19
Oct
Anda pernah mendengar istilah Penetration Testing? Paling dikenal memang Web Penetration Testing (web pentest). Dalam dunia security khususnya sistem jaringan, penetration testing sangatlah penting dilakukan, karena berfungsi untuk menguji seberapa aman sistem yang telah digunakan maupun yang akan digunakan.
Web Penetration testing / web pentest merupakan istilah yang digunakan untuk kegiatan pengujian kehandalan situs website aplikasi dan melakukan dokumentasi tingkat keamanan situs website aplikasi. Biasanya website yang dilakukan pentest ini adalah web aplikasi yang membutuhkan verifikasi untuk login baik username maupun password.
Contoh sederhana dari web aplikasi yakni Paypal, atau Klik BCA. Sebelum launching atau dipublikasikan biasanya web aplikasi akan di […]
Read More
25
Jun
Sertifikat SSL
Apa fungsi utama sertifikat SSL? Apakah hanya menunjukkan koneksi aman saat melakukan koneksi dalam dunia internet? Pastikan Anda paham terlebih dahulu apa itu sertifikat SSL dan mengapa Anda membutuhkan sertifikat SSL ataupun mengunjungi website yang menggunakan sertifikat SSL.
Sertifikat SSL membentuk fondasi keamanan web modern dengan cara menggabungkan kriptografi asimetris dan simetris. Pahami terlebih dahulu kriptografi simetris dan asimetris. Penggabungan kriptografi ini bertujuan untuk mencapai kerahasiaan dan non penolakan saat melakukan aktivitas internet maupun penelusuran web. Jaminan keamanan ini sangat penting ketika terjadi transaksi online dalam situs web. Seperti saat mengirimkan informasi sensitif kartu kredit, nomor jaminan sosial, akun […]
Read More
26
Feb
Anda pernah membeli sertifikat SSL? Setiap pembelian sertifikat SSL kita akan mendapat site seal atau segel situs aman SSL. Segel ini sangat penting dalam e commerce. Anda pasti paham bahwa indicator kepercayaan standard untuk SSL yakni gembok hijau, HTTPS dan jika Anda membeli sertifikat Extended Validation (EV) akan memiliki alamat hijau pada website dengan nama organisasi Anda.
Apa itu site seal / segel situs ?
Site seal merupakan gambar kecil dari setiap brand sertifikat SSL yang muncul di laman web yang sudah melakukan install. Hal tersebut berfungsi untuk meyakinkan pengunjung bahwa koneksi mereka dienkripsi dengan aman menggunakan sertifikat SSL. Site seal […]
Read More
07
May
Setelah berbicara tentang proses jabat tangan pada TLS 1.2 kali ini team SSL Indonesia akan membahas proses jabat tangan pada TLS 1.3. Jabat tangan TLS 1.3 ini telah mengalami banyak perubahan dari TLS 1.2. Proses jabat tangan pada TLS 1.3 lebih pendek dibandingkan dengan TLS 1.2. Namun bukan berarti tingkat keamanan pada TLS 1.3 kalah dengan TLS 1.2. Team SSL Indonesia akan membahas secara mendalam tentang handshake SSL pada TLS 1.3
Pada tahap pertama, proses jabat tangan TLS 1.3 sama saja seperti pada tahap TLS 1.2. Proses pengiriman pesan “client Hello” memulai jabat tangan, tetapi kali ini dikemas dengan lebih […]
Read More
10
Sep
Standar keamanan situs website yang telah ditetapkan oleh browser ternama google chrome pada akhir tahun 2017 yakni adalah situs website harus beralih dari http ke https. Perbedaan antara http dan https terdapat pada hurus s yang menyatakan “secure” atau tingkat keamanan.
Https ( Hiper Text Transfer Protocol Secure) akan memberikan lalu lintas transfer data antara server dengan situs website menjadi aman dan tidak dapat di retas. Lalu bagaimana situs website dapat beralih dari http menjadi https?
