga pencocokannya lebih mudah diandalkan. Ciri perilaku lebih sulit ditiru, tetapi juga lebih mudah berubah — ritme ketikan Anda berbeda saat sedang terburu-buru. Karena itu ciri perilaku jarang dipakai sendirian, dan lebih sering menjadi lapisan pemantau di latar belakang.

Cara Kerja Biometrik: Perekaman, Template, dan Pencocokan

Di sinilah letak hal yang paling sering disalahpahami. Sistem biometrik tidak menyimpan foto sidik jari atau potret wajah Anda. Yang disimpan adalah template, yaitu representasi matematis berupa kumpulan angka yang menggambarkan titik-titik penanda dari ciri tersebut.

Prosesnya berlangsung dalam tiga tahap.

Tahap pertama, perekaman. Pemindai biometrik menangkap ciri Anda — sensor kapasitif membaca guratan jari, atau kamera inframerah memetakan kedalaman wajah. Inilah yang dimaksud perekaman biometrik, dan tahap ini hanya dilakukan sekali di awal pendaftaran.

Tahap kedua, pembuatan dan penyimpanan template. Perangkat lunak — pada sistem wajah modern berupa model machine learning — mengekstrak titik-titik penanda dari hasil pindaian, lalu menyusunnya menjadi deretan angka. Gambar aslinya dibuang. Apple menyatakan hal ini secara terbuka untuk Touch ID: yang tersimpan hanya representasi matematis, tidak pernah berupa gambar jari itu sendiri. Template tersebut disimpan dalam keadaan tersandi di chip terpisah yang pada perangkat Apple disebut Secure Enclave, dan tidak dikirim ke server mana pun.

Tahap ketiga, pencocokan. Saat Anda menempelkan jari lagi, pemindai membuat template baru lalu membandingkannya dengan yang tersimpan. Hasilnya bukan "sama" atau "tidak sama", melainkan skor kemiripan. Pencocokan dinyatakan berhasil bila skornya melewati ambang batas yang ditetapkan sistem.

Data biometrik adalah hasil dari tahap kedua inilah — bukan foto mentah, melainkan angka hasil pengukuran. Perbedaan ini menentukan seberapa besar kerugian bila sebuah basis data bocor.

Pencocokan biometrik selalu berupa kemiripan, bukan kecocokan mutlak. Jari yang sama tidak pernah menghasilkan pindaian yang persis identik dua kali, karena posisi, tekanan, dan kelembapan kulit selalu sedikit berbeda.

KTP elektronik memberi contoh konkret bagaimana data ini diperlakukan. Saat perekaman, petugas Dukcapil mengambil foto wajah, sepuluh sidik jari, iris mata, dan tanda tangan. Namun yang dimasukkan ke dalam chip kartu hanya dua sidik jari, yaitu jempol dan telunjuk tangan kanan. Sisanya tersimpan di pusat data kependudukan, bukan di kartu yang Anda bawa.

Verifikasi dan Identifikasi Biometrik Bukan Hal yang Sama

Dua istilah ini terdengar mirip, tetapi konsekuensi privasinya berbeda jauh. Memahami bedanya membantu Anda menilai seberapa dalam sebuah layanan menyentuh data pribadi.

Verifikasi satu lawan satu menjawab pertanyaan "apakah benar ini Anda?". Anda mengaku sebagai pemilik akun tertentu — biasanya lewat username — lalu sistem membandingkan pindaian baru hanya dengan satu template milik akun itu. Membuka ponsel dengan sidik jari termasuk di sini. Verifikasi biometrik adalah bentuk yang paling sering Anda temui sehari-hari, dan cakupan datanya sempit karena hanya satu template yang disentuh. Istilah autentikasi biometrik merujuk pada proses yang sama.

Identifikasi satu lawan banyak menjawab pertanyaan "siapa orang ini?". Sistem menyisir seluruh basis data untuk mencari template yang paling mirip. Pencarian pelaku lewat rekaman kamera dan pemeriksaan agar seseorang tidak mendaftar dua kali termasuk di sini.

Selisihnya besar. Verifikasi memerlukan satu perbandingan, sedangkan identifikasi pada basis data berisi satu juta orang memerlukan satu juta perbandingan. Semakin banyak perbandingan, semakin besar peluang sistem salah menunjuk orang yang mirip. Karena itu identifikasi menuntut ambang batas lebih ketat dan perlindungan basis data yang lebih serius.

