KEAMANAN KOMPUTER

1. KEAMANAN KOMPUTER ADITYO NUGROHO,ST TEKNIK PERANGKAT LUNAK UNIVERSITAS PGRI RONGGOLAWE TUBAN No. HP : 08123625023 Alamat : Prunggahan Kulon

2. Apa itu keamanan komputer?

3. Ya keamanan untuk komputer aku dan kau …. Trus ? Apa perlunya ?

4. PERLU SEKALI… Sebab yang diamankanbukanlahkomputernyasecaralangsung, tetapi yang diamankanadalah data yang diolahdandisimpanpadakomputeratauditransmisikanantarkomputer, apapunbentuknya.

5. Mengapa harus diamankan ? Komputer yang sesungguhnya hanya mengenal 0 dan 1 (alias Mati dan Hidup) tidak akan mengamankan data dari “crack-ers, intip-ers, bajak-ers, embat-ers, dll-ers” sebelum mendapat instruksi untuk mengamankan data tersebut.

6. Apa saja yang bisa diamankan ? Semua data biner (ya karena komputer hanya ngerti 0 dan 1) • Data TEKS • Data GAMBAR • Data AUDIO / SUARA • Data VIDEO

7. APA YANG PERLU DIPELAJARI ? • KRIPTOGRAFI • STEGANOGRAFI • BIOMETRIK

8. SUDAH SIAP ?

9. KRIPTOGRAFI

10. Pengantar Kriptografi - Pembukaan Kehidupan kita saat ini dilingkupi oleh kriptografi. Mulai dari transaksi di mesin ATM, transaksi di bank, transaksi kartu kredit, percakapan dengan melalui telepon genggam, mengakses internet sampai mengaktifkan peluru kendali pun menggunakan KRIPTOGRAFI.

11. Pengantar Kriptografi - Pembukaan Begitu pentingnya kriptografi untuk keamanan informasi (information security) , sehingga jika berbicara masalah keamanan yang berkaitan dengan penggunaan komputer, maka tidak bisa dipisahkan dengan kriptografi

12. Pengantar Kriptografi - Pembukaan Kriptografi (cryptography) berasal dari bahasa YUNANI • “cryptos” yang artinya “secret” atau rahasia. • “graphein” yang artinya “writing” atau tulisan Jadi : kriptografi berarti “secret writing” atau tulisan rahasia

13. Pengantar Kriptografi - Pembukaan Definisi kriptografi pada buku-buku lama (sebelum tahun 1980-an) : Kriptografi adalah ilmu dan seni untuk menjaga kerahasiaan pesan dengan cara menyandikannya ke dalam bentuk yang tidak dapat dimengerti lagi maknanya

14. Pengantar Kriptografi - Pembukaan Lho? Kok bisa kriptografi itu seni ?? Yap. Pada masa-masa awal sejarah kriptografi, setiap orang mempunyai cara yang unik untuk merahasiakan pesan (katanya sejarah lho….). Sehingga setiap cara menulis pesan rahasia mempunyai nilai estetika tersendiri.

15. Pengantar Kriptografi - Pembukaan Pada perkembangan selanjutnya, KRIPTOGRAFI berkembang menjadi sebuah disiplin ilmu sendiri karena teknik-teknik kriptografi dapat diformulasikan secara matematik sehingga menjadi sebuah metode yang formal

16. Pengantar Kriptografi - Pembukaan Jadi definisi terbaru untuk kriptografi adalah : Kriptografi adalah ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan seperti kerahasiaan, integritas data serta otentifikasi.

17. Pengantar Kriptografi - Pembukaan Dalam kriptografi anda akan menemukan berbagai macam istilah atau terminologi yang harus anda pahami agar pendalaman materi tidak terhambat ketidak-pahaman anda tentang istilah yang digunakan.

18. Pengantar Kriptografi - Terminologi Pesan, Plainteks, Cipherteks PESAN (message) adalah data atau informasi yang dapat dibaca dan dimengerti maknanya. Nama lain dari pesan adalah PLAINTEKS (plaintext) atau TEKS-JELAS (cleartext) Agar pesan tidak dapat dimengerti maknanya oleh pihak lain, maka pesan perlu disandikan ke bentuk yang tidak dapat dipahami.

19. Pengantar Kriptografi - Terminologi Pesan, Plainteks, Cipherteks Bentuk pesan yang tersandikan disebut CIPHERTEKS (ciphertext) atau KRIPTOGRAM (cryptogram). Cipherteks harus dapat ditransformasikan kembali menjadi plainteks agar pesan dapat dibaca.

20. Pengantar Kriptografi - Terminologi Pengirim dan penerima Komunikasi data melibatkan pertukaran pesan antara dua entitas. PENGIRIM (sender) adalah entitas yang mengirimkan pesan ke entitas lain. PENERIMA (receiver) adalah entitas yang menerima pesan dari entitas lain. Contoh : ATM dengan SERVER di bank, agus dengan ida

21. Pengantar Kriptografi - Terminologi Enkripsi dan Dekripsi Proses menyandikan plainteks menjadi cipherteks disebut ENKRIPSI (encryption) atau ENCHIPERING. Proses mengembalikan cipherteks menjadi plainteks disebut DEKRIPSI (decryption) atau DECIPHERING. Enkripsi dan dekripsi dapat diterapkan pada pesan yang dikirim atau pada pesan tersimpan.

