Banyak orang membagikan foto KTP untuk verifikasi, foto struk untuk bukti transfer, atau tangkapan layar mutasi rekening ke grup — tanpa sadar ikut membagikan data yang bisa dipakai orang lain. Dua lapis yang perlu dibereskan: apa yang terlihat, dan apa yang tersembunyi di dalam filenya.
Lapis pertama: yang terlihat
Blur & Pixelate Gambar mengaburkan bagian tertentu dari foto. Yang sebaiknya disensor sebelum dibagikan:
- NIK dan nomor dokumen — 16 digit di KTP, nomor paspor, NPWP
- Nomor rekening dan kartu — termasuk yang terlihat samar di sudut struk
- Alamat lengkap
- Tanda tangan — bisa dipotong dan ditempel ke dokumen lain
- Kode QR dan barcode — sering memuat data yang bisa dipindai
- Wajah orang lain yang tidak memberi izin
- Plat nomor kendaraan
Untuk memahami seberapa banyak informasi yang terkandung dalam satu nomor identitas, Decoder NIK KTP menunjukkan bahwa 16 digit NIK saja sudah memuat wilayah dan tanggal lahir.
Blur atau potong?
Ini penting. Blur yang terlalu ringan bisa dipulihkan. Pixelate dengan kotak besar dan blur yang sangat kuat relatif aman, tapi blur tipis pada teks kadang masih bisa dibaca ulang dengan pengolahan gambar.
Kalau bagian itu benar-benar tidak boleh terbaca, lebih aman dipotong atau ditutup blok solid daripada diburamkan. Crop Gambar menghilangkan area itu sepenuhnya — tidak ada data yang tersisa untuk dipulihkan.
Hal yang sama berlaku untuk tangkapan layar: menutup dengan kotak hitam pekat lebih aman daripada efek buram.
Lapis kedua: metadata yang tidak terlihat
Setiap foto dari kamera atau HP membawa metadata EXIF di dalam filenya. Isinya bisa mencakup:
- Koordinat GPS tempat foto diambil — ini yang paling berisiko
- Tanggal dan jam pengambilan
- Merek dan tipe perangkat
- Pengaturan kamera
- Kadang nama pemilik perangkat
Artinya foto yang kamu ambil di rumah bisa membawa koordinat rumahmu. Kalau foto itu dikirim sebagai file asli — lewat email, aplikasi chat sebagai "dokumen", atau layanan berbagi file — koordinat itu ikut terkirim.
EXIF Viewer menunjukkan metadata apa saja yang tertanam di fotomu. Cek dulu sebelum membagikan foto yang diambil di lokasi pribadi.
Kabar baiknya, sebagian besar media sosial besar menghapus EXIF saat kamu mengunggah foto. Kabar buruknya, itu tidak berlaku saat kamu mengirim file aslinya langsung — dan justru cara itu yang sering dipakai untuk mengirim dokumen.
Kebiasaan yang aman
- Cek EXIF sebelum membagikan foto yang diambil di rumah atau tempat kerja
- Potong, jangan blur, untuk data yang benar-benar sensitif
- Tambahkan keterangan tujuan di atas foto dokumen — misalnya menuliskan "hanya untuk verifikasi [nama layanan], [tanggal]" agar salinannya sulit dipakai ulang
- Jangan kirim foto KTP di grup chat. Kirim japri, dan hanya ke pihak yang memang berhak
- Hapus setelah selesai dari galeri dan dari riwayat percakapan
- Pilih alat yang memproses di browser — mengunggah foto KTP ke layanan penyensor online yang memproses di server berarti data itu tetap melewati komputer orang lain
Pertanyaan yang sering muncul
Apakah blur bisa dibalik?
Blur yang lemah pada teks kadang masih bisa dibaca ulang dengan pengolahan gambar. Untuk data penting, potong atau tutup dengan blok solid.
Media sosial menghapus EXIF otomatis?
Sebagian besar platform besar melakukannya saat unggah. Tapi jangan mengandalkan itu — kirim file asli lewat chat atau email, dan metadata-nya ikut utuh.
Apakah foto saya diunggah ke server saat disensor?
Tidak. Prosesnya berjalan di browser, jadi foto dokumenmu tidak dikirim ke mana pun.
Screenshot juga punya EXIF?
Umumnya tidak memuat GPS, tapi bisa memuat informasi perangkat. Yang lebih berisiko pada tangkapan layar justru isi yang terlihat: notifikasi, nama kontak, saldo, dan tab lain yang terbuka.