"Semua tulisan merupakan pengetahuan dan pengalaman dari penulis, informasi yang tersebar di media internet, serta dari berbagai buku kriptografi. Penggunaan Informasi yang ada di situs ini harus mencantumkan sumber. Pelaku penjiplakan tanpa mencantumkan sumber akan dituntut sesuai dengan Undang-Undang yang berlaku.

Eskalasi Nilai Informasi

Nama Ibu Kandung, Tanggal Lahir, dan Nomor Telepon.

Sekilas, 3 hal ini bernilai biasa saja. Tetapi jika kita mengaitkan dengan informasi perbankan, ketiganya berubah dari informasi biasa menjadi informasi terbatas bahkan harus dirahasiakan.

Kasus penjebolan rekening Ilham Bintang, yang baru-baru ini terjadi (saat post ini dipublish), adalah contoh bahwa informasi yang kita miliki menjadi informasi yang perlu diseleksi. Kepada siapa kita bagikan, dimana kita publish.

Autentikasi Faktor Ganda

Di masa modern ini, mekanisme untuk melakukan autentikasi kini semakin berkembang menyusul banyak terjadinya penipuan dan penyalahgunaan untuk melakukan bypass terhadap akun-akun yang dimiliki oleh seseorang. Setelah membaca sebuah post di Medium.com di sini, saya akan menambahkan mengenai Autentikasi Faktor Ganda (Multi Factor Authentication).

Kriptografi Simetrik : Data Encryption Standard ( DES ) #Session 2

Selamat siang !

Sudah lama saya tidak menuliskan tentang kriptografi lagi. Beberapa tahun terakhir saya lebih berfokus di blog pribadi saya, namun saya baru menyadari bahwa untuk yang ini lebih banyak diminati, hehe. Akhirnya saya putuskan untuk kembali mengaktifkan blog ini, dan melunasi hutang saya. Sekaligus menyegarkan kembali ingatan saya mengenai hal ini.

Hutang saya yang pertama, tentang DES ini. Di post yang ini saya sudah bahas tentang DES secara umum. Tetapi, ada beberapa yang belum saya tambahkan, soal bagaimana sistem Feistel tersebut, dan ekspansi bit, dan lain-lain. Untuk sekarang, saya akan tambahkan penjelasan lebih detail soal ini.

4 Faktor Autentikasi

Selamat Siang !

Istirahat siang ini saya berkesempatan untuk menulis sedikit mengenai 4 Authentication Factor. Term ini kurang dikenal bagi umum, namun jika saya menyebutkan “password”, orang awam sekalipun mengerti. Mengapa saya sebutkan “password” dalam kaitannya dengan term ini ? Karena password merupakan salah satu macam dari faktor identifikasi pada sebuah sistem. Apa sebenarnya authentication factor?

[VIDEO] Human Factor, Celah Pertama dalam Keamanan Ketat

Anda seorang pegawai swasta atau negeri dengan kebijakan keamanan yang tinggi ?

Walaupun Anda bisa bernafas lega dan merasa aman dengan adanya kebijakan keamanan yang membuat tempat kerja anda aman dari adanya pencurian, kewaspadaan patut dipertahankan, karena seringkali human factor menjadi celah utama dalam menjebol keamanan suatu instansi. Video dibawah ini akan memperlihatkan contohnya :

Otomatisasi, Benarkah Mempermudah ?

Sembari minum kopi sore ini , saya merasakan mudahnya menggunakan teknologi saat ini. Banyak sistem-sistem yang telah diprogram untuk melayani manusia sedemikian rupa sehingga ia cukup menekan satu tombol saja untuk mempermudah segalanya. Ini adalah impian manusia untuk membuat sebuah alat yang mempermudah kehidupan.

Hasilnya kita bisa lihat saat ini. Satu tombol saja, kita dapat menikmati sebuah kopi. Satu tombol saja, kita dapat menjalankan beberapa urutan kegiatan dalam satu kali usaha. Otomatis, automatic. Begitulah usaha tersebut dijalankan. Adanya otomatisasi mempermudah kita dalam melakukan sesuatu. Otomatisasi juga menawarkan kemudahan dalam mengantisipasi sebuah keadaan, sehingga apapun kegiatan dan keadaan yang dialami, mesin dapat menjalankan tugas dan memenuhi keinginan manusia.

Tetapi jika diperhatikan, adanya otomatisasi adalah suatu lubang dalam keamanan. Mengapa bisa begitu ?

Lindungi Passwordmu !

Hampir semua aplikasi di Internet, baik itu jejaring sosial, login email, menggunakan password sebagai cara untuk melakukan otentikasi dan verifikasi kebenaran user pemilik akun tersebut. Bisa dikatakan, password adalah pintu utama untuk menguasai akun milik seseorang. Ironisnya, walaupun sebagian besar orang mengetahui hal seperti ini, namun kesalahan – kesalahan utama dalam memilih password masih saja terjadi dan hal ini mempermudah pihak lain untuk mengambil alih akun milik orang lain.

Public Key : RSA

Algoritma RSA merupakan salah satu algoritma public key yang populer dipakai dan bahkan masih dipakai hingga saat ini. Kekuatan algoritma ini terletak pada proses eksponensial, dan pemfaktoran bilangan menjadi 2 bilangan prima yang hingga kini perlu waktu yang lama untuk melakukan pemfaktorannya.
Algoritma ini dinamakan sesuai dengan nama penemunya, Ron Rivest, Adi Shamir dan Adleman(Rivest-Shamir-Adleman) yang dipublikasikan pada tahun 1977 di MIT, menjawab tantangan yang diberikan algoritma pertukaran kunci Diffie Hellman.

Key Schedule

Pada Block Cipher, Key Schedule merupakan salah satu elemen penting dalam algoritma, terutama dalam proses generating kunci yang digunakan dalam algoritma Data Encryption Standard.

Kriptografi Simetrik : Data Encryption Standard ( DES ) #Session 1

Salah satu algoritma dalam Block Cipher adalah Data Encryption Standard atau DES. DES merupakan pengembangan dari algoritma Feistel. DES merupakan algoritma yang dipublish langsung oleh National Security Agency ( NSA ) nya USA untuk konsumsi publik, agar publik dapat mengaplikasikan sendiri kriptografi. Eh ternyata DES ini expired, dan diganti oleh AES. Pinter juga , ngepublish algoritma yang udah sering dijebol. Akan saya bahas AES di sesi selanjutnya, hehe.