World ID Hadir di Zoom, Bagaimana Statusnya di RI?

World ID for Zoom resmi tersedia melalui Zoom Marketplace pada 18 Oktober 2026. Integrasi ini dirancang untuk menampilkan Human Badge pada peserta meeting setelah sistem memeriksa bahwa orang di depan kamera cocok dengan pemilik World ID yang telah diverifikasi melalui perangkat Orb.

Produk tersebut menjawab masalah yang nyata. Video dan suara sintetis semakin sulit dibedakan dari manusia, sementara meeting virtual digunakan untuk menyetujui transfer dana, membahas informasi rahasia, melakukan rekrutmen, dan mengambil keputusan perusahaan.

Human Badge memberi sinyal tambahan bahwa peserta merupakan manusia yang telah melewati rangkaian verifikasi. Badge tersebut tidak membuktikan bahwa seluruh ucapan peserta benar, tidak menggantikan otorisasi transaksi, dan tidak menjamin bahwa pemilik akun bebas dari paksaan atau pengambilalihan perangkat.

Bagi pengguna Indonesia, pertanyaan terpentingnya bukan hanya cara teknologi itu bekerja. Aktivitas World di Indonesia pernah dihentikan sementara oleh Kementerian Komunikasi dan Digital karena persoalan pendaftaran Penyelenggara Sistem Elektronik serta pemrosesan data biometrik iris. Ketersediaan aplikasi secara global melalui Zoom Marketplace tidak otomatis mengubah status tersebut.

Bagaimana World ID for Zoom Bekerja?

Dokumentasi World menjelaskan bahwa pengguna memerlukan World ID yang telah diverifikasi melalui Orb, aplikasi World ID pada ponsel, serta akun Zoom Enterprise. Produk ini tersedia pada Zoom desktop untuk macOS dan Windows, sedangkan ponsel digunakan untuk menyelesaikan autentikasi.

Prosesnya memiliki beberapa lapisan:

• Orb mengambil dan memproses citra wajah serta mata untuk memeriksa bahwa pengguna merupakan manusia unik.

• World ID hasil verifikasi disimpan melalui aplikasi di perangkat pengguna.

• Pengguna menghubungkan World ID dengan satu akun Zoom.

• Ketika autentikasi diperlukan, sistem mengambil citra wajah dari video meeting dan meminta pengguna menyelesaikan selfie melalui aplikasi.

• Sistem membandingkan citra yang terkait dengan verifikasi Orb, selfie terbaru, dan wajah yang tampil dalam meeting.

• Human Badge muncul setelah pencocokan berhasil.

World menyatakan pencocokan berlangsung pada ponsel pengguna dan data biometrik tidak dibagikan langsung kepada Zoom. Menurut dokumentasi produknya, Zoom menerima username pada aplikasi World ID dan status verifikasi pengguna.

Pernyataan privasi tersebut berasal dari pengembang produk. Pengumuman peluncuran bukan audit keamanan independen dan tidak memperlihatkan kode, hasil penetration testing, arsitektur lengkap, maupun aliran seluruh metadata pendukung. Organisasi yang hendak menggunakannya tetap perlu melakukan pemeriksaan teknis dan hukum sendiri.

Peluncuran World ID for Zoom melalui Zoom Marketplace. Sumber: World, 18 Oktober 2026. 

Apa yang Dibuktikan oleh Human Badge?

Istilah seperti proof of human, identity verification, dan know your customer sering digunakan seolah memiliki arti yang sama. Padahal, masing-masing menjawab pertanyaan berbeda.

A. Apakah Peserta Merupakan Manusia?

World ID dirancang untuk memberi bukti bahwa pengguna adalah manusia dan bukan sistem otomatis. Verifikasi melalui Orb juga ditujukan untuk mengurangi kemungkinan satu orang membuat banyak identitas unik.

Fungsi tersebut dapat membantu membedakan peserta manusia dari bot atau video sintetis yang sepenuhnya dibuat oleh perangkat lunak. Sistem tetap harus dinilai berdasarkan tingkat kesalahan, ketahanan terhadap spoofing, prosedur pemulihan akun, dan kemampuan merespons serangan baru.

B. Apakah Orang di Layar Cocok dengan Pemilik World ID?

World ID for Zoom menggunakan pencocokan antara data yang terkait dengan verifikasi Orb, selfie terbaru, dan wajah yang tampil dalam video meeting. Human Badge menunjukkan bahwa rangkaian autentikasi tersebut berhasil menurut sistem.