Biometrik sendiri hanyalah salah satu cara membuktikan identitas. Pembahasan yang lebih luas tersedia di artikel autentikasi.

Liveness: Cara Sistem Biometrik Menolak Foto Cetak

Kalau sistem wajah hanya memotret lalu mencocokkan, memegang foto cetak di depan kamera sudah cukup untuk menipunya. Serangan semacam ini disebut presentation attack, yaitu upaya mengelabui sensor dengan benda tiruan. Bentuknya bermacam-macam: foto cetak, video di layar ponsel, topeng silikon, atau cetakan gelatin yang meniru guratan sidik jari.

Penangkalnya disebut deteksi keaktifan atau liveness detection, yaitu kemampuan sistem memastikan yang berada di depan sensor adalah tubuh hidup. Standar internasional ISO/IEC 30107 menetapkan kerangka dan metode pengujiannya, sehingga klaim sebuah vendor dapat diuji secara seragam.

Ada dua pendekatan yang umum dipakai:

1. Deteksi aktif: sistem meminta Anda berkedip, menoleh, atau tersenyum. Lebih mudah dibuat, tetapi menambah langkah bagi pengguna.
2. Deteksi pasif: sistem menilai tanda kehidupan tanpa meminta apa pun, memakai teknik computer vision untuk membaca pantulan cahaya pada kulit, tekstur pori, gerakan mikro, atau peta kedalaman wajah. Lebih nyaman, tetapi menuntut sensor dan pengolahan yang lebih mahal.

Inilah sebabnya pendaftaran yang memakai foto biometrik memberi aturan ketat soal pencahayaan, latar polos, dan wajah tanpa penutup. Foto biometrik adalah masukan yang dipakai sistem untuk membentuk template, sehingga kualitasnya menentukan keberhasilan pencocokan di kemudian hari. Contoh foto biometrik yang baik memperlihatkan wajah menghadap lurus, mata terbuka, tanpa bayangan keras di satu sisi.

Biometrik di Indonesia: e-KTP, Registrasi SIM, dan Visa

Penggunaan biometrik di Indonesia sudah jauh melampaui urusan membuka ponsel, dan sebagian sudah berstatus wajib.

KTP elektronik. Perekaman biometrik di kantor Dukcapil menjadi syarat penerbitan KTP-el, baik yang berbentuk fisik maupun digital. Tujuannya memastikan satu orang hanya memiliki satu data kependudukan, sehingga pendaftaran ganda dapat ditolak sejak awal.

Registrasi kartu SIM. Peraturan Menteri Komunikasi dan Digital Nomor 7 Tahun 2026 berlaku sejak 19 Januari 2026 dan mewajibkan registrasi pelanggan seluler memakai biometrik pengenalan wajah. Kewajiban penuhnya berlaku bagi nomor baru sejak 1 Juli 2026, setelah masa uji coba sejak Juli 2025. Pelanggan lama tidak diwajibkan mendaftar ulang. Aturan yang sama membatasi kepemilikan maksimal tiga nomor prabayar per pelanggan untuk setiap operator, dan menutup permanen jalur registrasi lama yang hanya memakai NIK dan nomor Kartu Keluarga.

Pengajuan visa. Banyak negara mewajibkan perekaman biometrik saat pengajuan visa, umumnya berupa sepuluh sidik jari dan foto wajah. Biometrik visa adalah data untuk memastikan pemohon benar-benar pemegang paspor tersebut. Data yang sama dipakai memeriksa apakah ia pernah mengajukan permohonan dengan identitas lain.

Layanan keuangan. Pencairan saldo jaminan hari tua dan pembukaan rekening secara daring kini lazim memakai verifikasi wajah yang dicocokkan dengan data kependudukan.

Satu hal layak dicatat dari aturan registrasi SIM: data wajah tidak disimpan operator, melainkan dipakai sesaat untuk dicocokkan dengan basis data kependudukan. Rancangan seperti ini — mencocokkan tanpa menyimpan salinan baru — sebaiknya Anda tanyakan pada setiap layanan yang meminta data biometrik.

