# Apakah aman mengunggah foto KTP atau paspor Anda?

Ke formulir resmi yang memang tujuannya: ya — untuk itulah dokumen itu ada. Risikonya tinggal satu langkah lebih awal: di pengonversi atau pengompres yang Anda datangi karena formulir menuntut “di bawah 300 KB, JPEG” — dan langkah itulah yang tidak pernah perlu terjadi.

Terakhir diperbarui 26 Agustus 2026

## Jawaban singkatnya

Mengunggah dokumen identitas ke lembaga yang memintanya adalah hal normal dan hampir selalu tak terhindarkan: permohonan visa, verifikasi identitas bank, pendaftaran ujian. Unggahan itu memang gunanya dokumen tersebut, ia pergi ke pihak yang bisa Anda sebut namanya, dan biasanya tidak ada cara lain untuk mendaftar.

Unggahan yang pantas dikhawatirkan adalah unggahan yang lain, dan ia terjadi satu langkah lebih awal. Formulir bilang fotonya harus 35 kali 45 milimeter, atau di bawah 300 KB, atau tepat 200 kali 230 piksel — dan hasil pindaian Anda bukan salah satunya. Maka, lima menit sebelum tenggat, sambil memegang berkas paling sensitif yang Anda miliki, Anda mencari “perkecil foto online” dan menyerahkan paspor Anda ke hasil pencarian pertama: situs yang sepuluh detik lalu belum Anda kenal dan tidak akan pernah Anda kunjungi lagi. Langkah itulah pokok halaman ini — dan langkah itulah yang tidak pernah perlu terjadi.

## Mengapa dokumen identitas tidak seperti berkas lain

Kebanyakan berkas memalukan kalau bocor. Dokumen identitas *berguna* kalau bocor, dan itu hal yang berbeda sekaligus lebih buruk. Satu gambar membawa, dalam satu persegi panjang, hampir semua yang dibutuhkan orang asing untuk membuka rekening atas nama Anda: nama lengkap, tanggal dan tempat lahir, nomor dokumen, masa berlaku, foto wajah Anda, dan pada banyak dokumen sebaris data yang terbaca mesin, yang mengulang semuanya dalam format yang memang dibuat untuk diurai.

Kebocorannya juga luar biasa sulit ditarik kembali. Kata sandi yang bocor diganti dalam semenit; kartu yang bocor diganti dalam seminggu. Tanggal lahir adalah milik Anda seumur hidup, dan mengganti nomor paspor berarti mengganti paspornya. Ketimpangan itulah seluruh alasan untuk berhati-hati: harga sebuah kebocoran tinggi dan permanen, sedangkan harga menghindarinya, ternyata, nol.

Satu hal lagi ikut menumpang tanpa diundang. Foto yang diambil ponsel membawa metadata EXIF — biasanya koordinat GPS persis tempat pengambilannya, yang untuk dokumen yang difoto di meja dapur berarti alamat rumah Anda, terlampir pada satu-satunya berkas yang sudah memuat nama dan tanggal lahir Anda. Kasus umum masalah itu punya [panduannya sendiri](https://abox.tools/id/panduan/hapus-data-exif-dan-gps/).

## Jebakannya ada di persyaratan, bukan di formulir

Perhatikan mekanika momen berbahayanya. Formulir pendaftaran justru biasanya pihak paling bertanggung jawab dalam seluruh cerita — portal pemerintah atau bank yang diawasi, dengan alamat dan auditor. Yang mendorong orang ke tempat yang lebih buruk adalah *persyaratan* formulir itu: ukuran dalam milimeter, jumlah piksel, plafon kilobyte, kadang juga lantai minimumnya. Dokumen harus diubah, formulir tidak mau mengubahkannya, dan alat bawaan sistem operasi tidak bicara milimeter ataupun kilobyte.

Maka jalan memutar itu terjadi dalam kondisi terburuk yang mungkin: terburu-buru, tanpa waktu menilai apa pun, sambil membawa berkas dengan taruhan tertinggi. Pengonversi yang untuk foto liburan merupakan pilihan sangat wajar malah mewarisi paspor Anda. Tidak ada yang memilihnya dengan sengaja; tenggatlah yang memilihkannya.

