Hasil yang Bisa Dipercaya
Dua aplikasi web untuk Pemilu 2024: satu untuk PIC di TPS, satu untuk staf partai yang memantau hasil yang masuk.
Satu tindakan lima menit, dilakukan lima tahun sekali, dan harus bisa dipercaya
Proyek ini sebenarnya adalah dua aplikasi web yang bekerja bersama, dibangun untuk Pemilu 2024: web app mobile yang dibuka PIC lewat browser di ponsel mereka pada hari pemilihan untuk melaporkan hasil penghitungan suara (Formulir C1, kini resminya disebut C.Hasil), dan dashboard web yang dipakai staf partai tingkat wilayah (DPW) untuk menyiapkan semuanya sebelumnya dan memantau hasil yang masuk. Saya mendesain keduanya dari awal sampai akhir.
Bagian tersulitnya bukan layar-layarnya. Tantangannya adalah memastikan satu tindakan lima menit, yang dilakukan lima tahun sekali oleh orang yang sering kali belum pernah memakai aplikasinya, tetap bisa dipercaya di ribuan TPS. Kepercayaan itu hanya bisa terwujud kalau sisi admin sudah disiapkan dengan benar jauh-jauh hari, dengan setiap PIC sudah dipasangkan ke TPS yang tepat beberapa minggu sebelumnya.
Studi kasus ini menjelaskan masalahnya seperti cara saya melihatnya: pertama sebagai soal kepercayaan dan bagaimana dua aplikasi ini bekerja bersama, baru setelah itu sebagai soal layar dan tombol.
Bukan sekadar formulir. Ini jalur data untuk mengambil keputusan di malam pemilihan.
Penghitungan suara resmi di Indonesia butuh waktu. Perlu berhari-hari sampai hasilnya terverifikasi dan ditetapkan secara nasional. Partai yang ingin tahu apa yang terjadi di malam pemilihan butuh cara sendiri yang lebih cepat, langsung dari PIC di setiap TPS, tepat setelah penghitungan di tempat selesai.
Artinya, ini adalah jalur data dua arah yang dipakai partai untuk mengambil keputusan nyata malam itu, misalnya ke mana harus mengirim bantuan hukum atau di mana perlu waspada. Web app PIC adalah tempat informasi masuk, dan dashboard admin adalah tempat semuanya disiapkan dan dipantau. Kalau salah satu sisi gagal, partai akan memercayai angka yang seharusnya tidak dipercaya, dan itu lebih buruk daripada tidak punya angka sama sekali.
Persulit pengiriman data yang tidak layak dipercaya, tanpa mempersulit PIC yang gugup dan baru pertama kali mencoba untuk mengirim data yang benar.
Di sisi admin, tujuannya adalah membuat bagian persiapan yang belum lengkap terlihat jelas, beberapa minggu sebelum hari pemilihan.
Batasan
- Hanya satu kesempatanWeb app PIC hanya dipakai sekali, di hari pemilihan, oleh ribuan orang secara bersamaan. Tidak ada uji coba dan tidak bisa diperbaiki di tengah jalan.
- Selalu pengguna baruPemilu di Indonesia digelar lima tahun sekali, dan sesering itulah PIC memakainya. Hampir tidak ada yang ingat cara kerjanya, dan banyak yang belum pernah memakai yang serupa.
- Tingkat kenyamanan yang sangat beragamSebagian PIC masih muda dan terbiasa dengan aplikasi. Sebagian lagi lebih tua, dan aplikasi ini mungkin salah satu yang paling sulit yang pernah mereka pakai.
- Dipakai sambil berdiriPIC memakai web app di TPS yang ramai, kadang dengan sinyal buruk, sambil ditunggu orang lain.
- Pengguna berbeda di sisi adminStaf DPW memakai dashboard berkali-kali selama beberapa minggu, di meja kerja. Tantangan mereka adalah pekerjaan berulang yang banyak, bukan kegugupan pengguna baru.
- Konsekuensi nyataDatanya terkait dengan hasil pemilu yang sebenarnya. Kesalahan maupun niat buruk sama-sama berdampak, di kedua sisi sistem.
- Tim kecil, tanpa jaring pengamanTidak ada tim teknis khusus atau proses pengujian, jadi sebagian besar upaya membangun kepercayaan harus dirancang langsung ke dalam kedua aplikasi.