Keuntungan Memakai Biometrik

1. Tidak bisa dilupakan atau tertinggal: ciri tubuh selalu Anda bawa, sehingga tidak ada urusan lupa kata sandi atau kartu tertinggal di rumah.
2. Sulit dipinjamkan: kata sandi bisa dikirim lewat pesan singkat dalam hitungan detik, sedangkan sidik jari tidak. Sifat ini berguna untuk absensi dan akses ruangan.
3. Cepat: pencocokan berlangsung kurang dari satu detik dan tidak menuntut Anda mengetik apa pun.
4. Menutup celah kata sandi yang dipakai ulang: kebiasaan memakai satu kata sandi untuk banyak layanan membuat satu kebocoran merembet ke mana-mana. Biometrik memutus rantai itu karena tidak ada yang perlu diingat.
5. Peluang salah terima yang rendah: Apple menyebut kemungkinan orang acak membuka iPhone dengan Face ID kurang dari 1 banding 1.000.000 untuk satu wajah terdaftar. Angka untuk Touch ID adalah 1 banding 50.000 untuk satu jari terdaftar.
6. Mempersulit identitas ganda: karena ciri tubuh sulit digandakan, pendaftaran dengan dua identitas berbeda lebih mudah terdeteksi. Inilah alasan utama pemerintah memakainya untuk kependudukan.

Kelemahan Biometrik dan Hal yang Perlu Anda Pertimbangkan

Bagian ini yang paling sering dilewati, padahal justru menentukan apakah biometrik layak dipakai untuk keperluan Anda.

1. Tidak bisa dicabut bila bocor: kata sandi yang bocor diganti dalam hitungan detik. Sidik jari tidak. Pada 2015, peretasan kantor kepegawaian pemerintah Amerika Serikat mencuri 5,6 juta berkas sidik jari dari total 21,5 juta orang terdampak, dan tidak satu pun dapat menggantinya.
2. Ambang pencocokan selalu berupa untung-rugi: menurunkan peluang sistem salah menerima orang lain otomatis menaikkan peluang sistem salah menolak pemilik aslinya. Tidak ada pengaturan yang menang di kedua sisi.
3. Sering gagal pada kondisi nyata: verifikasi wajah kerap gagal karena pencahayaan minim, lensa kotor, kacamata, atau rambut yang menutupi wajah. Sidik jari gagal terbaca saat jari basah, berminyak, atau terluka.
4. Ciri tubuh berubah seiring waktu: wajah berubah karena usia dan berat badan, sedangkan guratan jari menipis pada pekerja yang sering bersentuhan dengan bahan kimia. Foto lama di basis data bisa tidak lagi mewakili penampilan Anda.
5. Statusnya data pribadi spesifik menurut hukum: Pasal 4 Undang-Undang Nomor 27 Tahun 2022 menempatkan data biometrik sebagai data pribadi spesifik. Statusnya sejajar dengan data kesehatan, data genetika, dan catatan kejahatan, sehingga konsekuensi hukum kebocorannya lebih berat.
6. Tidak bisa berdiri sendiri sebagai bukti identitas: sidik jari Anda sebenarnya hanya membuka kunci privat yang tersimpan di perangkat, dan kunci itulah yang dikirim ke layanan. Alasan lengkapnya dibahas pada artikel autentikasi.
7. Menuntut kepercayaan pada pengelolanya: Anda bisa berganti penyedia email kapan saja, tetapi tidak bisa menarik kembali sidik jari yang sudah diserahkan ke sebuah lembaga.

Perlu dicatat, biometrik berbeda tujuan dari CAPTCHA. CAPTCHA memisahkan manusia dari program otomatis, sedangkan biometrik memisahkan satu manusia dari manusia lainnya.

Rekomendasi Praktis Memakai Biometrik

1. Jadikan biometrik faktor pendamping, bukan faktor tunggal, untuk akun yang menyimpan uang atau data penting. Pasangkan dengan PIN atau kode dari aplikasi pengautentikasi. Pola ini adalah bentuk paling umum dari autentikasi dua faktor dan autentikasi multifaktor.
2. Siapkan selalu satu cadangan yang tidak biometrik. PIN 6 digit atau kata sandi perangkat wajib Anda ingat, karena jari terluka dan wajah tertutup masker adalah kejadian biasa.
3. Daftarkan minimal dua jari berbeda, umumnya jempol dan telunjuk dari tangan yang berbeda. Satu jari terluka tidak akan mengunci Anda di luar perangkat sendiri.
4. Daftarkan ulang sidik jari setiap kali tingkat kegagalan mulai terasa, misalnya saat lebih dari 2 dari 10 percobaan gagal. Guratan jari memang berubah perlahan.
5. Verifikasi wajah lakukan di bawah cahaya merata, hadapkan wajah lurus ke kamera, lepas kacamata, dan bersihkan lensa depan lebih dahulu. Tiga hal sederhana ini mengatasi sebagian besar kegagalan.
6. Tanyakan tiga hal sebelum menyerahkan data biometrik ke sebuah layanan: apakah template disimpan atau hanya dicocokkan sesaat, di mana template itu disimpan, dan bagaimana cara Anda menghapusnya. Layanan yang tidak dapat menjawab ketiganya layak Anda pertimbangkan ulang.
7. Matikan biometrik saat bepergian ke tempat berisiko bila perangkat Anda menyimpan data sensitif. Perangkat yang terkunci dengan PIN lebih sulit dibuka secara paksa daripada perangkat yang cukup ditempelkan ke jari pemiliknya.

