8 Teknik Enkripsi Esensial untuk Melindungi Data Pribadi Anda

Dunia berjalan pada kode dan sandi. Dari percakapan pribadi Anda hingga transaksi online, kriptografi terlibat dalam hampir segala sesuatu yang Anda lakukan secara digital. Faktanya, kehidupan, seperti yang kita kenal saat ini, tidak akan mungkin tanpa itu.

Kriptografi adalah ilmu komunikasi rahasia di mana tujuannya adalah mentransfer informasi melalui saluran yang tidak aman dengan cara yang tidak ada pihak ketiga yang dapat memahami apa yang disampaikan. Keamanan telah menjadi isu kritis karena Internet menyediakan cara baru untuk mendapatkan akses ke sistem dan data. Setiap perangkat yang terhubung adalah titik akhir, yang bertindak sebagai pintu belakang potensial untuk peretas.

Bahkan jika Anda tidak memiliki jutaan untuk hilang, melindungi apa yang Anda miliki sangat penting. Ada banyak jenis teknologi keamanan yang tersedia, tetapi enkripsi adalah yang harus diketahui oleh setiap pengguna perangkat digital. Kami telah mencoba menjelaskan metode enkripsi paling umum yang saat ini digunakan untuk menyimpan informasi pribadi Anda.

Sebelum kita memulai: Anda harus tahu bahwa setiap metode enkripsi menggunakan kunci untuk mengubah pesan teks biasa menjadi ciphertext. Ada dua tipe dasar enkripsi –

• Simetrik (kunci rahasia): Menggunakan kunci yang sama untuk enkripsi dan dekripsi.
• Asimetrik (kunci publik): Menggunakan kunci yang berbeda untuk enkripsi dan dekripsi.

8. Triple DES

Triple DES dikembangkan untuk menggantikan algoritma DES asli (Data Encryption Standard). Sebenarnya, DES menggunakan ukuran kunci 56 bit yang kemudian menjadi rentan terhadap serangan brute force karena peningkatan daya komputasi.

Triple DES menyediakan metode sederhana untuk memperluas ukuran kunci DES (dengan menerapkan algoritma DES tiga kali pada setiap blok data), tanpa perlu mengembangkan algoritma blok sandi yang sepenuhnya baru. Total panjang kunci bertambah menjadi 168 bit. Karena serangan meet-in-the-middle (MITM), keamanan efektif yang diberikan hanya 112 bit.

Microsoft Outlook, OneNote, dan System Center Configuration Manager 2012 menggunakan Triple DES untuk melindungi konten pengguna dan data sistem. Ini juga digunakan di banyak industri pembayaran elektronik dan layanan keuangan lainnya.

7. Blowfish

Masih lagi algoritma kunci simetrik yang dirancang untuk menggantikan DES. Ini dikenal karena efektivitas dan kecepatannya. Ini ditempatkan di domain publik, yang berarti siapa saja dapat menggunakannya secara gratis.

Blowfish bekerja dengan panjang blok 64-bit dan ukuran kunci variabel, yang berkisar antara 32 bit hingga 448 bit. Enkripsi melibatkan 16 putaran Feistel cipher, menggunakan S-boxes yang bergantung pada kunci besar.

Di sisi negatif, Blowfish rentan terhadap serangan birthday, terutama dalam konteks seperti HTTPS. Disarankan untuk tidak menggunakan Blowfish untuk mengenkripsi file yang lebih besar dari 4 GB karena ukuran blok 64-bit yang kecil.

Blowfish dapat ditemukan dalam puluhan kategori perangkat lunak, termasuk keamanan basis data, platform eCommerce, enkripsi file dan disk, alat manajemen kata sandi dan arsip, steganografi, transfer file, secure shell, dan enkripsi email.

6. AES

AES (Advanced Encryption Standard) adalah penerus DES dan dipercaya sebagai standar oleh pemerintah Amerika Serikat dan berbagai organisasi. Kebutuhan RAM rendah dan kecepatan tinggi adalah alasan utama ia dipilih untuk menyembunyikan informasi rahasia tingkat atas. Algoritma dapat berkinerja baik pada berbagai perangkat keras, dari kartu pintar 8-bit hingga prosesor berkinerja tinggi.

Meskipun AES sangat efisien dalam bentuk 128-bit, ia juga menggunakan kunci 192 dan 256 bit untuk keamanan yang lebih tinggi. Ia memiliki 10 putaran untuk kunci 128-bit, 12 putaran untuk kunci 192-bit, dan 14 putaran untuk kunci 256-bit. Kunci yang sama digunakan untuk enkripsi dan dekripsi data.

Hingga saat ini, tidak ada serangan praktis terhadap AES yang ditemukan. Ini digunakan dalam banyak protokol dan teknologi transmisi, seperti perlindungan WPA2 jaringan WiFi, teknologi Voice-over-IP, dan data signal.

Baca: Apa Itu Enkripsi AES? Cara Kerja | Performa | Keamanan

5. Twofish

Profesional keamanan komputer Bruce Schneier adalah otak di balik Blowfish dan penerusnya Twofish. Algoritma ini memiliki struktur Feistel seperti DES dan menggunakan matriks Maximum Distance Separable.

Twofish adalah metode enkripsi kunci simetrik yang menggunakan ukuran blok dan kunci 128-bit hingga 256 bit. Setengah dari kunci n-bit digunakan sebagai kunci enkripsi dan setengah lainnya digunakan untuk memodifikasi algoritma enkripsi (S-boxes yang bergantung pada kunci). Ia sedikit lebih lambat dari AES tetapi sedikit lebih cepat untuk kunci 256-bit.