Lima prinsip
- 1
Taruh pengecekan paling ketat tepat di titik yang paling rawan dicurangi, dan tidak di tempat lain
Risiko terbesar adalah seseorang mengirim hasil tanpa berada di TPS. Jadi ada satu langkah wajib yang ketat untuk itu, yaitu konfirmasi kehadiran, alih-alih pengecekan kecil di mana-mana yang memperlambat semua orang.
- 2
Status harus jelas dalam tiga detik atau kurang
PIC yang melirik ponselnya perlu langsung tahu mana yang sudah dan belum selesai, untuk tiga pemilihan sekaligus. Staf DPW yang memindai daftar wilayah yang panjang juga butuh hal yang sama. Kalau butuh lebih dari sekali lirik, layarnya belum bekerja dengan baik.
- 3
Tambahkan langkah ekstra hanya di tempat yang benar-benar penting
Peringatan sebelum mengirim foto dan konfirmasi sebelum menghapusnya sengaja diberi langkah tambahan, karena salah di sini berdampak besar. Di tempat lain, tujuannya adalah sesedikit mungkin ketukan.
- 4
Selalu desain untuk orang yang baru pertama kali memakainya
Hampir tidak ada yang memakai web app PIC secara rutin, jadi saya tidak pernah berasumsi orang akan ingat cara kerjanya. Setiap layar harus bisa dipahami oleh orang yang baru pertama kali melakukannya, di bawah tekanan, tanpa ada yang bisa ditanya.
- 5
Kerjakan bagian sulit lebih awal, supaya hari pemilihan bisa sederhana
Web app PIC bisa tetap sederhana karena dashboard admin sudah menangani bagian rumitnya sebelumnya. Setiap TPS dan setiap PIC disiapkan dan dicek sebelum hari pemilihan, jadi tidak ada yang perlu dipikirkan lagi di lapangan.
Dua bagian dari satu sistem
Web App PIC
Browser ponsel · hari pemilihanPIC masuk dengan nomor anggota partai (No. KTA) dan nomor KTP (NIK), bukan email atau nomor telepon. Hanya anggota partai yang benar-benar terdaftar yang bisa masuk, tanpa langkah pendaftaran terpisah yang memperlambat di hari pemilihan.
Sebelum mengirim hasil apa pun, PIC harus mengonfirmasi bahwa mereka benar-benar berada di TPS. Sampai itu dilakukan, semua tombol kirim tetap terkunci dan ada layar yang menjelaskan alasannya. Ini adalah lapisan pertahanan pertama terhadap kiriman palsu atau terlalu dini.
- Pertama, satu pertanyaan: "Apakah Anda sudah hadir di TPS?" Belum ada hal lain yang bisa diakses.
- Belum? Semua jalur pengiriman tetap terkunci, dan layar menjelaskan alasannya serta cara membukanya.
- Sudah dikonfirmasi. Beranda terbuka dan C1 untuk setiap pemilihan bisa dikirim.
Prototipe interaktif · coba kedua jawaban
Beranda menunjukkan berapa hasil yang sudah terkirim ("0 dari 3") untuk ketiga pemilihan, masing-masing dengan status singkat dan tombol untuk langsung bertindak. Gaya daftar centang membuat sisa pekerjaan langsung terlihat, bahkan saat pertama kali dipakai. Setiap pemilihan yang sudah dikirim mendapat centang hijau dan tombolnya berubah dari Kirim C1 menjadi Lihat, dan begitu ketiganya masuk, bar berubah hijau dan sapaannya berganti menjadi ucapan terima kasih.
Yang difoto adalah lembar ringkasan A4 bertanda tangan (C.Hasil) yang diterima setiap saksi partai di TPS, bukan lembar Plano besar yang dipajang. PIC memotret langsung atau memilih foto dari galeri, lalu melihat pratinjaunya. Tepat sebelum tombol Kirim, ada peringatan jelas yang mengingatkan untuk mengecek apakah foto tajam dan terbaca, sehingga formulir yang buram tertangkap sebelum terlambat.
Setelah mengirim, PIC bisa melihat kirimannya lalu menghapus atau mengirim ulang. Menghapus selalu meminta konfirmasi dengan peringatan yang jelas ("Anda perlu mengirim ulang jika menghapus ini"), sehingga data sepenting ini tidak bisa terhapus tanpa sengaja.
Pengalaman PIC tidak akan berjalan tanpa persiapan lebih dulu: menentukan TPS mana saja yang ada dan PIC mana yang ditugaskan ke masing-masing TPS.