Badge tidak membuktikan bahwa nama, jabatan, atau perusahaan yang disebut peserta pasti benar. Jika identitas legal tidak diverifikasi melalui dokumen atau sumber perusahaan, Human Badge hanya menyatakan keberhasilan pemeriksaan dalam kerangka World ID.

C. Apakah Human Badge Sama dengan KYC?

Human Badge bukan pengganti otomatis untuk know your customer atau KYC. Proses KYC dapat mencakup pemeriksaan nama legal, dokumen identitas, alamat, pemilik manfaat, sumber dana, daftar sanksi, dan risiko transaksi.

World menyatakan proof of human dapat dibuat tanpa meminta nama atau informasi pribadi yang tidak diperlukan. Pendekatan tersebut membantu mengurangi pengungkapan data, tetapi juga berarti badge tidak selalu menyampaikan identitas hukum peserta.

Bank, perusahaan sekuritas, platform aset kripto, dan organisasi yang diwajibkan melakukan KYC tetap harus menjalankan prosedur yang ditetapkan oleh regulasi masing-masing.

D. Apakah Meeting Menjadi Aman Sepenuhnya?

Human Badge tidak memverifikasi kebenaran informasi yang diucapkan. Seorang manusia yang telah terverifikasi masih dapat memberikan instruksi palsu, menjalankan social engineering, bekerja sama dengan pelaku lain, atau berada di bawah paksaan.

Sistem juga tidak menggantikan dual approval, callback melalui nomor resmi, transaction limit, hardware security key, atau konfirmasi melalui kanal kedua. Meeting bernilai tinggi tetap membutuhkan kontrol operasional yang berdiri sendiri.

World ID for Zoom Berbeda dari Token WLD

Pengguna tidak perlu memperlakukan integrasi Zoom sebagai transaksi token. Daftar kebutuhan teknis dalam panduan World mencakup aplikasi World ID, verifikasi Orb, akun Zoom Enterprise, Zoom desktop, dan ponsel. Kepemilikan token WLD tidak disebut sebagai persyaratan autentikasi.

World ID berfungsi sebagai lapisan identitas atau proof of human. WLD merupakan aset kripto dalam ekosistem World. Perubahan harga WLD tidak menentukan apakah Human Badge berhasil muncul dalam sebuah meeting.

Pemisahan ini penting agar pengguna tidak menganggap peluncuran integrasi Zoom otomatis menciptakan permintaan transaksi terhadap token WLD. Dampak terhadap penggunaan jaringan atau harga token memerlukan data terpisah, seperti pertumbuhan pengguna terverifikasi, frekuensi autentikasi, integrasi aktif, dan aktivitas onchain.

Mengapa Data Biometrik Memerlukan Perlakuan Khusus?

Wajah dan pola iris tidak dapat diganti semudah password. Jika password bocor, pengguna dapat membuat kata sandi baru. Jika representasi biometrik bocor atau dapat ditautkan kembali kepada seseorang, dampaknya bisa bertahan lebih lama.

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi memasukkan data biometrik sebagai data pribadi yang bersifat spesifik. Pemrosesannya menuntut pengamanan, tujuan yang sah, transparansi, pembatasan penggunaan, serta perlindungan terhadap akses tanpa izin.

Penilaian dampak pelindungan data juga menjadi relevan ketika organisasi menggunakan teknologi baru atau memproses data pribadi spesifik dalam skala besar. Pemeriksaan tersebut seharusnya menjawab pertanyaan konkret:

• Data apa yang dikumpulkan pada Orb, ponsel, aplikasi World, Zoom, dan layanan cloud?

• Pihak mana yang berperan sebagai pengendali dan prosesor data?

• Di negara mana data atau fragmen terenkripsi disimpan?

• Berapa lama metadata dan catatan autentikasi dipertahankan?

• Bagaimana pengguna menghapus data dan memutus hubungan akun?

• Apa yang terjadi ketika perangkat hilang atau akun dipulihkan?

• Siapa yang bertanggung jawab ketika terjadi kebocoran atau hasil pencocokan yang salah?

• Apakah karyawan mempunyai alternatif jika menolak pemrosesan biometrik?

Klaim bahwa proses utama berlangsung pada perangkat dapat mengurangi perpindahan data biometrik mentah. Klaim itu belum menjawab seluruh persoalan mengenai metadata, log autentikasi, dukungan teknis, backup, pemulihan akun, atau data diagnostik.

