Objek Kriptografi

It’s now time for cryptography..

Seinget saya nih, saya belum menjelaskan tentang “Kenapa sampe bisa ada kriptografi”,, a.k.a tujuan kriptografi itu ada..

Klo pentingnya sebuah informasi udah pada tau kan yah? Saldo tabungan, data kependudukan, peta wilayah Negara,, dan lain sebagainya.. (klo mau tau lebih banyak, silahkan lihat disini. Sudah ada orang yang berbaik hati menjelaskan.. )

Nah,, apa saja yang perlu diamankan dari informasi2 tersebut?

Klo katanya buku Handbook of Applied Cryptography, ada beberapa hal yang menjadi target pengamanan informasi. Secara umum, ada 4 aspek data yang harus diamankan, yaitu:

Confidentiality or privacy. Data-data yang sifatnya pribadi dan atau rahasia sudah pasti bernilai tinggi, dan sudah seharusnya ditingkatkan pengamanannya. Kriptografi dan steganografi merupakan salah satu sarana untuk membuat informasi menjadi rahasia sehingga hanya bisa diketahui oleh pihak2 yang “authorized”.. (aduh,, ada yang bisa bantu saya meng-Indonesia-kan istilah ini gak??). Seperti yang sudah saya jelaskan pada halaman kriptografi, skema enkripsi dan dekripsi memegang peranan penting dalam hal ini.

Data integrity. Keutuhan suatu data juga merupakan hal yang harus terjamin. Bisa bayangkan kalo ada surat perjanjian yang lembarannya hilang atau dipalsukan? Nah, salah satu objek kriptografi adalah data integrity ini, melindungi data dari pemalsuan, penghapusan, dan manipulasi isi data. Skema Digital Signature bisa dijadikan solusi atas permasalahan ini.

Authentication. Salah satu objek kriptografi yag lain adalah otentikasi terhadap user (pihak-pihak yang berkomunikasi) dan informasi yang dipertukarkan. Analoginya begini, misalkan saya berkorespondensi lewat surat dengan mitra bisnis saya, si A, isi suratnya adalah perjanjian bisinis. Saya harus yakin bahwa saya benar2 sedang berkorespondensi dengan si A itu, dan data yang saya terima adalah surat perjanjian yang asli, sama dengan yang dikirmkan oleh si A. begitu juga sebaliknya, surat yang diterima oleh si A adalah surat yang sama dengan yang saya kirimkan. Untuk memenuhi fungsi tersebut, maka kriptografi pada umumnya dibagi menjadi dua kelas, yaitu entity authentication(otentikasi pengguna) dan data origin authentication(otentikasi keaslian data). Dalam hal ini data origin authenticationjuga menjamin data integrity.

Non-repudiation, adalah salah satu objek kriptografi dimana kriptografi menjamin salah satu pihak tidak dapat membantah informasi atau tindakan yang sebelumnya telah ia lakukan. Nggg,, contohnya, seorang user (pihak 1) telah “mengiyakan” untuk membeli sebuah barang lewat internet. Tapi pada waktu lain ,ia membantah telah memesan barang tersebut. Atau seorang pengirim surat atau sms, bisa saja membantah bahwa ia telah mengirim sepucuk surat atau sms tertentu kan. Yah, semacam itulah intinya.

Jadi kira-kira 4 hal itulah yang menjadi “target operasi” kriptografi (objeknya) menurut Handbook of Applied Cryptography.

Any question?

Nb: Maaf lagi kalo gak jelas,, maklum,, namanya juga belajar..