Sistem pengenalan wajah sekarang dipakai di mana-mana — buat membuka kunci HP, absensi kantor, sampai sistem keamanan gedung. Tapi seiring makin luas dipakai, sistem ini juga makin sering jadi target serangan. Yuk kita bahas bagaimana sistem pengenalan wajah bisa diserang dan bagaimana cara melindunginya.
Bagaimana Sistem Pengenalan Wajah Bekerja?
Secara sederhana, sistem ini bekerja dengan mempelajari ciri-ciri unik wajah seseorang — jarak antar mata, bentuk hidung, garis rahang, dan detail lainnya — lalu menyimpannya sebagai semacam “sidik jari wajah”. Ketika seseorang mencoba masuk atau login, kamera akan menangkap wajahnya, lalu sistem membandingkan ciri-ciri tersebut dengan data yang sudah tersimpan sebelumnya.
Jenis-jenis Serangan
Serangan dengan foto atau video palsu. Cara paling sederhana adalah menunjukkan foto atau video wajah orang lain ke kamera, dengan harapan sistem tertipu dan mengira itu wajah asli yang sedang berada di depan kamera.
Serangan dengan topeng atau replika wajah. Cara yang lebih canggih adalah membuat topeng 3D yang meniru wajah seseorang, sehingga sistem yang hanya mengandalkan bentuk wajah dua dimensi bisa tertipu.
Serangan adversarial. Ini adalah teknik yang lebih teknis, di mana penyerang menambahkan pola atau aksesori tertentu (seperti kacamata dengan bingkai unik) yang dirancang khusus untuk membuat sistem salah mengenali wajah, baik gagal mengenali wajah asli, maupun malah mengenali wajah orang lain sebagai wajah yang seharusnya diberi akses.
Serangan deepfake secara real-time. Teknologi deepfake yang makin canggih memungkinkan penyerang menampilkan wajah palsu secara langsung lewat kamera virtual, seolah-olah sedang melakukan panggilan video sungguhan, untuk menipu sistem verifikasi wajah jarak jauh.
Dampak dan Risikonya
Kalau sistem pengenalan wajah berhasil ditipu, dampaknya bisa serius, apalagi kalau dipakai untuk hal-hal penting seperti keamanan gedung, verifikasi identitas perbankan, atau akses ke data rahasia. Penyerang yang berhasil menipu sistem ini bisa mendapatkan akses tidak sah ke tempat atau informasi yang seharusnya dilindungi ketat.
Cara Mencegahnya
Beberapa langkah yang bisa memperkuat keamanan sistem pengenalan wajah:
Menambahkan pemeriksaan liveness detection, yaitu memastikan objek di depan kamera benar-benar manusia hidup, bukan foto atau video, misalnya dengan meminta pengguna berkedip atau menoleh sedikit.
Menggabungkan pengenalan wajah dengan metode verifikasi lain, seperti kode OTP atau sidik jari, sehingga tidak bergantung pada satu metode saja.
Melatih sistem dengan berbagai contoh serangan seperti foto, topeng, dan pola adversarial, supaya sistem lebih tahan terhadap upaya penipuan semacam ini.
Rutin melakukan pengujian keamanan untuk menemukan celah baru sebelum dimanfaatkan pihak yang tidak bertanggung jawab.
Kesimpulan
Sistem pengenalan wajah menghadapi berbagai jenis ancaman, mulai dari foto palsu sederhana sampai teknik adversarial dan deepfake yang lebih canggih. Karena teknologi ini makin banyak dipakai untuk hal-hal penting, memperkuat lapisan keamanannya — bukan cuma mengandalkan satu metode verifikasi wajah saja — menjadi langkah penting untuk mencegah penyalahgunaan.
