REVIEW VIDEO CRYPTOGRAPHY AND HOW SSL WORKS M. WAHYU RAMADHAN / 2103141005

Cryptography adalah suatu ilmu yang mempelajari bagaimana cara menjaga agar data atau pesan tetap aman saat dikirimkan, dari pengirim ke penerima tanpa mengalami gangguan dari pihak ketiga.

Sistem Cryptography Suatu sistem Cryptography  terdiri dari sebuah algoritma, seluruh kemungkinan plainteks, cipherteks dan kunci-kuncinya. Sistem Cryptography  merupakan suatu fasilitas untuk mengkonversikan plainteks menjadi cipherteks, dan sebaliknya.

Cryptogrpahy 101 – The Basics I love you I hate you Public Forum (Internet) m m Agus Nindy Cryptonium Pipe Keterangan: m = Pesan (Plaintext) Rosita (Enemy)

kd Public Forum (Internet) c m c’ E D m or error ke Nindy Agus Rosita (Enemy) Keterangan: m = Pesan (Plaintext) ke = Encryption Key kd = Descryption Key c = Ciphertext E = Encryption Program D = Descryption Program

Algoritma simetris/private key Algoritma simetris menggunakan kunci enkripsi yang sama dengan kunci dekripsinya. Algoritma ini mengharuskan pengirim dan penerima menyetujui suatu kunci tertentu sebelum mereka saling berkomunikasi. Keamanan algoritma simetris tergantung pada kunci, membocorkan kunci berarti bahwa orang lain dapat mengenkripsi dan mendekripsi pesan. Agar komunikasi tetap aman, kunci harus tetap dirahasiakan. KELEBIHAN Kecepatan operasi lebih tinggi bila dibandingkan dengan algoritma asimetrik. Karena kecepatannya yang cukup tinggi, maka dapat digunakan pada sistem real-time KELEMAHAN Untuk tiap pengiriman pesan dengan pengguna yang berbeda dibutuhkan kunci yang berbeda juga, sehingga akan terjadi kesulitan dalam manajemen kunci tersebut. Permasalahan dalam pengiriman kunci itu sendiri yang disebut “key distribution problem”

Algoritma asimetris/public key Algoritma asimetris menggunakan dua jenis kunci, yaitu kunci publik (public key) dan kunci rahasia (secret key). Kunci publik merupakan kunci yang digunakan untuk mengenkripsi pesan. Sedangkan kunci rahasia digunakan untuk mendekripsi pesan. Kunci publik bersifat umum, artinya kunci ini tidak dirahasiakan sehingga dapat dilihat oleh siapa saja. Sedangkan kunci rahasia adalah kunci yang dirahasiakan dan hanya orang-orang tertentu saja yang boleh mengetahuinya. KELEBIHAN Memberikan jaminan keamanan kepada siapa saja yang melakukan pertukaran informasi meskipun di antara mereka tidak ada kesepakatan mengenai keamanan pesan terlebih dahulu maupun saling tidak mengenal satu sama lainnya. Kecepatan operasi lebih tinggi bila dibandingkan dengan algoritma asimetrik. Karena kecepatannya yang cukup tinggi, maka dapat digunakan pada sistem real-time KELEMAHAN Untuk tiap pengiriman pesan dengan pengguna yang berbeda dibutuhkan kunci yang berbeda juga, sehingga akan terjadi kesulitan dalam manajemen kunci tersebut. Permasalahan dalam pengiriman kunci itu sendiri yang disebut “key distribution problem”

SYMMETRIC VS ASYMMETRIC

HOW SSL WORKS

Istilah pada SSL SSL adalah secured socket layer adalah protokol khusus atau jalur khusus yang lebih aman pada website dimana semua transaksi yang menggunakan protokol tersebut akan dienkripsi Enkripsi adalah suatu metode yang digunakan untuk mengkodekan data sedemikian rupa sehingga keamanan informasinya terjaga dan tidak dapat dibaca tanpa di dekripsi dahulu Identifikasi adalah proses klarifikasi pada pengiriman data sehingga keamanan informasinya terjaga. SSL Certificate (Secured Socket Layer) digunakan untuk mengamankan transmisi data melalui situs web. Transmisi data seperti informasi kartu kredit, nama pengguna dan password account, semua informasi sensitif lain harus diamankan untuk mencegah eavesdropping, pencurian data pada saat proses transaksi online, dan lain-lain. Sertifikat SSL dapat mengamankan data tidak hanya diaplikasikan melalui situs web saja tetapi dalam transmisi email pun dapat dijamin dengan SSL ini. Dengan SSL Certificate data jadi terenkripsi sebelum melakukan transmisi melalui internet. Data yang telah terenkripsi dapat didekodekan hanya oleh server yang mana Anda benar-benar mengirimkannya sendiri. Ini adalah jaminan bahwa informasi yang Anda kirimkan ke situs web tidak akan dicuri atau dirusak. SSL Certificate itu sendiri adalah kode rahasia besar, yaitu dengan ukuran mulai dari 1.024 Bit, 2048 Bit, hingga 4096 Bit. SSL Certificate kode ini harus diinstal pada server di mana situs web nama domain dijalankan. Ketika Anda mengakses situs web dijamin dengan sertifikat, Anda akan melihat gembok emas pada browser Anda. Indikator lain bahwa Anda terhubung ke situs web aman terdapat https:// di awal alamat URL-nya. Situs yang tidak memiliki installasi sertifikat di alamat URL hanya tertera http:// saja. Jika diklik pada bar biru / hijau nya maka akan muncul lagi keterangan lebih mengenai SSL Certificate yang digunakannya tersebut.

Cara Install Sertifikat SSL SSL (Secure Sockets Layer) merupakan lapisan keamanan yang memiliki fungsi penting dalam keamanan sebuah situs. Standar keamanan memaksa system administrator wajib menyematkan fitur ini untuk faktor-faktor keamanan, juga kredibilitas. Anda bisa menginstal SSL dari semua perusahaan (Otoritas Sertifikat/CA) di server Anda dengan menggunakan langkah ini. Buat permintaan penandatanganan sertifikat (CSR) CA membuat sertifikat SSL Instal sertifikat SSL pada server Uji sertifikat SSL dengan menggunakan browser Anda telah menggunakan HTTPS secara resmi