Dashboard Admin
Web · beberapa minggu sebelumnya dan di malam pemilihanAdmin masuk dengan username dan password, bukan nomor identitas. Perbedaan ini disengaja: akun ini bisa melihat dan mengubah data untuk seluruh provinsi, bukan sekadar mengirim hasil satu orang.
Sebelum PIC bisa masuk dan mengonfirmasi kehadiran, admin menentukan berapa TPS di setiap kelurahan dan menugaskan satu PIC ke masing-masing TPS. Ikon peringatan kecil muncul di samping wilayah yang belum lengkap, sehingga celah yang mudah terlewat jadi mustahil diabaikan selagi masih ada waktu untuk memperbaikinya. Langkah ini diam-diam menentukan apakah pengecekan di sisi PIC akan berjalan.
Begitu TPS dibuka, dashboard merangkum progres di seluruh Jawa Barat, dibagi per kota dan kabupaten, untuk ketiga pemilihan berdampingan, dengan opsi untuk menelusuri wilayah mana pun. Panel samping menampilkan angka-angka persiapan utama (total TPS, total PIC) dalam sekali klik, beserta angka awal perolehan suara.
Penelusuran per wilayah yang sama, tetapi untuk foto-foto yang benar-benar dikirim, bukan persentase penyelesaian. Dengan begitu staf DPW bisa mengecek hasil tertentu, bukan hanya memercayai angka ringkasan.
Memulai periode pemilihan baru, mengelola akun admin, dan menjaga daftar anggota partai yang bisa ditugaskan sebagai PIC. Inilah fondasi yang harus ada sebelum TPS mana pun bisa disiapkan.
Yang akan saya lakukan berbeda jika ada lebih banyak waktu
Bagian dari design review yang baik adalah membahas jalan yang tidak diambil. Berikut pilihan yang tetap saya pertahankan, dan apa yang akan saya perjuangkan jika ini menjadi produk jangka panjang, bukan acara satu malam.
| Titik keputusan | Yang saya pilih, dan alasannya | Yang akan saya tinjau ulang |
|---|---|---|
| Cara PIC membuktikan identitas | Nomor anggota + NIK, tanpa verifikasi tambahan. Lebih cepat di hari pemilihan, tetapi lebih lemah terhadap pemalsuan identitas. | Untuk versi nasional, pengecekan tambahan yang ringan, misalnya mengenali ponsel yang sama saat kembali masuk, tanpa menambah langkah login. |
| Memastikan foto terbaca | Peringatan sebelum mengirim, tanpa pengecekan otomatis. Opsi tercepat mengingat waktunya. | Deteksi otomatis foto yang buram atau silau, sehingga peringatan menjadi pengecekan sungguhan, bukan sekadar pengingat. |
| Memperbaiki hasil yang sudah dikirim | Hapus lalu kirim ulang, dengan langkah konfirmasi. Mudah dipakai, tetapi kiriman awal hilang sepenuhnya. | Simpan setiap versi dan tampilkan, alih-alih kehilangan kiriman pertama saat dihapus. |
| Menyiapkan TPS | Diatur manual satu per satu, sehingga staf admin punya gambaran utuh saat mempelajari data yang belum mereka kenal. | Unggah massal dari spreadsheet, karena mengatur satu kelurahan demi satu kelurahan tidak sanggup menjangkau satu provinsi. |
| Hak akses admin | Satu peran admin dengan akses ke seluruh provinsi, mengingat waktunya. | Akses terbatas per wilayah, supaya koordinator lokal tidak memegang kendali atas seluruh provinsi. |
Lima risiko yang membentuk sebagian besar kedua aplikasi
| Risiko | Mitigasi yang dirancang ke dalam alur |
|---|---|
| Seseorang mengirim hasil tanpa berada di TPS | Langkah wajib "konfirmasi kehadiran" mengunci semua jalur pengiriman. Ini satu-satunya langkah yang tidak bisa ditawar di seluruh aplikasi. |
| Foto yang buram atau tidak terbaca terkirim tanpa disadari | Peringatan yang jelas tepat sebelum mengirim, yang dicatat di bagian kompromi sebagai hal yang perlu diperkuat. |
| Hasil yang sudah dikirim terhapus, sengaja maupun tidak | Langkah konfirmasi menjelaskan akibatnya dengan bahasa sederhana dan mengharuskan pengiriman ulang. Menghapus tidak pernah cukup dengan satu ketukan. |
| Pengguna baru yang gugup menyerah di tengah jalan karena dikejar waktu | Layar sederhana satu langkah demi satu langkah dan beranda berbentuk daftar centang, sehingga tidak ada yang perlu diingat atau ditebak. |
| TPS belum lengkap disiapkan sebelum hari pemilihan | Ikon peringatan di setiap wilayah yang belum lengkap, terlihat oleh staf admin selagi masih ada waktu untuk memperbaikinya. |
Lain kali: bayar PIC setelah C1-nya terverifikasi
Kalau ada kesempatan membangun ini lagi untuk pemilu berikutnya, saya akan mengusulkan integrasi web app PIC dengan payment gateway. PIC dibayar setelah admin mengecek foto C1 mereka di dashboard, sehingga meninjau hasil dan membayarnya menjadi satu alur.
