Mahasiswa UGM Kembangkan Polpay, Sistem Pembayaran Digital Berbasis Sidik Jari
Inovasi Pembayaran Tanpa Kartu dari Kampus UGM
Tim mahasiswa Universitas Gadjah Mada (UGM) baru-baru ini meluncurkan Polpay, sistem pembayaran digital yang memungkinkan transaksi hanya dengan sidik jari. Inovasi ini menghadirkan alternatif yang lebih praktis dan aman dibandingkan metode pembayaran konvensional seperti kartu debit, kartu kredit, atau dompet digital berbasis smartphone.
Polpay dikembangkan oleh mahasiswa dari berbagai disiplin ilmu di UGM, menggabungkan keahlian di bidang teknik informatika, keamanan siber, dan desain pengalaman pengguna. Sistem ini dirancang untuk mengatasi sejumlah tantangan yang masih dihadapi pengguna layanan keuangan digital saat ini, mulai dari risiko kehilangan perangkat hingga kerentanan sandi dan PIN.
Cara Kerja Polpay: Autentikasi Biometrik sebagai Kunci
Inti dari Polpay terletak pada penggunaan data biometrik sidik jari sebagai identitas unik pengguna. Setiap individu memiliki pola sidik jari yang tidak dapat disamakan, bahkan pada kembar identik. Keunikan inilah yang dimanfaatkan sebagai kunci akses untuk mengotorisasi transaksi.
Proses Registrasi dan Verifikasi
Pengguna pertama kali mendaftar melalui aplikasi Polpay dengan memindai sidik jari menggunakan sensor yang terintegrasi pada perangkat pendukung atau melalui terminal khusus. Data biometrik kemudian dienkripsi dan disimpan dalam format template matematis, bukan gambar asli sidik jari. Pendekatan ini memastikan bahwa data asli tidak pernah disimpan dalam bentuk yang bisa disalahgunakan.
Saat transaksi, pengguna cukup menempatkan jari pada sensor. Sistem membandingkan template sidik jari yang baru dipindai dengan yang tersimpan di basis data terenkripsi. Jika cocok, transaksi diproses dalam hitungan detik. Seluruh proses autentikasi berlangsung secara lokal pada perangkat atau melalui saluran terenkripsi end-to-end, sehingga data sensitif tidak terekspos di jaringan publik.
Arsitektur Keamanan Berlapis
Polpay menerapkan beberapa lapisan keamanan:
- Enkripsi sisi klien: Data biometrik dienkripsi sebelum meninggalkan perangkat pengguna.
- Tokenisasi transaksi: Setiap pembayaran menghasilkan token unik yang tidak dapat digunakan kembali.
- Deteksi kehadiran fisik (liveness detection): Mencegah pencurian sidik jari melalui replika gel atau foto resolusi tinggi.
- Pembatasan percobaan: Sistem mengunci akses sementara setelah sejumlah kegagalan verifikasi beruntun.
Keunggulan Dibanding Metode Pembayaran Lain
Kemudahan Akses
Pengguna tidak perlu membawa kartu fisik, mengingat PIN kompleks, atau memastikan smartphone tersedia dan berdaya. Sidik jari selalu “tersedia” selama pengguna hadir secara fisik. Hal ini sangat relevan untuk kalangan lanjut usia atau mereka yang kurang familiar dengan antarmuka smartphone.
Pengurangan Risiko Penipuan
Berbeda dengan sandi atau OTP yang bisa dicuri melalui phishing, sidik jari sulit direplikasi dari jarak jauh. Kombinasi liveness detection dan enkripsi template membuat serangan jarak jauh jauh lebih sulit dieksekusi.
Efisiensi Biaya Operasional
Bagi pedagang dan penyedia layanan, Polpay berpotensi mengurangi ketergantungan pada terminal EDC fisik dan biaya pencetakan kartu. Cukup dengan perangkat pindai sidik jari yang terhubung ke jaringan, transaksi bisa terjadi.
