Apa Sebenarnya MyDigital ID dan Mengapa Keselamatannya Penting
MyDigital ID ialah platform identiti digital berpusat yang menyediakan log masuk tunggal kepada pelbagai perkhidmatan dalam talian, menggunakan pengesahan pelbagai faktor dan infrastruktur kunci awam untuk melindungi keselamatan identiti digital pengguna tanpa menyimpan data peribadi atau menggantikan dokumen pengenalan rasmi sedia ada.
Isu utama di sini mudah: bolehkah kita percaya satu akaun digital untuk mengakses ratusan perkhidmatan tanpa membuka ruang besar kepada kecurian identiti? Jawapannya bergantung pada seni bina keselamatan, bukan pada slogan pemasaran. MyDigital ID diposisikan sebagai platform identiti digital yang "direka untuk mengukuhkan dan memudahkan pengesahan identiti dalam talian", berfungsi sebagai penyelesaian log masuk tunggal kepada lebih 1,000 perkhidmatan merentasi 204 aplikasi. Ini bukan projek percubaan kecil; lebih 14.2 juta pengguna sudah berdaftar. Dengan skala sebegini, sebarang kelemahan akan memberi kesan besar, maka fokus kepada pengesahan pelbagai faktor, enkripsi MyDigital ID dan infrastruktur kunci awam bukan lagi pilihan, tetapi keperluan asas.
MFA: Lapisan Pertama Pertahanan, Bukan Sekadar Kod OTP
Ramai menganggap pengesahan pelbagai faktor sekadar kod OTP melalui SMS. Itu pandangan yang terlalu ringkas. Dalam konteks MyDigital ID, pengesahan pelbagai faktor (MFA) bermaksud pengguna wajib melalui lebih daripada satu tapisan pengesahan sebelum sebarang akses diberikan. Ini boleh melibatkan gabungan sesuatu yang anda tahu (kata laluan atau PIN), sesuatu yang anda miliki (peranti, token) dan sesuatu yang anda adalah (biometrik).
Pendekatan ini terus menyasarkan punca utama kebocoran akaun: kata laluan lemah, dikongsi, atau dicuri. Timbalan Perdana Menteri menegaskan MFA digunakan "bagi mengurangkan risiko kebocoran, penipuan, penyamaran dan kecurian identiti" semasa mengakses perkhidmatan dalam talian yang diintegrasikan dengan MyDigital ID. Ini penting kerana satu identiti digital yang digodam boleh membuka akses ke ratusan sistem. Dengan MFA sebagai lapisan pertama keselamatan, penyerang perlu menembusi beberapa halangan serentak, menjadikan serangan identiti jauh lebih sukar dan mahal untuk dilakukan.
Infrastruktur Kunci Awam dan Enkripsi: Tulang Belakang Enkripsi MyDigital ID
Jika MFA ialah kunci pada pintu, infrastruktur kunci awam (PKI) ialah sistem kunci dan mangga yang melindungi setiap pertukaran data di sebalik pintu itu. MyDigital ID menggunakan pelbagai mekanisme keselamatan kriptografi, termasuk Prasarana Kunci Awam (PKI), bagi memastikan kerahsiaan, integriti dan keselamatan identiti digital dilindungi sepenuhnya. PKI ialah piawaian keselamatan yang menggunakan kriptografi untuk mengesahkan identiti pengguna dalam sesuatu transaksi serta melindungi maklumat daripada diakses atau diubah suai tanpa kebenaran.
Di sinilah enkripsi MyDigital ID memainkan peranan. Algoritma hashing SHA-256 digunakan dengan prinsip "privacy by design", iaitu data sulit tidak disimpan dalam bentuk teks biasa, sebaliknya dilindungi menggunakan teknologi kriptografi seperti hashing dan penyulitan. Algoritma ini disenaraikan di bawah Skim Senarai Algoritma Kriptografi Terpercaya Negara (MySEAL) dan dikawal selia oleh agensi keselamatan siber nasional selaras Dasar Kriptografi Negara. Dengan kata lain, enkripsi end-to-end bukan slogan; ia disandarkan kepada piawaian yang dinilai dan diperakui pihak berkuasa.
Tiada Blockchain Pihak Ketiga, Tiada Simpanan Data Peribadi: Kenapa Ini Berita Baik
Dalam suasana teknologi hari ini, apa-apa yang berbunyi "digital" cepat dikaitkan dengan blockchain. Namun pengendali MyDigital ID menafikan platform ini dikuasakan teknologi blockchain pihak ketiga, bertentangan dengan laporan tertentu. Keputusan untuk tidak bergantung pada blockchain luar sebenarnya wajar dari sudut kedaulatan data dan kawalan keselamatan: seni bina boleh direka khusus mengikut keperluan undang-undang dan dasar kriptografi negara, bukannya terikat kepada rangkaian awam yang sukar dikawal.
Lebih penting, MyDigital ID menyatakan platform ini tidak menyimpan sebarang data peribadi dan tidak menggantikan MyKad untuk tujuan pengenalan rasmi. Ini menjawab dua kebimbangan besar orang ramai: risiko pangkalan data tunggal yang bocor, dan ketakutan bahawa identiti fizikal akan diganti sepenuhnya oleh identiti digital. Sebaliknya, MyDigital ID berfungsi sebagai lapisan pengesahan dan log masuk tunggal untuk mengakses perkhidmatan dalam talian dengan lebih selamat dan mudah. Identiti rasmi kekal dengan dokumen sedia ada; identiti digital menjadi kunci selamat untuk berurusan atas talian.
Adopsi Meluas dan Masa Depan: Mengapa Pengguna Patut Ambil Peduli
Lebih 14.2 juta pengguna telah berdaftar dengan MyDigital ID setakat awal Oktober, dengan 82.75 juta transaksi log masuk direkodkan secara kumulatif dan lebih 200,000 transaksi sehari sejak 2024. Satu kenyataan menyebut platform ini telah mendaftar 83 peratus populasi aktif digital dan menghubungkan lebih 14 juta pengguna kepada lebih 1,000 perkhidmatan merentasi 204 aplikasi. Angka ini menunjukkan satu perkara: sama ada kita suka atau tidak, ekosistem perkhidmatan dalam talian semakin bergantung kepada satu identiti digital bersama.
Kerajaan juga menyatakan komitmen untuk mempersiapkan MyDigital ID ke arah penggunaan Kriptografi Pasca Kuantum (PQC) melalui pendekatan "crypto-agility", iaitu keupayaan seni bina sistem beralih kepada algoritma kriptografi baharu mengikut perkembangan piawaian antarabangsa dan Dasar Kriptografi Negara. Ini isyarat penting bahawa keselamatan identiti digital dilihat sebagai maraton, bukan larian pecut. Bagi pengguna, mesejnya jelas: fahami bagaimana pengesahan pelbagai faktor, infrastruktur kunci awam dan enkripsi MyDigital ID berfungsi, kerana identiti digital anda sudah pun menjadi kunci utama kepada urusan harian atas talian – dan kunci ini perlu dijaga, bukan diabaikan.