Pertanyaan yang Sering Diajukan

Apa arti biometrik secara sederhana?

Biometrik berarti mengenali seseorang dari ciri tubuh atau kebiasaannya, bukan dari sesuatu yang ia hafal atau ia bawa. Sidik jari yang membuka layar ponsel adalah contoh yang paling dekat dengan keseharian.

Apa itu biometrik di HP?

Biometrik di ponsel adalah fitur pengenalan pemilik lewat sidik jari atau wajah untuk membuka layar dan menyetujui pembayaran. Template-nya disimpan di chip keamanan terpisah di dalam ponsel dan tidak dikirim ke server pembuat ponsel maupun ke aplikasi yang memakainya.

Bagaimana cara mengaktifkan biometrik di HP?

Buka Pengaturan, pilih bagian keamanan atau kunci layar, lalu pilih Sidik Jari atau Pengenalan Wajah. Anda diminta menetapkan PIN lebih dahulu sebagai cadangan, baru memindai jari beberapa kali dari sudut berbeda. Untuk aplikasi perbankan, fiturnya masih harus diaktifkan sekali lagi dari dalam aplikasi itu.

Apa itu login biometrik?

Login biometrik adalah cara masuk ke akun dengan memindai sidik jari atau wajah sebagai pengganti mengetik kata sandi. Yang sebenarnya terjadi, pindaian tersebut membuka kunci yang tersimpan di perangkat Anda, dan kunci itulah yang dikirim ke layanan.

Apa bedanya biometric dan biometrik?

Tidak ada bedanya. Biometric atau biometrics adalah bentuk bahasa Inggrisnya, sedangkan biometrik adalah bentuk serapan bahasa Indonesianya. Yang berbeda justru "biometri", yang merujuk pada pengukuran bola mata dan cabang statistika biologi.

Apa saja contoh biometrik dalam kehidupan sehari-hari?

Membuka ponsel dengan sidik jari, mesin absensi kantor, dan gerbang otomatis bandara yang memindai paspor dan wajah. Contoh lainnya adalah perekaman KTP elektronik, registrasi kartu SIM, serta verifikasi wajah saat membuka rekening bank secara daring.

Kenapa verifikasi wajah sering gagal?

Penyebab tersering adalah pencahayaan kurang, lensa kamera kotor, dan wajah terhalang kacamata atau rambut. Penyebab lain adalah perbedaan yang cukup jauh antara wajah Anda sekarang dan foto di basis data kependudukan. Mengulang di bawah cahaya terang dengan wajah tepat di dalam bingkai biasanya sudah cukup.

Apakah data biometrik saya bisa dicuri?

Bisa, dan risikonya nyata karena data ini tidak dapat diganti setelah bocor. Namun sistem yang dirancang benar menyimpan template matematis tersandi, bukan foto, sehingga pencuri tidak memperoleh gambar jari atau wajah Anda. Di Indonesia, data biometrik dilindungi sebagai data pribadi spesifik menurut Undang-Undang Nomor 27 Tahun 2022.

Kesimpulan

Biometrik adalah pengenalan identitas berdasarkan ciri fisik atau pola perilaku, dan yang tersimpan di baliknya bukan gambar tubuh Anda melainkan template matematis yang tersandi. Dua sifat itu menjelaskan keunggulannya — cepat, tidak bisa dilupakan, sulit dipinjamkan — sekaligus kelemahan terbesarnya, yaitu ciri yang bocor tidak dapat diganti seumur hidup.

Untuk membuka ponsel dan menyetujui pembayaran sehari-hari, biometrik sudah lebih dari memadai. Untuk akun yang menyimpan uang atau data penting, pakailah sebagai faktor pendamping dan siapkan selalu PIN cadangan. Sebelum menyerahkan data biometrik ke sebuah layanan, pastikan Anda tahu apakah datanya disimpan atau hanya dicocokkan sesaat.

Semoga artikel ini membantu.