Bagaimana Status World di Indonesia?

Komdigi membekukan sementara Tanda Daftar Penyelenggara Sistem Elektronik untuk layanan Worldcoin dan World ID pada 4 Mei 2025. Pemerintah menyebut persoalan pendaftaran PSE dan penggunaan TDPSE atas nama badan hukum lain sebagai bagian dari alasan pemeriksaan.

Setelah pemanggilan pada Mei 2025, Tools for Humanity menyampaikan kepada Komdigi bahwa lebih dari 500.000 retina dan retina code telah dikumpulkan dari pengguna Indonesia. Angka tersebut berasal dari penjelasan perusahaan dalam proses klarifikasi pemerintah, bukan hasil audit independen atas jumlah pengguna aktif.

Rilis resmi World-specific terbaru yang ditemukan melalui portal publik Komdigi hingga 20 Oktober 2026 masih tertanggal 16 Juni 2025. Rilis tersebut menyatakan sanksi penghentian sementara tetap diberlakukan karena pemrosesan data biometrik iris dinilai belum sepenuhnya memenuhi ketentuan nasional.

Komdigi mencantumkan beberapa kewajiban, termasuk penghentian pemindaian serta pemrosesan iris bagi warga Indonesia, penghapusan permanen iris code dan kode terenkripsi lain yang berasal dari warga Indonesia, perbaikan sistem pelindungan data, dan pemenuhan ketentuan sebelum aktivitas dapat dilanjutkan.

Komdigi mempertahankan penghentian sementara platform World dan menetapkan kewajiban terkait pemrosesan data biometrik warga Indonesia. Sumber: Kementerian Komunikasi dan Digital, 16 Juni 2025. 

Kondisi ini membuat klaim “World ID sudah aktif kembali di Indonesia” tidak dapat dibuat hanya berdasarkan peluncuran integrasi Zoom. Konfirmasi yang dibutuhkan harus datang dari pembaruan Komdigi, status PSE yang dapat diverifikasi, serta penjelasan World mengenai pemenuhan kewajiban sebelumnya.

Apakah Tersedia di Zoom Marketplace Berarti Boleh Digunakan di Indonesia?

Tidak otomatis. Zoom Marketplace merupakan kanal distribusi aplikasi, sedangkan izin operasional dan pemrosesan data mengikuti hukum setiap negara.

Sebuah perusahaan Indonesia dapat menemukan aplikasi tersebut dalam katalog global, tetapi pelaksanaan verifikasi Orb dan pemrosesan biometrik tetap perlu dinilai terhadap status World di Indonesia. Organisasi tidak seharusnya menganggap listing global sebagai pengganti persetujuan regulator.

Pemisahan tanggung jawab juga perlu diperiksa. Zoom menyediakan meeting dan marketplace. World mengelola sistem proof of human serta aplikasi. Perusahaan pengguna menentukan apakah karyawan diwajibkan mengikuti verifikasi. Setiap pihak dapat mempunyai peran hukum yang berbeda dalam pemrosesan data.

Kontrak perusahaan perlu menjelaskan:

• Entitas yang menyediakan layanan kepada pengguna Indonesia.

• Lokasi pemrosesan dan penyimpanan setiap kategori data.

• Tujuan serta dasar hukum pemrosesan biometrik.

• Hak audit dan akses terhadap laporan keamanan.

• Prosedur penanganan insiden.

• Batas tanggung jawab masing-masing pihak.

• Retensi dan penghapusan data ketika kontrak berakhir.

• Alternatif bagi peserta yang tidak memiliki atau tidak ingin menggunakan World ID.

Empat Risiko yang Harus Dinilai Perusahaan

A. Biometrik Sulit Diganti

Kerusakan akibat kompromi password dapat dibatasi dengan reset. Biometrik tidak mempunyai mekanisme penggantian yang setara. Sistem perlu memastikan bahwa template atau fragmen yang disimpan tidak dapat digunakan kembali untuk melacak atau menyamar sebagai pengguna.

B. Badge Dapat Menciptakan Kepercayaan Berlebihan

Peserta meeting mungkin menganggap Human Badge sebagai jaminan bahwa seluruh instruksi aman. Persepsi tersebut berbahaya jika perusahaan kemudian melemahkan callback, multi-person approval, atau verifikasi rekening tujuan.

