Banyak layanan daring populer saat ini yang mengharuskan swafoto dengan kartu identitas atau paspor untuk mendaftar. Kaspersky akan membahas apakah mengambil foto seperti itu aman (pada dasarnya, tidak aman) dan cara meminimalkan risikonya.
Transportasi.co | “Silakan unggah swafoto dengan identitas Anda untuk memverifikasi identitas Anda” — permintaan semacam itu semakin umum untuk berbagai layanan daring. Bank, layanan penyewaan mobil, bahkan calon pemberi kerja atau tuan tanah mungkin meminta foto semacam itu. Apakah Anda harus membagikan data rahasia dengan cara ini atau tidak adalah keputusan pribadi. Kaspersky akan memaparkan semua kelebihan dan kekurangannya, dan menyiapkan kiat tentang cara melindungi diri sendiri jika Anda memang perlu mengambil swafoto semacam itu.
Haruskah Anda berswafoto dengan dokumen Anda?
Tanpa "swafoto ID", Anda mungkin tidak dapat memasang aplikasi perbankan tertentu, mendaftar untuk layanan seperti berbagi mobil, atau mengajukan pinjaman dengan cepat. Pilihannya di sini sangat mudah.
Ingin menggunakan layanan ini? Ambil foto. Khawatir tentang keamanan data Anda? Jangan ambil foto. Namun, misalnya, Anda tidak akan dapat melakukan transfer bank, menyewa mobil dengan cepat, atau menyelesaikan masalah keuangan Anda dengan pinjaman instan. Taruhannya jelas: Anda mendapatkan akses ke layanan ini, atau Anda memprioritaskan keselamatan Anda sendiri.
Alasan umum dari mereka yang memilih untuk mengambil swafoto ID adalah bahwa data mereka telah bocor berkali-kali, jadi mereka tidak takut dengan potensi risiko keamanan. Nah, jika Anda membagikan swafoto kartu ID pada sejumlah platform, menggunakan kata sandi yang sama seperti "12345" di semua akun selama bertahun-tahun, kemungkinan besar data Anda telah dibobol.
Untuk mengetahui secara pasti apakah data Anda telah bocor atau tidak, gunakan perlindungan Kaspersky, dan di bagian Pemeriksa Kebocoran Data (Data Leak Checker ), berikan semua alamat email yang mungkin Anda (atau orang yang Anda kasihi) gunakan untuk mendaftar layanan daring. Pengguna Kaspersky Premium juga dapat memeriksa nomor telepon mereka di bagian Pemeriksaan Pencurian Identitas (Identity Theft Check). Kemudian, aplikasi kami akan secara otomatis mencari kebocoran data di latar belakang, memberi tahu Anda jika ada yang ditemukan, dan memberi tahu apa yang perlu dilakukan dalam setiap kasus.
Apa yang mungkin salah?
Sayangnya, dengan pengecualian yang jarang terjadi, kita hampir tidak pernah tahu bagaimana perusahaan benar-benar menyimpan dan memproses data kita. Biasanya, yang didengar pengguna tentang data pribadi mereka hanyalah bahwa keamanannya ditanggapi dengan sangat serius dan karenanya disimpan dengan sangat hati-hati. Anda pasti setuju bahwa pesan semacam ini tidak begitu meyakinkan — terutama jika tidak didukung oleh apa pun kecuali halaman kebijakan privasi di situs web.
Foto selfie kartu identitas ini adalah alat universal di tangan para penjahat siber. Penipu dapat membuka perusahaan atas nama Anda atau mendaftarkan kartu SIM menggunakan identitas Anda untuk melanggar hukum dengan berbagai cara. Dan semakin banyak layanan yang mendukung pendaftaran daring jarak jauh, maka semakin besar risiko mengambil foto selfie dengan kartu identitas.
“Penjahat siber telah lama menjual serangkaian foto dan video orang yang memegang lembaran kertas putih seukuran dokumen standar di situs darkweb untuk memalsukan foto dan melewati standar prosedur KYC (Know Your Customer). Apabila mereka mendapatkan foto selfie asli dengan paspor — itu adalah tambang emas.” Menurut Kaspersky.
Cara mengurangi risiko
Meskipun ada risiko yang signifikan, terkadang kita mungkin masih harus mengambil foto-foto ini. Maka, yang terbaik yang dapat kita lakukan adalah mendekati proses ini dengan sangat hati-hati. Simak tips keamanan dari Kaspersky berikut ini.
• Pelajari kebijakan privasi perusahaan. Sebelum mengirim swafoto dokumen Anda, cari tahu semua yang Anda bisa tentang perusahaan tersebut. Periksa di mana dan oleh siapa data Anda akan diproses, berapa lama data tersebut akan disimpan, dan apakah perusahaan dapat memberikan informasi pelanggan kepada penegak hukum, pihak ketiga, atau bahkan ke negara lain.
• Selidiki riwayat kebocoran data perusahaan. Jika ada, apakah terjadi lebih dari satu kali? Informasi seperti apa yang bocor? Bagaimana perusahaan menanggapi pelanggaran tersebut? Anda dapat mengetahuinya menggunakan kueri penelusuran seperti Company_Name data leaks, or Company_Name data breaches.
• Tambahkan watermark ke swafoto Anda. Ini dapat dilakukan dengan mudah di ponsel cerdas Anda menggunakan editor foto bawaan untuk melapisi teks semi-transparan, atau dengan menggunakan aplikasi gratis – ada banyak di antaranya di toko aplikasi mana pun. Dengan cara ini, meskipun foto tersebut bocor, akan jauh lebih sulit bagi penjahat siber untuk menggunakannya jika mendaftar ke layanan lain.
• Kirim foto melalui aplikasi atau situs web resmi layanan tersebut. Jangan gunakan messenger atau email untuk mengirim swafoto dokumen.
• Hapus swafoto segera setelah mengirim jika perangkat Anda tidak memiliki perlindungan yang andal. Jangan lupa untuk menghapus swafoto dari pesan Anda (jika memungkinkan) dan dari folder Recently Deleted di ponsel cerdas Anda .
• Periksa riwayat kredit Anda secara berkala. Tanyakan kepada bank Anda untuk mengetahui cara mendapatkan pemberitahuan segera tentang perubahan pada riwayat kredit Anda.
• Gunakan perlindungan maksimal untuk semua perangkat Anda dengan memberi tahu Anda tentang pencurian identitas dan kebocoran data.
• Gunakan Kaspersky Password Manager Identity Protection Wallet untuk menyimpan dan berbagi dokumen dan foto sensitif yang dienkripsi di semua perangkat Anda.
• Pertimbangkan nilai layanan yang diberikan dengan nilai swafoto kartu identitas Anda. Dan jangan pernah memberikan data pribadi Anda untuk imbalan uang. (*)