Tantangan dan Solusi yang Disiapkan Tim
Privasi Data Biometrik
Isu utama pembayaran biometrik adalah privasi. Tim Polpay menegaskan bahwa data mentah sidik jari tidak pernah dikirim ke server. Hanya template terenkripsi yang disimpan, dan pencocokan dilakukan secara lokal atau melalui komputasi aman (secure enclave). Kebijakan retensi data Cuma diterapkan: template dihapus otomatis jika akun tidak aktif dalam jangka waktu tertentu atau atas permintaan pengguna.
Aksesibilitas dan Inklusivitas
Sejumlah kondisi medis (misalnya luka di jari, penyakit kulit, atau sidik jari sulit terbaca) bisa mengganggu verifikasi. Tim menyediakan metode cadangan berupa PIN atau pola sebagai fallback, serta mendukung registrasi multi-jari (misalnya telunjuk dan jari tengah) untuk fleksibilitas.
Standarisasi dan Interoperabilitas
Agar Polpay bisa diterima luas, tim berkolaborasi dengan lembaga perbankan dan pengelola sistem pembayaran nasional guna menyesuaikan standar API dan protokol keamanan (seperti EMVCo dan BI-FAST). Langkah ini memastikan Polpay dapat terintegrasi dengan ekosistem keuangan yang sudah ada.
Potensi Dampak ke Ekosistem Fintech Indonesia
Indonesia memiliki penetrasi smartphone yang tinggi, namun kesenjangan digital tetap ada, terutama di wilayah 3T (terdepan, terluar, tertinggal) dan kalangan lansia. Polpay menawarkan jalur inklusi keuangan yang tidak bergantung pada kepemilikan smartphone canggih atau literasi digital tinggi.
Dari sisi industri, kehadiran Polpay mendorong inovasi pada lapisan autentikasi. Bank dan fintech dapat mengadopsi modul verifikasi sidik jari sebagai opsi tambahan (multi-factor authentication) tanpa mengganti infrastruktur inti. Hal ini mempercepat adopsi biometrik di sektor keuangan secara bertahap.
Rencana Pengembangan Selanjutnya
Tim pengembang Polpay merencanakan beberapa tahap:
- Pilot terbatas: Uji coba di lingkungan kampus UGM (kantin, perpustakaan, kopma) untuk mengumpulkan data performa dan masukan pengguna.
- Integrasi merchant: Bekerja sama dengan UMKM di sekitar Yogyakarta untuk memperluas jaringan penerimaan.
- Sertifikasi keamanan: Menargetkan sertifikasi ISO/IEC 27001 dan standar Bank Indonesia untuk layanan sistem pembayaran.
- Ekspansi fitur: Menambahkan dukungan transfer antar pengguna, pembayaran tagihan, dan integrasi dengan dompet digital populer.
Peran Akademisi dalam Inovasi Finteck Nasional
Polpay menjadi bukti nyata bahwa riset berbasis kampus dapat menghasilkan solusi siap pakai yang relevan dengan kebutuhan industri. Dukungan UGM melalui inkubator bisnis, dana penelitian, dan jaringan alumni memungkinkan tim mahasiswa mengakses mentorship, uji coba pasar, dan jalur regulasi yang biasanya sulit dijangkau startup mandiri.
Kolaborasi lintas fakultas — teknik, hukum, ekonomi, dan desain — Cuma menjadi faktor kunci. Aspek hukum memastikan kepatuhan UU PDP (Perlindungan Data Pribadi) dan regulasi Bank Indonesia. Aspek ekonomi memvalidasi model bisnis. Aspek desain menjamin pengalaman pengguna yang intuitif.
Kesimpulan
Polpay menawarkan pendekatan segar pada pembayaran digital: mengembalikan identitas ke pemiliknya melalui biometrik, sambil mempertahankan keamanan dan privasi melalui arsitektur teknis yang ketat. Jika uji coba berjalan lancar dan regulasi mendukung, sistem ini berpotensi menjadi lapisan autentikasi standar yang melengkapi — bukan menggantikan — ekosistem pembayaran digital Indonesia yang sudah ada.
Bagi pengguna, artinya transaksi yang lebih cepat, aman, dan inklusif. Bagi industri, ini adalah dorongan untuk berinovasi di lapisan identitas dan keamanan. Dan bagi mahasiswa pengembang, Polpay membuktikan bahwa inovasi berdampak bisa lahir dari ruang kelas dan laboratorium kampus.