Badge sebaiknya diperlakukan sebagai satu sinyal autentikasi. Keputusan transfer dana, perubahan rekening vendor, dan pengungkapan dokumen sensitif tetap memerlukan kontrol tambahan.

C. Persetujuan Karyawan Belum Tentu Bebas

Hubungan kerja menciptakan ketimpangan kekuasaan. Persetujuan biometrik yang diberikan karena takut kehilangan akses meeting atau pekerjaan belum tentu mempunyai kualitas yang sama dengan pilihan sukarela.

Perusahaan perlu menyediakan alternatif yang masuk akal bagi karyawan yang tidak dapat atau tidak bersedia menjalani verifikasi Orb. Penggunaan biometrik juga harus dibatasi pada kebutuhan yang proporsional dengan risikonya.

D. Gangguan Vendor Dapat Menghambat Akses

Autentikasi bergantung pada aplikasi World ID, perangkat pengguna, koneksi internet, layanan pendukung, dan konfigurasi Zoom. Gangguan pada salah satu komponen dapat membuat badge tidak muncul.

Organisasi membutuhkan prosedur fallback agar meeting penting tidak bergantung pada satu penyedia identitas. Mekanisme pemulihan harus tetap aman agar jalur alternatif tidak menjadi celah bagi penyerang.

Pemeriksaan Sebelum Digunakan di Indonesia

Organisasi Indonesia sebaiknya menyelesaikan beberapa pemeriksaan sebelum memasukkan World ID for Zoom ke dalam prosedur resmi:

• Meminta konfirmasi tertulis mengenai status operasional World di Indonesia.

• Memeriksa status PSE dan entitas hukum yang bertanggung jawab.

• Menyelesaikan data protection impact assessment.

• Memetakan aliran data dari Orb, ponsel, Zoom, dan layanan cloud.

• Memeriksa laporan audit keamanan, penetration testing, serta penanganan kerentanan.

• Menetapkan periode retensi dan prosedur penghapusan.

• Menyediakan metode autentikasi alternatif.

• Mempertahankan dual approval dan verifikasi kanal kedua untuk transaksi penting.

• Menentukan prosedur ketika badge gagal muncul atau memberikan hasil keliru.

• Memastikan pemrosesan data anak atau kelompok rentan tidak dilakukan tanpa perlindungan tambahan.

Pengguna individu juga perlu memeriksa apa yang disimpan di perangkat, bagaimana akun dipulihkan, serta data apa yang dikirim ketika mengajukan laporan gangguan. Dokumentasi World menyebut laporan masalah dapat menyertakan data diagnostik dan data verifikasi terkait setelah pengguna menyetujuinya.

Kesimpulan

World ID for Zoom mencoba menyelesaikan satu masalah yang semakin mendesak, yaitu memastikan bahwa peserta video meeting merupakan manusia yang sama dengan pemilik World ID terverifikasi. Pencocokan antara verifikasi Orb, selfie, dan wajah pada video dapat menambah lapisan autentikasi yang tidak dimiliki meeting biasa.

Kemampuan tersebut tetap mempunyai batas. Human Badge bukan identitas legal, bukan pemeriksaan KYC lengkap, bukan bukti bahwa pernyataan peserta benar, dan bukan pengganti kontrol transaksi perusahaan.

Status Indonesia memerlukan perhatian khusus. Rilis resmi Komdigi pada 16 Juni 2025 masih menyatakan penghentian sementara serta kewajiban penghentian pemrosesan iris dan penghapusan kode milik warga Indonesia. Peluncuran global melalui Zoom Marketplace pada Oktober 2026 tidak dengan sendirinya membatalkan keputusan tersebut.

Sinyal yang perlu dipantau berikutnya adalah konfirmasi terbaru Komdigi, status pendaftaran PSE, bukti pemenuhan kewajiban penghapusan, penjelasan data flow, serta audit independen terhadap implementasi World ID for Zoom. Sampai bukti itu tersedia, organisasi Indonesia sebaiknya tidak menyamakan ketersediaan aplikasi global dengan kepastian kepatuhan lokal.

Disclaimer: Artikel ini disusun untuk tujuan informasi dan bukan nasihat hukum, keamanan siber, investasi, atau pelindungan data. Status regulasi dan ketersediaan layanan dapat berubah. Organisasi dan pengguna perlu memeriksa pengumuman terbaru Komdigi, status PSE, UU Pelindungan Data Pribadi, dokumentasi World, serta kebijakan Zoom sebelum menggunakan layanan yang memproses data biometrik.