Oleh karena itu, informasi yang sebagian besar disimpan dan dikirim dalam bentuk elektronik atau bahkan melalui
cloud computing
membutuhkan sarana untuk menjamin tercapainya aspek-aspek keamanan informasi, walaupun tidak ada jaminan
bahwa semua aspek-aspek keamanan tersebut dapat tercapai. Hal inilah yang menjadi fokus kriptografi dalam pelayanan keamanan.
2.2. Kriptografi
2.2.1. Definisi dan terminologi
Menurut bahasa kata kriptografi terdiri dari kata ”crypto” dan “graphy”. Kata “crypt”
berasal dari Yunani yaitu κρυ ε oζ atau
Kruptos
yaitu tersembunyi
hidden
. Sedangkan graphy mengacu pada
“
graphein
” yaitu tulisan
writing
. Jadi, kata “
cryptography
” berarti tulisan tersembunyi
hidden writing
dan umumnya mengacu
pada bagian enkripsi yang membentuk sistem transmisi rahasia Batten, 2013.
The Concise Oxford Dictionary
2006 mendefinisikan kriptografi sebagai seni menulis atau memecahkan kode. Definisi ini tidak sesuai dengan hakikat dari
kriptografi modern.
Pertama
, hanya berfokus pada masalah komunikasi rahasia hanya sebatas sebuah kode.
Kedua
, definisi tersebut mengacu pada kriptografi sebagai bentuk seni. Memang benar sampai abad 20 dan bisa dibilang sampai di akhir abad
itu, kriptografi adalah sebuah seni. Membangun kode yang baik, atau memecahkannya kode yang ada, bergantung pada kreativitas dan keterampilan
pribadi. Ada sangat sedikit teori yang bisa diandalkan dan bahkan tidak ada gagasan yang mendefinisikan mengenai kode yang baik. Namun, pada akhir abad ke-20 hingga
sekarang, banyaknya teori yang bermunculan menjadikan kriptografi sebagai bidang
keilmuan Katz Lindell, 2007.
Kriptografi sekarang digunakan di berbagai tempat yang terintegrasi dengan sistem komputer. Ruang lingkupnya meliputi lebih dari komunikasi rahasia, namun
termasuk otentikasi pesan, tanda tangan digital, protokol untuk bertukar kunci rahasia, pelelangan dan pemilihan umum secara elektronik serta uang tunai digital bahkan
masalah-masalah yang mungkin timbul dalam komputasi terdistribusi baik serangan
internal atau eksternal. Beberapa buku mendefinisikan istilah kriptografi sebagai berikut:
i. Kriptografi adalah teknik-teknik studi ilmiah untuk mengamankan informasi
digital, transaksi dan komputasi terdistribusi Katz Lindell 2007.
Universitas Sumatera Utara
ii. Kriptografi adalah ilmu dan seni untuk menjaga keamanan pesan Schneier,
1996. iii.
Kriptografi adalah ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan informasi seperti kerhasiaan, integrasi
data, otentikasi entitas dan otentikasi asal usul data Menezes, et al. 2001. Jadi, kriptografi adalah bidang ilmu yang mempelajari teknik-teknik
pengamanan dalam melakukan transaksi informasi dan komputasi terdistribusi untuk memenuhi aspek keamanan informasi.
Terminologi
Berikut ini adalah beberapa istilah atau terminologi dasar yang penting untuk diketahui:
1. Pesan M,
Plaintext
P dan
Ciphertext
C Pesan
message
adalah data atau informasi yang dapat dibaca atau dimengerti maknanya. Nama lain untuk pesan adalah
plaintext plaintext
atau teks-jelas
cleartext
. Bentuk pesan yang tersandi disebut cipherteks
ciphertext
atau kriptogram
cryptogram
.
Ciphertext
harus dapat ditransformasikan kembali menjadi
plaintext
semula agar pesan yang diterima bisa dibaca. 2.
Pengirim dan Penerima Komunikasi data melibatkan pertukaran pesan antara dua entitas. Pengirim
sender
adalah entitas yang mengirim pesan kepada entitas lainnya. Penerima
receiver
adalah entitas yang menerima pesan. Entitas di sini dapat berupa orang, mesin komputer, kartu kredit dan sebagainya.
