Uji keaktifan

Uji keaktifan (bahasa Inggris: liveness test), pemeriksaan keaktifan (liveness check), atau deteksi keaktifan (liveness detection) adalah metode otomatis untuk menentukan apakah suatu subjek adalah orang sungguhan atau bagian dari serangan spoofing. Teknik ini digunakan sebagai bagian dari pemeriksaan KYC (know your customer) dalam layanan keuangan dan selama estimasi usia wajah.

Deteksi keaktifan merupakan landasan keamanan digital.

Proses pengujian

Ancaman dalam serangan spoofing wajah adalah bahwa "penyerang hanya perlu menemukan pustaka pertukaran wajah yang bagus di Github dan memahami cara menyuntikkan model tersebut ke dalam umpan kamera selama proses KYC". Penipu biasanya membeli identitas curian di web gelap untuk memulai serangan deepfake. Jaringan adversarial generatif (GAN) yang didukung AI kemudian dapat menghasilkan model pertukaran wajah yang gagal dideteksi oleh banyak layanan verifikasi daring. Peretas tingkat rendah mungkin menggunakan aplikasi tukar wajah (face swap) seperti SwapFace, DeepFaceLive, dan Swapstream (peningkatan minat terhadap aplikasi tersebut terjadi pada tahun 2023 menurut Google Trends).

Dalam uji keaktifan video, pengguna biasanya diminta untuk melihat ke kamera dan bergerak, tersenyum, atau berkedip, dan fitur wajah mereka yang bergerak kemudian dapat dibandingkan dengan gambar diam. Kecerdasan buatan digunakan untuk melawan serangan presentasi seperti deepfake atau pengguna yang mengenakan topeng hiperrealistis, atau serangan injeksi video.

Bentuk lain dari uji keaktifan meliputi pemeriksaan denyut nadi saat menggunakan pemindai sidik jari atau memeriksa bahwa suara seseorang bukanlah rekaman atau dihasilkan secara buatan selama pengenalan penutur.

Adopsi dan sertifikasi

Dalam laporan tahun 2022 yang diterbitkan oleh firma keamanan Sensity, ditunjukkan bahwa uji keaktifan sebagian besar bank AS mudah dikelabui dengan teknik berbasis AI yang baru dan tersedia untuk umum. Banyak dari bank ini mengabaikan hasil laporan tersebut. Pada paruh pertama tahun 2023, firma keamanan iProov mendeteksi peningkatan serangan tukar wajah sebesar 704%. Pada tahun 2023, di Inggris, banyak pelanggan Ryanair merasa kesal karena harus melalui banyak pemeriksaan verifikasi identitas, termasuk uji keaktifan, sebelum naik ke pesawat, karena maskapai tersebut menggunakannya sebagai cara untuk mencegah pelanggan membeli tiket melalui situs web pihak ketiga.

Pada paruh pertama tahun 2024, iBeta Quality Assurance mengeluarkan 18 sertifikat Deteksi Serangan Presentasi ISO/IEC 30107-3 yang baru, sehingga total kumulatif menjadi 85 sejak 2018.

Pada Januari 2024, Departemen Keamanan Dalam Negeri (DHS) membuka pendaftaran bagi vendor untuk menguji Uji Keaktifan mereka. Penipuan identitas memuncak selama karantina wilayah COVID-19, yang mendorong lembaga pemerintah untuk mengambil tindakan yang diperkuat guna mengamankan aplikasi digital mereka.

Lihat pula

Referensi

Bacaan lebih lanjut

Sumber dan atribusi

Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 29225258 (2026-05-14T02:13:08Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.