Setiap kali check-in di hotel, saya dimintai KTP.
Alasannya selalu sama: untuk verifikasi identitas. Saya biasanya menawarkan SIM sebagai gantinya. Kadang diterima, kadang tidak. Lama-lama, karena sudah terbiasa, saya berhenti mempertanyakannya.
Tapi kalau dipikir lagi, itu aneh. Untuk memastikan orang yang menginap adalah orang yang memesan kamar, apakah benar dibutuhkan nomor identitas paling sensitif yang kita punya? SIM juga menunjukkan nama dan wajah. Kartu lain yang tidak sesensitif KTP juga bisa. Tapi kebiasaan membuat kita menyerahkan KTP tanpa berpikir.
Di Indonesia, menyerahkan data pribadi ke orang lain dianggap hal biasa. KTP difotokopi di mana-mana. Nomor HP diminta untuk setiap kartu diskon. Dan ironisnya, data kita justru sering bocor dari sistem yang seharusnya paling bisa dipercaya.
Kebiasaan itu yang terus kami ingat waktu Memverr mulai mendukung akses pintu dengan sidik jari.
Sidik Jari Bukan Password
Password yang bocor bisa diganti dalam satu menit. Nomor HP bisa diganti. Bahkan kartu member yang hilang bisa dicetak ulang.
Sidik jari tidak bisa diganti. Jari yang kamu pakai hari ini adalah jari yang sama sampai kamu tua. Kalau data sidik jari seseorang bocor, tidak ada tombol reset.
Dan masalahnya, kebanyakan member tidak memikirkan itu. Waktu diminta menempelkan jari di alat pintu gym pada hari pertama, sebagian besar akan melakukannya dengan sukarela. Bukan karena mereka tidak peduli privasi, tapi karena tidak ada yang pernah menjelaskan apa yang sebenarnya mereka serahkan. Ini masalah edukasi.
Karena member tidak bisa diharapkan mengendalikan hal ini sendiri, yang kami kendalikan adalah sistemnya dan owner yang memakainya.
Kenapa Memverr Tetap Mendukung Sidik Jari
Di artikel sebelumnya kami menulis bahwa foto adalah cara verifikasi paling murah: tidak perlu alat, tidak perlu teknis, cukup mata manusia. Jadi wajar kalau ada yang bertanya, kenapa Memverr tetap mendukung sidik jari?
Jawabannya jujur: karena alat pintu dengan sidik jari sudah beredar di mana-mana. Banyak gym sudah memakainya, atau berencana memakainya. Kami sempat bingung harus bersikap bagaimana. Menolaknya sama saja membiarkan owner memakai alat yang berdiri sendiri, yang mungkin menyimpan data sidik jari apa adanya tanpa perlindungan apa pun.
Jadi kami memilih menyediakannya, dengan batasan yang jelas.
Dan ada satu nilai yang tidak dimiliki alat yang berdiri sendiri. Alat sidik jari biasa hanya tahu siapa yang jarinya terdaftar. Ia tidak tahu siapa yang sudah bayar. Di Memverr, sidik jari terhubung ke status membership. Member yang masih aktif bisa masuk. Member yang masa aktifnya sudah habis tidak bisa. Sesederhana itu, dan itu yang membuat sidik jari benar-benar berguna untuk bisnis membership.
Pintu Masuknya Tetap Rendah
Satu hal yang perlu jelas dari awal: sidik jari di Memverr sepenuhnya opsional.
Untuk menjadi member, yang dibutuhkan tetap hanya nama dan nomor WhatsApp. Member yang tidak mau menyerahkan sidik jarinya tetap bisa masuk dengan cara lain, misalnya kartu RFID. Keputusan mau memakai sidik jari atau tidak ada di tangan owner, dan setiap member tetap bisa menolak. Memverr hanya memfasilitasi.
Ini penting, karena di artikel Daftar, Bayar, Masuk. Tanpa Install Aplikasi. kami menulis bahwa hambatan di pintu masuk harus serendah mungkin. Prinsip itu tidak berubah. Pintu masuk ke gym tetap rendah. Yang dijaga ketat adalah pintu menuju data yang sensitif.
Proses Sebelum Sidik Jari Bisa Dipakai
Fitur sidik jari tidak aktif begitu saja.