22. Pengantar Kriptografi - Terminologi Enkripsi dan Dekripsi ENCRYPTION OF DATA IN MOTION : enkripsi pesan yang ditransmisikan melalui saluran komunikasi. Contoh : Validasi PIN dari ATM ke server di Jakarta. ENCRYPTION OF DATA AT-REST : enkripsi dokumen yang disimpan pada ruang penyimpanan. Contoh : Penyandian data transaksi dalam database

23. Pengantar Kriptografi - Terminologi Enkripsi dan Dekripsi

24. Pengantar Kriptografi - Terminologi Cipher dan kunci Algoritma kriptografi disebut juga CIPHER adalah aturan untuk melakukan enciphering dan deciphering. Atau rumus matematika yang digunakan untuk enkripsi dan dekripsi.

25. Pengantar Kriptografi - Terminologi Cipher dan kunci Misal P menyatakan plainteks, C menyatakan cipherteks, maka fungsi enkripsi E memetakan P ke C. E(P) = C Dan fungsi dekripsi D memetakan C ke P. D(C)=P

26. Pengantar Kriptografi - Terminologi Cipher dan kunci Jika keamanan kriptografi ditentukan dengan menjaga kerahasiaan algoritma kriptografinya disebut algoritma restricted. Algoritma restricted biasa digunakan bertukar pesan antar anggota kelompok. Tapi setiap ada anggota kelompok yang keluar, algoritma harus diganti.

27. Pengantar Kriptografi - Terminologi Cipher dan kunci Kriptografi modern mengatasi permasalahan sebelumnya dengan menggunakan KUNCI. Dengan menggunakan kunci, algoritma tidak lagi dirahasiakan tetapi kunci lah yang harus dijaga rahasianya. KUNCI (key) adalah parameter yang digunakan untuk penyandian pada enkripsi dan dekripsi.

28. Pengantar Kriptografi - Terminologi Cipher dan kunci Dengan kunci, fungsi ekripsi menjadi : EK(P) = C Dan fungsi dekripsi menjadi : DK(C) = P

29. Pengantar Kriptografi - Terminologi Cipher vs Kode Istilan cipher sering disamakan dengan KODE (code) yang sebenarnya tidak sama pengertiannya. Bila cipher adalah transformasi karakter-ke-karakter atau bit-ke-bit tanpa memperhatikan struktur bahasa pesan, maka kode merupakan prosedur untuk mengganti setiap plainteks dengan kata kode.

30. Pengantar Kriptografi - Terminologi Cipher vs Kode Transformasi plainteks menjadi kode dinamakan ENCODING sedang transformasi kebalikannya adalah DECODING. Contoh : kapal api menjadi bakau hancur Kode dapat berupa deretan angka/huruf yang tidak bermakna Contoh : kapal api menjadi sdf34 sdkj

31. Pengantar Kriptografi - Terminologi Sistem Kriptografi Sistem kriptografi (cryptosystem) adalah kumpulan yang terdiri dari algoritma kriptografi, semua plainteks dan cipherteks yang mungkin dan kunci.

32. Pengantar Kriptografi - Terminologi Penyadap Penyadap (eavesdropper) adalah orang yang mencoba menangkap pesan selama ditransmisikan untuk mendapatkan informasi sebanyak-banyaknya mengenai sistem kriptografi yang digunakan dengan maksud untuk memecahkan cipherteks. Nama lain : intruder,interceptor,adversary

33. Pengantar Kriptografi - Terminologi Kriptanalisis dan Kriptologi KRIPTANALISIS (cryptanalysis) adalah ilmu dan seni untuk memecahkan cipherteks menjadi plainteks tanpa mengetahui kunci yang digunakan. Orang yang melakukan disebut KRIPTANALIS

34. Pengantar Kriptografi - Terminologi Kriptanalisis dan Kriptologi Bila seorang KRIPTOGRAFER (cryptografer) mentransformasikan plainteks menjadi cipherteks dengan menggunakan algoritma dan kunci, maka KRIPTANALIS berusaha memecahkan cipherteks untuk menemukan plainteks dan kunci.

35. Pengantar Kriptografi - Terminologi Kriptanalisis dan Kriptologi KRIPTOLOGI (cryptology) adalah studi mengenai kriptografi dan kriptanalisis.

