NIP PNS baru yang Rawan Hacker

Apakah anda tahu kalau NIP-PNS (Nomor Induk Pegawai Negeri Sipil) sekarang sudah berubah? kalau dulu ada 9 dijit sekarang menjadi 18 dijit.

Panjang amat? memang demikian kenyataannya. Delapan dijit pertama menandakan tanggal lahir si pemilik nomor, kemudian enam dijit berikutnya adalah nomor tanggal pengangkatan jadi pegawai negeri, seterusnya satu dijit untuk penanda laki-laki atau perempuan dan tiga dijit terakhir adalah data nomor urut.

Kenapa sampai 18 dijit?

Beberapa tahun lalu, MenPan Taufiq Effendi menemukan 66 ribu kasus penyalahgunaan NIP PNS yang merugikan negara sampai miliaran rupiah setiap tahun. Bentuk penyalahgunaan itu antara lain penggunaan NIP ganda, atau penggunaan NIP milik orang yang sudah meninggal.  Akibatnya tanpa terdeteksi  negara tetap memberikan gaji kepada orang itu. Pemeriksaan akan hal ini mau tidak mau harus dilakukan manual.

Selain itu juga akan mudah untuk melakukan pengurutan data berdasarkan tanggal lahir atapun tanggal masuk jadi PNS. Atau jika ingin menghitung jumlah PNS yang pria atau yang wanita.

Rawan Hacker

Tapi model nomor NIP yang baru itu justru akan menimbulkan masalah-masalah baru. Dengan penomoran yang baru itu pemeriksaan secara manual mungkin akan lebih cepat. Tapi di jaman yang serba komputer ini, justru sistem penomoran itu merupakan kemunduran. Karena ada banyak solusi yang lebih elegan untuk permasalahan di atas.

Nampaknya para pengambil keputusan tidak memperhitungkan kemungkinan-kemungkinan bahwa saat ini tanggal lahir bisa menjadi data yang dengan mudah di gunakan oleh para hacker untuk masuk ke sistem email seseorang. Dengan mengetahui nama lengkap, dan juga tanggal lahir, apalagi jika ada data alamat, seseorang bisa mengaku-ngaku identitas orang lain untuk meminta uang misalnya.

Dari internet saja, dengan mudah bisa didapatkan nama lengkap dan tanggal lahir. Dari data alamat websitenya, dengan mudah lingkungan kerjanya bisa di tebak. Dan selanjutnya jika seorang hacker yang nakal bisa mulai melakukan 'social engineering' atau mencari data-data pribadi lain seperti alamat, nama istri, atau anak dari situs-situs jaring sosial semacam facebook atau friendster. Termasuk foto-foto yang dengan mudah di download.

Untuk selanjutnya, setelah semua data saya dapat, saya bisa buka account di facebook, kemudian mendaftarkan diri saya sebagai orang tersebut, dan selanjutnya bisa me-request jadi teman. Dan ujung-ujungnya ya minta transfer uang dong...

Tanggal Lahir adalah data pribadi

Di negera maju tanggal lahir adalah hal yang sangat privat. Kita tidak bisa seenaknya menanyakan umur seseorang. Di negara maju menanyakan umur sama saja dengan kalau kita menanyakan gaji kita berapa. Saking rahasianya, banyak sistem menggunakan tanggal lahir digunakan sebagai password sementara. Dan sayangnya banyak orang sering lupa mengganti password sementara ini.

Berapa dijit seharusnya?

Tidak ada rumus yang tepat untuk jumlah dijit yang diperlukan.  Facebook yang memiliki jumlah anggota lebih dari 250 juta orang, cukup menggunakan 11 dijit untuk identifikasi.  Nomor Pin di BlackBerry juga hanya 8 dijit, dan digunakan oleh semua pengguna BB di seluruh dunia

Jumlah dijit ini sangat ditentukan oleh kebijaksanaan instansi, dan tentunya adalah hak pemerintah untuk menetapkan 18 dijit itu.  Tapi dengan memperhatikan hal-hal teknis maupun akibat sosial di atas apakah akan diteruskan?

Mungkin kita harus menunggu hingga  para pejabat itu di serang hacker baru keputusan bisa berubah..

(di posting ulang dari  sini