Owner yang ingin memakainya harus menyetujui beberapa poin soal penyimpanan dan penggunaan data sidik jari, satu per satu, bukan satu centang untuk semuanya. Dibuat per poin supaya benar-benar dibaca, bukan dicentang cepat seperti syarat dan ketentuan yang biasa kita lewati. Setelah itu pengajuannya kami tinjau sebelum fiturnya aktif.
Persetujuan owner juga tidak menggantikan persetujuan member. Setiap member yang akan didaftarkan sidik jarinya tetap harus setuju sendiri. Tidak boleh ada yang dipaksa.
Proses ini sengaja tidak dibuat instan. Untuk hal yang tidak bisa diganti seperti sidik jari, sedikit kerepotan di awal jauh lebih baik daripada penyesalan di belakang.
Terenkripsi, dan Hanya untuk Membuka Pintu
Sekarang bagian teknisnya, kami jelaskan sesederhana mungkin.
Data sidik jari member di Memverr disimpan dalam bentuk terenkripsi. Artinya, kalaupun seseorang berhasil melihat isi penyimpanannya, yang terlihat hanya deretan karakter acak yang tidak bisa dipakai.
Setiap data sidik jari juga terikat ke member pemiliknya. Kalau ada yang mencoba memindahkan data sidik jari satu member ke member lain, data itu gagal dibuka. Jadi tidak ada cara untuk "meminjam" sidik jari orang lain lewat sistem.
Staf gym tidak pernah bisa melihat data sidik jari. Yang bisa dilihat hanya status: member ini sudah punya sidik jari terdaftar atau belum. Sistem lain yang terhubung ke Memverr juga sama.
Dan batasan yang paling penting: sidik jari hanya dipakai untuk satu hal, yaitu membuka pintu. Data itu hanya bisa diakses oleh perangkat pintu tempat member mendaftarkan jarinya. Tidak dipakai untuk absensi di tempat lain, tidak dipakai untuk analisis, tidak dipakai untuk apa pun di luar itu. Semakin sedikit tempat sebuah data sensitif dipakai, semakin sedikit pula celah yang bisa membuatnya bocor.
Apa yang Terjadi Saat Member Menempelkan Jari
Dari sisi member, prosesnya tidak terasa rumit. Tapi di baliknya ada beberapa hal yang terjadi.
Di hari pertama, setelah member setuju, staf mendaftarkan jari member di alat pintu.
Data sidik jarinya disimpan di Memverr dalam bentuk terenkripsi, terikat ke member itu.
Setiap kali member datang dan menempelkan jarinya, alat pintu mengenali jari itu dan pintu terbuka.
Ketika masa aktif member habis, sidik jarinya dinonaktifkan di alat pintu. Jarinya tidak lagi membuka pintu, walaupun datanya tetap tersimpan terenkripsi.
Ketika member memperpanjang, sidik jarinya diaktifkan lagi secara otomatis. Member tidak perlu mendaftarkan ulang jarinya.
Langkah keempat dan kelima inilah yang tidak bisa dilakukan alat sidik jari yang berdiri sendiri. Tanpa terhubung ke status membership, owner harus ingat menghapus jari setiap member yang berhenti bayar, lalu mendaftarkannya lagi kalau member itu kembali. Dengan puluhan atau ratusan member, pekerjaan itu hampir pasti ada yang terlewat.
Dan di seluruh proses itu, tidak ada satu orang pun yang perlu melihat data sidik jari member. Staf cukup tahu statusnya: sudah terdaftar, aktif, atau tersimpan.
Pilihan yang Sengaja Merepotkan
Ada satu keputusan desain yang mungkin terlihat aneh.
Kalau kunci enkripsinya hilang, semua data sidik jari tidak bisa dibuka lagi. Member harus mendaftarkan ulang jarinya di alat pintu. Tidak ada cadangan yang bisa membuka data itu kembali.
Kenapa tidak disiapkan cadangan saja supaya aman? Karena cadangan yang bisa membuka data sidik jari adalah pintu belakang. Dan pintu belakang yang bisa dipakai kami, suatu saat juga bisa dipakai orang lain.
Jadi kami memilih risiko yang lebih ringan. Kalau kuncinya hilang, yang hilang hanya sidik jari. Data member yang lain tidak ikut rusak. Nama, masa aktif, riwayat pembayaran, semuanya tetap ada. Member cukup menempelkan jarinya lagi. Merepotkan, tapi tidak berbahaya.