3. Enkripsi E dan Dekripsi D
Proses menyandikan
plaintext
menjadi
ciphertext
disebut enkripsi
encryption
atau
enciphering
standar nama ISO 7498-2. Sedangkan proses mengeminvers
ciphertext
menjadi
plaintext
dinamakan dekripsi
decryption
atau
deciphering
standar nama ISO 7498-2. Enkripsi dan dekripsi dapat diterapkan baik pada pesan yang dikirim
encryption of data in motion
maupun pesan yang tersimpan
encryption of data at rest
. 4.
Cipher dan Kunci Cipher disebut juga algoritma kriptografi adalah aturan untuk
enciphering
dan
deciphering
, atau fungsi matematika yang digunakan untuk enkripsi dan dekripsi. Perkembangan kriptografi memunculkan masalah pada sebuah cipher
Universitas Sumatera Utara
yaitu algoritma atau
cipher
tidak selamanya dapat dirahasiakan. Kriptografi modern mengatasi masalah tersebut dengan menggunakan kunci
key
yang untuk transformasi enciphering dan deciphering, biasanya berupa string atau
deretan bilangan. Dengan menggunakan kunci K maka fungsi enkripsi dan dekripsi dapat ditulis sebagai E
K
P = C dan D
K
C = P.
Enkripsi E
K
P = C Enkripsi
E
K
P = C Dekripsi
D
K
C = P Dekripsi
D
K
C = P Kunci K
Kunci K
Plainteks P CipherteksC
Plainteks P
Gambar 2.1. Proses enkripsi dan dekripsi
5. Penyadap
Penyadap
eavesdropper
adalah orang yang mencoba menangkap pesan selama ditransmisikan. Tujuan penyadap adalah untuk mendapatkan informasi
sebanyak-banyaknya mengenai sistem kriptografi yang digunakan untuk berkomunikasi dengan maksud untuk memecahkan
ciphertext
. 6.
Kriptologi Kriptologi adalah bidang ilmu yang mempelajari kriptografi dan kriptanalisis serta
interaksi keduanya yaitu mencakup pembentukan metode enkripsi kriptografi sekaligus menganalisis suatu cipher untuk memcahkannya tanpa memiliki kunci
kriptanalisis. Schneier, 1996
2.2.2. Tujuan kriptografi
Dari paparan pada bagian 8.1, kita dapat merangkum bahwa kriptografi bertujuan untuk memberi layanan keamanan mencapai tujuan keamanan informasi sebagai
berikut:
1. Kerahasiaan
Confidentiality
, adalah layanan yang ditujukan untuk menjaga agar pesan tidak dapat dibaca oleh pihak-pihak yang tidak berhak. Istilah lainnya
adalah
secrecy
dan
privacy
. Banyak pendekatan untuk menghadirkan kerahasiaan, mulai dari perlindungan secara fisik sampai perlindungan melalui
algoritma matematika yang menerjemahkan data sehingga sulit dipahami.
Universitas Sumatera Utara
2. Integritas Data
Data Integrity
, adalah layanan yang menjamin bahwa pesan masih asliutuh atau belum pernah dimanipulasi selama pengiriman. Manipulasi
data dapat berupa menyisipkan, menghapus dan menukar data tersebut.
3. Otentikasi
Authentication
, adalah layanan yang berhubungan dengan identifikasi baik mengidentifikasi kebenaran pihak-pihak yang berkomunikasi
entity authentication
maupun mengidentifikasi asal usul pesan
data origin authentication
. Dua pihak yang saling berkomunikasi harus dapat mengotentikasi satu sama lain sehingga ia dapat memastikan asal usul pesan.
Otentikasi asal usul pesan secara implisit juga memberikan kepastian integritas data, sebab jika pesan telah dimodifikasi berarti asal usul pesan sudah tidak
benar.
4. Penyangkalan
Non-Repudiation
, adalah layanan untuk mencegah entitas yang berkomunikasi melakukan penyangkalan yaitu pengirim pesan telah menyangkal
melakukan pengiriman atau penerima pesan menyangkal telah menerima pesan. Menezes, et al. 2001 Schneier, 1996
2.3. Sistem Kriptografi