- PIC mengirim foto C1 dari web app, sama seperti sekarang.
- Admin meninjaunya di Formulir C1 pada dashboard dan menandainya sebagai terverifikasi.
- Verifikasi memicu pembayaran melalui payment gateway.
- PIC melihat statusnya di web app: menunggu tinjauan, terverifikasi, lalu dibayar.
Bayar untuk hal yang benar-benar dibutuhkan partai: C1 yang terbaca, terverifikasi, dan terkirim tepat waktu.
- Alasan untuk melakukannya dengan benarMengaitkan pembayaran dengan foto yang terverifikasi memberi PIC alasan yang jelas dan pribadi untuk mengirim foto yang tajam, tepat waktu.
- Satu tinjauan, dua pekerjaanMengecek C1 dan mencairkan pembayaran terjadi di langkah yang sama pada dashboard admin.
- Foto yang ditolak butuh jalan yang jelasKalau foto tidak bisa diverifikasi, PIC perlu tahu alasannya dan bisa mengirim ulang sebelum pembayaran, bukan sesudahnya.
- Data pembayaran disiapkan sejak awalKe mana setiap PIC dibayar sebaiknya dikumpulkan beberapa minggu sebelumnya, bersamaan dengan pemetaan PIC, bukan di hari pemilihan.
Yang ingin saya ukur
Saya belum punya angka nyata dari lapangan untuk dibagikan. Daripada mengarang, berikut yang saya rencanakan untuk diukur.
- Waktu dari penghitungan di TPS sampai terkirim. Kecepatan inti yang menjadi alasan aplikasi ini ada.
- Tingkat kirim ulang. Tanda berapa banyak foto yang gagal lolos pengecekan kualitas di percobaan pertama.
- Jumlah yang berhenti di "konfirmasi kehadiran". Untuk mengecek apakah langkah ini menahan orang yang tepat.
- Persentase TPS yang melapor tepat waktu. Angka yang paling penting bagi partai.
- Persentase kelurahan yang sudah lengkap disiapkan sebelum hari pemilihan. Peringatan dini tentang seberapa banyak masalah yang akan muncul nanti.
Di mana menempatkan kepercayaan yang terbatas
Masalah desain yang menarik pada akhirnya bukan lagi soal tata letak, tetapi soal memutuskan di mana menempatkan upaya membangun kepercayaan yang terbatas. Proyek ini hanya punya ruang untuk sedikit aturan ketat, jadi pekerjaan sebenarnya adalah menemukan beberapa momen yang benar-benar membutuhkannya dan menyingkirkan yang lainnya.
Mendesain kedua aplikasi sekaligus membuat hal itu mungkin. Langkah "konfirmasi kehadiran" di web app PIC hanya berjalan karena persiapan admin di belakangnya kuat. Saya tidak akan melihat hubungan itu sejelas ini kalau saya hanya mendesain satu sisi dan menyerahkan sisi lainnya ke orang lain. Keterbatasan di satu sisi biasanya justru menjadi brief desain untuk sisi lainnya.
Keterbatasan yang jujur: sebagian besar upaya membangun kepercayaan ini masih bergantung pada orang yang melakukan hal yang benar, yaitu pesan peringatan, langkah konfirmasi, dan ikon peringatan di tabel. Semua itu bukan sistem audit yang sebenarnya. Itu keputusan yang tepat untuk pengerjaan kecil sekali pakai, dan itu juga hal pertama yang akan saya ganti jika ini menjadi alat permanen.
Suka dengan yang ini? Yuk, ngobrol.
Kalau Anda sedang mengerjakan sesuatu yang bisa terbantu dengan cara berpikir seperti ini, saya senang mendengarnya.