36. Pengantar Kriptografi – Tujuan Kriptografi Padaintinya, KRIPTOGRAFI mempunyaitujuanuntukmemberikanlayanan KEAMANAN yang berupa : • Kerahasiaan (Confidentiality) • Integritas Data (Data Integrity) • Otentikasi (Authentication) • Nirpenyangkalan (Non-Repudiation)

37. Pengantar Kriptografi – Tujuan Kriptografi Kerahasiaan (Confidentiality) Layanan yang ditujukan untuk menjaga agar pesan tidak dapat dibaca oleh pihak-pihak yang tidak berhak. Direalisasikan dengan menyandikan pesan menjadi cipherteks Sebutan lain : Secrecy dan privacy

38. Pengantar Kriptografi – Tujuan Kriptografi Integritas Data (Data Integrity) Layanan yang menjamin bahwa pesan masih asli/utuh atau belum pernah dimanipulasi selama pengiriman. Bentuk manipulasi : penyisipan, penghapusan, pensubstitusian data lain pada pesan Realisasi : tanda tangan digital (digital signature)

39. Pengantar Kriptografi – Tujuan Kriptografi Otentikasi (Authentication) Layanan yang mengidentifikasi kebenaran pihak-pihak yang berkomunikasi (user authentication atau entitiy authentication) maupun mengidentifikasi kebenaran sumber pesan (data origin authentication). Biasanya dikombinasikan dengan Data Integrity

40. Pengantar Kriptografi – Tujuan Kriptografi Nirpenyangkalan (Non-Repudiation) Layanan untuk mencegah entitas yang berkomunikasi melakukan penyangkalan (pengirim menyangkal melakukan pengiriman atau penerima menyangkal menerima pesan) Contoh : A menyuruh B untuk menyuap hakim, namun kemudian A menyangkal telah menyuruh B.

41. Pengantar Kriptografi – Sejarah Sejarah kriptografi Informasi lengkap mengenai sejarah kriptografi dapat ditemukan pada buku DAVID KAHN yang berjudul THE CODEBREAKERS. Menulis secara rinci sejarah kriptografi mulai penggunaan hieroglyph yang tidak standar oleh bangsa mesir sampai kriptografi pada abad ke-20.

42. Pengantar Kriptografi – Sejarah Sejarah kriptografi Secarahistorisada 4 kelompok yang berkontribusiterhadapperkembangankriptografi : • Militer (mata-matadanintelijen) • Diplomatik • Penulisbukuharian • Pecinta (lovers)

43. Pengantar Kriptografi – Sejarah Sejarah kriptografi Sejarah kriptografi dimjulai dari kriptografi klasik, yaitu metode enkripsi menggunakan kertas dan pensil atau dengan bantuan alat mekanik sederhana. Secara umum kriptografi klasik dibagi menjadi 2 kategori : algoritma transposisi (transpotition cipher) dan algoritma substitusi (substitution cipher).

44. Pengantar Kriptografi – Sejarah Sejarah kriptografi Transpotition cipher : mengubah susunan huruf-huruf dalam pesan. Substitution cipher : mengganti setiap huruf atau kelompok huruf dengan sebuah huruf atau kelompok huruf lain.

45. Pengantar Kriptografi – Sejarah Sejarah kriptografi Permulaan tahun 400 SM, tentara Sparta di Yunani menggunakan Scytale yang terdiri dari kertas panjang dari daun papyrus yang dililitkan pada sebuah silinder berdiameter tertentu (diameter silinder menentukan hasil penyandian). Pesan ditulis secara horisontal, baris per baris. Bila kertas dilepas maka huruf akan terlihat acak

46. Pengantar Kriptografi – Sejarah Sejarah kriptografi Untuk membaca pesan, penerima harus melilitkan kertas ke silinder yang diameternya sama persis dengan milik pengirim.

47. Pengantar Kriptografi – Sejarah Sejarah kriptografi Caesar cipher, algoritma substitusi paling awal dan yang paling sederhana yang digunakan oleh Julius Caesar pada Romawi Kuno. Mengganti setiap karakter dalam alfabet dengan karakter yang terletak 3 posisi berikutnya dalam susunan alfabet. AD, X A

48. Pengantar Kriptografi – Sejarah Sejarah kriptografi Kriptografi juga digunakan kalangan gereja pada awal agam Kristen untuk menjaga tulisa religius dari tangan otoritas politik atau budaya yang dominan saat itu. Salah satunya adalah Number Of Beast (666) dalam Kitab Perjanjian Baru yang menyatakan cara kriptografi untuk menyembunyikan pesan.

49. Pengantar Kriptografi – Sejarah Sejarah kriptografi Di India, kriptografi digunakan oleh pecinta (lovers) untuk berkomunikasi tanpa diketahui orang. Bukti ini ditemukan di dalam buku Kama Sutra yang merekomendasikan wanita seharusnya mempelajari seni memahami tulisan dengan cipher.

50. Pengantar Kriptografi – Sejarah Sejarah kriptografi Pada abad ke-17, sejarah kriptografi mencatat korban ketika ratu Skotlandia, Queen Mary dipancung setelah surat rahasianya dari balik penjara (surat terenkripsi yang isinya rencana pembunuhan Ratu Elizabeth I) berhasil dipecahkan oleh seorang pemecah kode.