[Mengenal Lebih Dekat] Kriptografi

Beranda
Komunitas
News
Sains & Teknologi
[Mengenal Lebih Dekat] Kriptografi

samanosuke20

18-06-2014 02:29

[Mengenal Lebih Dekat] Kriptografi

Semoga trit ini bisa berguna bagi kita minimal mengerti mekanisme atau prosedur keamanan yang dilakukan terutamanya dalam jaringan komputer.

TS bukan ahli di bidang ini, dulu sempat belajar waktu ngambil mata kuliah/subjek "network security" sebagai materi wajib BIT. Jadi trit ini sekedar pengulangan materi dasar saja dan pembahasan serta diskusinya akan lebih fokus kepada sistem kriptografinya dan tidak membahas stenografi. Diharapkan koreksi dan masukannya karena TS juga masih dalam tahap pembelajaran juga, sebab udah lebih dari 5 tahun gak pernah nyentuh matematika. Semoga kesalahan yang ada dari penyampaian tentang kriptografi ini bisa dimaklumi.

***

Pesan yang diberitakan adalah plainteks(kadang-kadang disebut juga sebagai clearteks). Proses untuk menyamarkan berita/pesan dengan suatu cara (mekanisme/prosedur) dengan tujuan menyembunyikan maksud/substansinya maka dinamakan enkripsi, dan pesan/berita yang terenkripsi dinamakan cipherteks sementara usaha untuk mengembalikan ciphertext ke bentuk yang semula yaitu plainteks dinamakan dekripsi. Ilmu dan seni untuk menjaga kerahasiaan pesan inilah yang disebut sebagai kriptografi dan pelakunya adalah kriptograper, sementara ilmu dan seni untuk memecahkan ciphertext dinamakan kriptanalisis (Bruce Schneier - Applied Cryptography, Second Edition: Protocols, Algorthms, and Source Code in C).

BerdasarkanITU-T (1991) pada dokumen x.800 mejelaskan kebutuhan akan layanan keamanan yang harus disediakan untuk memenuhi permintaan yaitu:

Quote:

1. Otentikasi, berhubungan dengan otentikasi entitas (memastikan bahwa yang terlibat dalam proses transaksi adalah benar keduanya) serta otentikasi keaslian data (kepastian sumbernya)

2. Kendali akses, berhubungan dengan limitasi dari pihak yang berwenang untuk mengakses data serta halangan bagi pihak yang tidak berwenang untuk melihat data.

3. Kerahasiaan data, berhubungan dengan perlindungan data yang ditransmisikan terhadap pengungkapan oleh pihak yang tidak berwenang.

4. Keutuhan data, berhubungan dengan pemastiaan bahwa data yang diterima adalah benar dari pihak yang mengirimkan tanpa ada perubahan sama sekali.

5. Bukan penolakan/non repudiasi, berhubungan dengan pencegahan terhadap penolakan atas penerimaan pesan yang telah dikirim melalui bukti yang jelas.

6. Ketersediaan, berhubungan dengan sumber daya sistem yang tetap dapat diakses dan digunakan ketika ada permintaan dari pihak yang berwenang.

Sementara itu, ada beberapa jenismekanisme keamanan jaringan antara lain:

Quote:

1. Enciphermentmerupakan mekanisme penyembunyiaan data secara rahasia bisa menggunakan kriptografi ataupun steganografi.

2. Cek nilai, merupakan mekanisme untuk melihat keutuhan data pada unit data atau pada aliran data unit dengan nilai penguji pada data asli.

3. Tanda tangan digital, mekanisme yang menyediakan cara bagi pengirim memberikan bukti keterlibatannya dalam pengiriman serta penerima dapat memverifikasi (melihat kebenaran) dari pesan tersebut.

4. Pertukaran otentikasi dimana dua pihak yang terlibat dapat saling bertukar pesar untuk saling membuktikan identitas

5. Traffic Padding, yaitu menyediakan cara untuk pencegahan analisis lalu lintas data pada jaringan dengan menambah data palsu

6. Routing Control, yaitu menyediakan cara untuk memilih dan secara terus menerus mengubah alur (route) pada jaringan komputer antara pengirim dan penerima agar mencegah usaha pengupingan (eavedropping)

7. Notarisasi, menyediakan cara untuk memilih pihak ketiga yang terpercaya sebagai pengendali komunikasi antara pengirim dan penerima

8. Mekanisme kendali akses, yaitu memberikan cara bagi pengguna untuk memperoleh hak akses sebuah data misalnya dengan tabel relasi pengguna dan otorisasinya.

Sedangkan serangan terhadap keamananjaringan dapat dilakukan secara aktif maupun pasif dan dapat terjadi kapan saja dan kepada siapa saja.

Quote:

* Serangan pasif seperti;
1. Snooping, adalah teknik mencari kesempatan untuk mendengar atau melihat data melalui akses yang tak mendapat kewenangan seperti penyadapan email.

2. Analisis trafikadalah teknik melakukan monitoring terhadapa lalu lintas data pada jaringan, kemudian dikumpulkan untuk dilakukan analisis mencari pola dan maksudnya.

* Serangan aktif seperti;
1. Masquerade yaitu penyerang menirukan atau mengambil alih perilaku pengirim atau penerima (berpura-pura)

2. Modifikasi yaitu penyerang mengambil alih jalur komunikasi untuk mengubah atau menghapus bahkan menunda pesar yang dikirim dengan harapan mendapatkan keuntungan disebaliknya

3. Denial of service yaitu serangan yang bertujuan untuk menghancurkan suatu sistem sehingga tidak dapat memberikan respons sebagaimana semestinya.

Sedangkan proses analisis sandi antara lain:

Quote:

1. Ciphertext only attackyaitu proses analisis yang hanya melibatkan pesan tersandi saja yang melintasi suatu jalur komunikasi, contohnya brute force. statistical attack dan pattern attack

2. Known plaintext attack yaitu proses analisis dengan mengansumsikan bahwa pemecah kode mempunyai sehimpunan pasangan teks asli dengan teks sandi.

3. Chosen plaintext attack yaitu proses analisis dimana diasumsikan bahwa penyerang mendapatkan keuntungan mengakses algoritma enkripsi melalui penyandi melalui kumpulan teks asli terhadap teks sandi yang terbatas sehingga dapat dilakukan proses kombinasi serta analisa secara lebih mendalam.

4. Chosen ciphertext attack yaitu roses analisis dimana diasumsikan bahwa penyerang dapat mengakses algoritma ataupun kunci melalui penyulih sandi.

Diubah oleh samanosuke20 18-06-2014 06:52

7.8K

Kutip

Balasan

Guest

Tulis komentar menarik atau mention replykgpt untuk ngobrol seru

Urutan

Terbaru

Terlama

Guest

Tulis komentar menarik atau mention replykgpt untuk ngobrol seru

Komunitas Pilihan