Pertanyaan umumnya — apa yang sebenarnya terjadi saat mengunggah ke pengonversi mana pun, dan cara mengetahui apakah sebuah alat mengunggah sama sekali — punya [halamannya sendiri](https://abox.tools/id/panduan/apakah-aman-mengunggah-file/). Versi pendeknya: alat yang bisa diperiksa mengalahkan alat yang terpercaya, karena pada alat yang bisa diperiksa pertanyaan soal kepercayaan tidak pernah muncul. Untuk dokumen identitas, preferensi itu berhenti menjadi kemewahan dan menjadi seluruh intinya.

## Seluruh pekerjaan tanpa dokumen pergi ke mana-mana

Semua yang diminta persyaratan bisa dikerjakan peramban Anda sendiri, di mesin Anda sendiri, tanpa mengirim apa pun ke mana pun. Situs ini punya alat untuk tiap bentuk persyaratan:

- **“⁦35 × 45⁩ mm, kepala 70 sampai 80% bingkai”** — [pembuat pas foto](https://abox.tools/id/pas-foto-biometrik/) menyimpan aturan resmi tiap negara: ukuran cetak, rentang tinggi kepala, garis mata, warna latar, serta batas piksel dan kilobyte yang diberlakukan formulir webnya, termasuk batas bawahnya. Pilih negara dan dokumennya; aturan diterapkan persis.
- **“hasil pindaian, bukan foto”** — [pemindai dokumen](https://abox.tools/id/pemindai-dokumen/) menemukan sudut halaman di foto ponsel, meluruskan perspektif dan meratakan cahaya, sehingga dokumen yang difoto di atas meja keluar tampak seperti hasil pemindaian.
- **“di bawah 300 KB”** — [pengompres gambar](https://abox.tools/id/kompres-gambar/) menerima batasnya sebagai angka dan mencari kompresi paling ringan yang muat di bawahnya, alih-alih menyuruh Anda menebak dengan penggeser kualitas.
- **Membagikan salinan yang memuat kurang dari segalanya** — saat hotel atau pemilik kos ingin bukti identitas tapi tidak berurusan dengan nomor dokumen Anda, [penyensor gambar](https://abox.tools/id/sensor-gambar/) menimpa pikselnya sendiri alih-alih menggambar kotak di atasnya, dan [penampil dan penghapus EXIF](https://abox.tools/id/hapus-data-exif/) mengeluarkan metadatanya, lokasi termasuk.

Setiap alat itu tetap bekerja dengan Wi-Fi dimatikan, dan itu bukan fitur melainkan buktinya: halaman yang tidak bisa mencapai jaringan tidak bisa mengirim paspor ke mana pun. Uji itu — dan tiga lainnya yang sejenis — tertulis lengkap di [panduan tentang mengunggah](https://abox.tools/id/panduan/apakah-aman-mengunggah-file/), dan berlaku di situs mana pun, termasuk yang ini.

## Untuk unggahan yang memang harus Anda lakukan

Pendaftarannya sendiri tetap berakhir dengan sebuah unggahan, jadi arahkan kehati-hatian ke tempat ia berbuah:

- Ketik sendiri alamat portalnya, atau ikuti tautan dari surat resmi, alih-alih mencarinya di mesin pencari. Portal layanan sering dipalsukan, dan pemalsuan paling meyakinkan justru bagi orang yang sedang terburu-buru.
- Kirim dokumen lewat formulirnya, bukan lewat email. Email tersimpan di lebih banyak tempat daripada yang bisa disebut pengirim dan penerimanya, tanpa batas waktu.
- Kalau sebuah usaha meminta salinan lengkap, wajar untuk bertanya buat apa. Di banyak negara Anda boleh mencoret bagian yang tidak dibutuhkan pihak swasta — beberapa pemerintah bahkan secara gamblang menyarankan memberi salinan itu tanda tujuan dan tanggalnya. Dengan penyensor di atas, itu urusan dua menit.
- Jauhkan salinan kerja dari komputer bersama, dan hapus sisa-sisanya: berkas asli yang kebesaran di folder unduhan hidup bertahun-tahun lebih lama daripada pendaftarannya, dan justru salinan itulah yang tidak diingat siapa pun.

Tidak satu pun dari ini alasan untuk tidak mengurus paspor. Ini alasan untuk menjadikan satu-satunya unggahan yang penting sebagai satu-satunya yang terjadi.