Algoritma ini fleksibel – dapat digunakan dalam aplikasi jaringan di mana kunci sering diubah, dan dalam sistem di mana hanya sejumlah kecil RAM dan ROM yang tersedia untuk digunakan. Anda akan menemukannya dibundel dalam alat enkripsi seperti GPG, TrueCrypt, dan PhotoEncrypt.

4. RSA

RSA adalah teknik enkripsi kunci asimetrik dan standar untuk mengenkripsi data yang dikirim melalui Internet. Dalam pendekatan ini, kunci enkripsi berbeda dari kunci dekripsi, yang disimpan secara pribadi. Asimetri tergantung pada kesulitan praktis dari faktorisasi hasil kali dua bilangan prima besar.

Kekuatan enkripsi meningkat secara eksponensial dengan peningkatan ukuran kunci, yang biasanya 1024 atau 2048 bit panjang. Saat diimplementasikan, RSA harus digabungkan dengan skema padding tertentu sehingga tidak ada pesan yang menghasilkan ciphertext yang tidak aman.

RSA tidak diatur oleh paten aktif apa pun; siapa saja dapat menggunakannya. Ini dapat melakukan enkripsi, dekripsi, dan verifikasi tanda tangan, semuanya dengan dua fungsi yang sama. Kelemahan satu-satunya dari menggunakan kriptografi kunci publik untuk enkripsi adalah kecepatan. Juga, ia mungkin rentan terhadap personifikasi, bahkan jika kunci pribadi pengguna tidak tersedia.

Baca: 15 Grup Peretas Terkenal dan Hack Terkini Mereka Sepanjang Masa

3. Pertukaran Kunci Diffie-Hellman

Juga dikenal sebagai Exponential Key Exchange, Diffie-Hellman adalah teknik kriptografi kunci publik yang diikuti segera setelah RSA. Ini memungkinkan dua pihak yang tidak memiliki pengetahuan sebelumnya tentang satu sama lain untuk secara bersama-sama menetapkan kunci rahasia bersama melalui saluran yang tidak aman.

Keterbatasan algoritma ini adalah kurangnya otentikasi. Data yang menggunakan Diffie-Hellman rentan terhadap serangan man-in-the-middle. Ia sangat cocok untuk digunakan dalam komunikasi data, tetapi jarang digunakan untuk data yang diarsipkan/disimpan dalam jangka waktu yang lama.

Algoritma domain publik ini digunakan untuk mengamankan berbagai layanan Internet. Ini memberikan dasar untuk banyak protokol terotentikasi dan digunakan untuk menyediakan forward secrecy dalam mode efemeral Transport Layer Security.

Baca: 12+ Kegagalan Perangkat Lunak Terbesar Sepanjang Masa

2. Enkripsi ElGamal

Enkripsi ElGamal adalah kriptografi kunci asimetrik berdasarkan Pertukaran Kunci Diffie-Hellman. Keamanannya tergantung pada kesulitan dari komputasi discrete logs dalam modulus prima besar. Dalam pendekatan ini, plaintext yang sama memberikan ciphertext yang berbeda setiap kali dienkripsi. Namun, ciphertext yang dihasilkan dua kali lebih panjang dari plaintext.

Enkripsi dapat didefinisikan atas grup siklus apa pun, dan keamanannya tergantung pada properti grup dasar serta skema padding yang digunakan pada plaintext.

Baca: Koleksi Mega Tutorial, Alat, dan Sumber Daya Hacking Terbaik

Enkripsi ElGamal diterapkan dalam versi terbaru PGP (Pretty Good Privacy) dan GNU Privacy Guard. Ini juga digunakan dalam kriptosistem hibrid, di mana plaintext dienkripsi menggunakan kriptosistem simetrik, dan ElGamal kemudian digunakan untuk mengenkripsi kunci.

1. ECC

Elliptic Curve Cryptography adalah metode enkripsi asimetrik berdasarkan struktur aljabar kurva elips. Alih-alih pendekatan tradisional untuk menghasilkan kunci sebagai hasil kali bilangan prima besar, ECC membuat kunci melalui properti persamaan kurva elips.

Keamanan ECC didasarkan pada kemampuan untuk menghitung perkalian titik dan ketidakmampuan untuk menghitung pengkalikan asalkan titik asli dan hasil kali diketahui. Ukuran kurva elips menentukan tingkat kesulitan masalah. Ia dapat memberikan tingkat keamanan dengan kunci 164-bit yang sistem lain (seperti RSA) membutuhkan kunci 1024 bit untuk mencapai. Kurva elips berlaku untuk tanda tangan digital, kesepakatan kunci, dan generator pseudo-acak.

NSA adalah pendukung terbesar dari teknologi ini, dan sedang dikembangkan sebagai penerus dari pendekatan RSA. Pada Agustus 2015, NSA mengumumkan bahwa mereka berencana menggunakan Elliptic Curve Diffie-Hellman untuk pertukaran kunci dan algoritma tanda tangan digital Elliptic Curve untuk tanda tangan digital.

Baca: 11 Kode Terpecahkan yang Tidak Dapat Dibongkar | Ciphertext Misterius

Masa Depan Enkripsi

Serangan siber dan daya komputasi mesin terus berkembang, jadi ahli keamanan harus tetap sibuk di laboratorium menemukan skema baru untuk menjauhkan mereka. Tim peneliti telah menemukan metode baru yang disebut Honey Encryption yang akan mencegah peretas dengan menyajikan data palsu untuk setiap upaya kunci yang salah.

Semoga, ini akan melambatkan peretas dan mengubur kunci asli dalam tumpukan harapan palsu.
Kemudian ada teknik muncul seperti Quantum Key Distribution yang membagikan kunci yang tertanam dalam foton melalui serat optik. Ini mungkin memiliki kelayakan tidak hanya saat ini tetapi juga banyak tahun ke depan.