Kami sadar ini pilihan yang ada harganya. Dan kami sadar ini bukan produk akhir.
Soal Member yang Tidak Aktif
Ada satu hal lagi yang perlu kami ceritakan dengan jujur.
Saat membership seorang member habis, sidik jarinya tidak langsung dihapus. Datanya tetap tersimpan dalam bentuk terenkripsi dengan status "Tersimpan", dan aksesnya ke pintu dimatikan. Kalau member itu memperpanjang, sidik jarinya aktif lagi otomatis, tanpa perlu mendaftarkan ulang jari.
Kenapa tidak langsung dihapus? Jawaban jujurnya: ini cara paling sederhana untuk sekarang. Member yang kembali tidak perlu mengulang proses di alat pintu, dan datanya tetap terenkripsi selama menunggu.
Owner tetap bisa menghapus sidik jari seorang member secara permanen kapan saja, dari perangkat pintu dan dari penyimpanan Memverr. Setelah dihapus, datanya tidak bisa dipulihkan lagi. Jadi kalau member meminta sidik jarinya dihapus, owner bisa melakukannya.
Apakah cara ini akan berubah? Mungkin. Bisa jadi nanti ada pengaturan yang lebih baik, misalnya penghapusan otomatis setelah sekian lama tidak aktif. Kita lihat bagaimana kebutuhannya nanti. Yang penting, selama data itu disimpan, ia tetap terenkripsi dan tidak bisa dipakai untuk apa pun selain membuka pintu.
Kalau Kamu Sudah Pakai Alat Sidik Jari Lain
Banyak owner sudah memakai alat sidik jari dari vendor lain. Kami tidak akan bilang alat itu pasti buruk.
Tapi ada satu perbedaan yang layak dipikirkan. Alat yang berdiri sendiri tidak tahu status membership. Member yang sudah tiga bulan tidak bayar tetap bisa menempelkan jari dan masuk, kecuali ada yang ingat menghapus datanya secara manual. Kalau alatnya terhubung ke Memverr, statusnya diperbarui terus. Member yang masa aktifnya habis tidak bisa masuk. Member yang masih aktif boleh.
Dan kalau kamu sudah memakai alat lain, tidak ada salahnya bertanya ke vendornya: data sidik jari member kami disimpan di mana, dalam bentuk apa, dan siapa saja yang bisa melihatnya? Pertanyaan itu sederhana, dan owner berhak tahu jawabannya.
Ada dua pertanyaan lanjutan yang juga layak diajukan. Pertama: kalau ada member yang minta sidik jarinya dihapus, apakah datanya benar-benar bisa dihapus permanen, atau hanya disembunyikan? Kedua: kalau ada member yang berhenti membayar, siapa yang memastikan jarinya tidak lagi membuka pintu? Kalau jawabannya "owner harus ingat sendiri", berarti keamanan pintu gym bergantung pada ingatan satu orang.
Seperti yang pernah kami tulis di Sistem Bukan Hanya untuk Owner. Ia Sinyal untuk Customer., cara sebuah bisnis memperlakukan data member adalah bagian dari rasa percaya. Member mungkin tidak menanyakannya hari ini. Tapi mereka akan ingat kalau sesuatu terjadi.
Contoh, Bukan Pengecualian
Tidak ada kejadian khusus yang membuat kami memutuskan semua ini. Tidak ada kebocoran, tidak ada owner yang mengeluh. Ini murni kesadaran bahwa semakin sensitif sebuah data, semakin besar tanggung jawab orang yang menyimpannya.
Kami juga ingin ini jadi contoh kecil untuk platform lain. Kami yakin startup yang sudah matang pasti memikirkan hal yang sama. Tapi privasi tidak seharusnya menunggu perusahaan menjadi besar dulu. Data yang disimpan sembarangan hari ini tetap bisa bocor besok, berapa pun ukuran perusahaannya.
Kalau ada pendiri startup yang membaca tulisan ini, saya hanya ingin menyampaikan satu hal: privasi itu penting. Jangan sampai kita menjadi seperti sistem-sistem yang selama ini sering membocorkan data kita sendiri.
Kalau kamu ingin melihat bagaimana Memverr mengelola akses member, dari kartu RFID sampai sidik jari yang terhubung ke status membership, mulai dari memverr.com/platform-manajemen-member, atau coba langsung di memverr.com.
