Keamanan bukan sebuah janji, melainkan sebuah arsitektur. Satu-satunya pertanyaan yang penting adalah byte mana yang sebenarnya meninggalkan perangkat Anda, dan alat mana pun yang mengunggah seluruh berkas Anda sudah menjawabnya — segala isi gambar itu kini berada di server orang lain, termasuk hal-hal yang tidak Anda pikirkan.

Alternatifnya adalah mengerjakan bagian yang sensitif secara lokal. Ketika deteksi dan penyelarasan berjalan di browser Anda, server sama sekali tidak pernah melihat gambar aslinya. Yang diterimanya adalah potongan kecil wilayah wajah dan lima koordinat titik acuan, yaitu jumlah minimum yang dibutuhkan untuk menghitung sebuah vektor.

Apa yang diterima alat pencari gambar pada umumnya dari Anda?

Lebih dari sekadar gambarnya. Unggahan adalah sebuah berkas, dan berkas membawa konteks.

Yang dikirimkan Unggah berkas utuh Deteksi di sisi browser
Gambar asli secara utuh Ya Tidak
Segala hal di luar wajah — ruangan, orang lain, dokumen di layar Ya Tidak
Metadata EXIF (GPS, perangkat, penanda waktu) Ya, kecuali dibuang lebih dulu Tidak berlaku — tidak pernah dikirim
Potongan wilayah wajah Ya Ya
Lima koordinat titik acuan Dihitung di sisi server Ya
Alamat IP dan header permintaan Anda Ya Ya

Baris terakhir tidak terhindarkan pada permintaan jaringan apa pun, di situs mana pun. Baris-baris di atasnya adalah pilihan arsitektur, dan di situlah alat yang satu benar-benar berbeda dari yang lain.

Perhatikan baris kedua secara khusus. Screenshot yang diambil dari komputer sering memuat jauh lebih banyak daripada videonya: browser dengan tab yang sedang login, pengelola berkas, notifikasi pesan. Unggahan berkas utuh menyerahkan semua itu.

Bagaimana deteksi di sisi browser bekerja dalam praktik?

Detektornya berjalan sebagai kode yang dimuat ke dalam tab browser Anda, bekerja pada gambar yang ada di memori lokal.

  1. Anda memilih sebuah gambar. Gambar itu dibaca ke dalam halaman — tidak ada permintaan jaringan yang terjadi.
  2. YuNet berjalan secara lokal dan mengembalikan kotak pembatas plus lima titik acuan untuk setiap wajah yang ditemukan.
  3. Anda memilih wajah mana yang mau dicari, kalau yang ditemukan lebih dari satu.
  4. Hanya potongan wilayah itu dan koordinat titik acuannya yang dikirim ke server, yang lalu menghitung vektor ArcFace berisi 512 angka dan mencari di indeks.
  5. Hasilnya kembali. Tidak ada apa pun dari permintaan itu yang disimpan setelahnya.

Akibat praktisnya: gambar yang memang tidak pernah memuat wajah yang bisa dideteksi sama sekali tidak menghasilkan unggahan apa pun. Kegagalannya terjadi sepenuhnya di sisi Anda.

Pertanyaan apa yang sebaiknya Anda ajukan ke alat mana pun sebelum mengunggah?

Ada lima, dan semuanya punya jawaban yang bisa diamati, bukan jawaban pemasaran.

Pertanyaan Cara memeriksanya sendiri
Apakah seluruh berkas meninggalkan perangkat saya? Developer tools → tab Network → periksa ukuran payload permintaannya
Apakah koneksinya terenkripsi? HTTPS, dengan sertifikat yang sah — periksa bilah alamat
Apakah gambarnya disimpan setelah pencarian? Baca kebijakan privasinya; tidak adanya pernyataan soal penyimpanan itu sendiri sudah merupakan jawaban
Apakah gambarnya dipakai untuk pelatihan? Cari pernyataan yang tegas. Diam biasanya berarti ya
Apakah alat itu mewajibkan akun? Akun mengaitkan setiap pencarian dengan identitas yang bertahan lama

Yang terakhir sering diremehkan. Alat yang berfungsi tanpa pendaftaran tidak bisa membangun riwayat pencarian yang tertaut ke Anda, apa pun bunyi kebijakannya.

Apa risiko yang sebenarnya, kalau diurutkan dengan jujur?

Tidak semua risiko setara, dan ketakutan yang paling nyaring sering bukan yang paling besar.

  • Tertinggi: mengunggah gambar orang biasa. Inilah risiko yang benar-benar serius, dan itu diciptakan oleh penggunanya, bukan oleh alatnya. Mencari di indeks wajah konten dewasa dengan foto teman sekelas, rekan kerja, atau mantan pasangan adalah infrastruktur pelecehan, bukan riset. Cara itu juga tidak berhasil — indeksnya berisi gambar promosi yang sudah diterbitkan, jadi orang biasa hanya akan menghasilkan daftar orang asing dengan skor rendah, yang lalu disalahbaca orang sebagai temuan.
  • Tinggi: konteks yang tidak sengaja ikut masuk frame. Screenshot yang memuat layar desktop, tab yang terbuka, atau aplikasi email Anda membocorkan lebih banyak tentang diri Anda daripada videonya sendiri.
  • Sedang: penyimpanan dan pemakaian ulang. Gambar yang tersimpan di server bisa suatu saat bocor, diminta lewat surat pengadilan, atau dialihfungsikan untuk pelatihan.
  • Rendah: potongan wajahnya sendiri. Potongan wajah terselaraskan berukuran 112 piksel dari aktris yang karyanya sudah terbit, dikirim lewat TLS dan tidak disimpan, sudah mendekati pengungkapan minimum yang masih memungkinkan untuk tugas ini.

Apa yang dilakukan alat ini secara spesifik?

Deteksi berjalan di browser Anda. Hanya potongan wilayah wajah dan lima koordinat titik acuan yang dikirim ke server. Gambar aslinya tidak pernah meninggalkan perangkat Anda, dan hasilnya tidak disimpan.

Klaim itu sengaja dibuat supaya bisa dibantah — buka tab Network lalu amati sendiri. Kami menyatakannya begitu karena "kami menghormati privasi Anda" tidak bisa diverifikasi, sedangkan payload sebuah permintaan bisa.

Yang memang kami simpan adalah indeks yang dicari itu: 241,792 wajah di 106 situs, 2,333 di antaranya tertaut ke aktris bernama (indeks kami, snapshot 2026-08). Materi itu berupa gambar promosi publik untuk rilis dewasa yang sudah terbit. Itu bukan basis data orang biasa, dan tidak akan berperilaku seperti itu.

Batas yang perlu dinyatakan: tidak ada arsitektur yang menghapus kenyataan bahwa sebuah permintaan membawa alamat IP, atau bahwa operator jaringan Anda melihat adanya koneksi ke sebuah domain. Kalau Anda butuh perlindungan pada tingkat itu, itu persoalan jaringan dan butuh solusi jaringan, bukan formulir unggah yang lebih baik.

Pertanyaan terkait

Kalau Anda ingin menguji klaim itu alih-alih memercayainya begitu saja: buka developer tools di browser Anda, pindah ke tab Network, lalu jalankan sebuah pencarian di sini. Anda akan melihat potongan kecil yang keluar, bukan berkas Anda.