Secure atau aman yang didapat pada https merupakan hasil instalasi sertifikat SSL yang ditanamkan pada server dan situs website. Dengan kata lain bahwa situs website […]
Read More
11
Dec
Salah satu cara meningkatkan keamanan data dan mencegah serangan cyber yakni menggunakan sertifikat SSL. Sertifikat SSL merupakan pagar utama yang memberikan port khusus lalu lintas pengiriman data. Namun perlu Anda ketahui tingkat enkripsi sertifikat SSL yang Anda gunakan sebelum Anda dapat melakukan klaim bahwa situs website Anda benar-benar aman.
Sertifikat SSL merupakan solusi keamanan lalu lintas data melalui situs internet ataupun website. Sedangkan ada banyak penyebab data berada pada posisi tidak aman selain melalui aktivitas penggunaan internet. Ada beberapa cara yang dapat Anda lakukan untuk meningkatkan keamanan data Anda. Berikut tips dari Tim SSL Indonesia
Batasi Akses Data Sensitif
Meskipun dalam lingkup […]
Read More
04
Sep
Maret 2018 Google Chrome dan Mozilla Firefox melakukan peringatan kembali terkait dengan penggunaan sertifikat SSL Symantec. Chrome dan Firefox akan melakukan peringatan “untrusted” terhadap website yang menggunakan sertifikat SSL yang berada pada otoritas sertifikat Symantec, termasuk Thawte, VeriSign, Equifax, GeoTrust dan RapidSSL. Hal tersebut dilakukan untuk menghukum Symantec, karena salah menerbitkan sertifikat lebih dari 30.000 sertifikat yang tidak sesuai dengan persyaratan dasar forum browser/ CA. Lalu Bagaimana Menjaga Situs Anda tetap aman meskipun sudah atau ingin menggunakan sertifikat otoritas Symantec?
Jika anda memiliki sertifikat SSL otoritas symantec yang dikeluarkan sebelum 1 juni 2016. Sertifikat anda akan ditandai “untrusted”. Anda harus […]
Read More
17
Oct
Berdasarkan laporan Kementrian Komunikasi dan Informatika Indonesia yang dirangkum oleh Pihak CNN Indonesia, situs website yang paling sering terkena retasan adalah situs website pemerintahan. Domain go.id menjadi sasaran para hacker untuk mendapatkan informasi data serta penyampaian aspirasi. Padahal SLL Indonesia telah memiliki rekomendasi SSL untuk serangan tersebut.
Hal tersebut terjadi karena kurangnya perhatian pihak IT situs website pemerintahan terhadap keamanan situs website. Keamanan situs website masih dianggap sebagai hal yang tidak penting karena hanya digunakan sebagai platform publikasi saja. Tidak menggunakan jaminan keamanan pada situs website meningkatkan kerentanan terjadinya peretasan.
Jaminan keamanan ini menjadi salah satu hal yang sangat diutamakan para […]
Read More
23
Feb
Apakah Anda pengguna sertifikat SSL code signing? Atau Anda tidak tahu bahwa sertifikat ssl menyediakan jenis sertifikat code signing yang khusus digunakan untuk aplikasi. Tidak seperti sertifikat SSL lainnya yang digunakan secara umum pada situs website, code signing dibuat untuk melindungi aplikasi.
Sertifikat code signing memastikan bahwa kode / code tidak dapat dirusak, sehingga mencegah perusakan kode yang berbahaya untuk melindungi pengguna akhir. Sedangkan sertifikat SSL membuat koneksi terenkripsi antara browser dengan server situs website dan komputer pengguna yang terhubung.
Namun perlu Anda ketahui bahwa antara code signing dengan sertifikat SSL bukanlah hal yang sama dan tidak dapat digunakan secara bergantian.
Apa […]
Read More
15
Sep
Di era perkembangan digital yang semakin pesat, keamanan website tidak lagi bisa dianggap sepele, khususnya pada lanskap digital tahun 2025. Website tanpa SSL (Secure Sockets Layer) ibarat pintu yang terbuka lebar bagi hacker untuk menyusup dengan mudah. SSL memiliki peran vital, bukan hanya dalam melindungi pertukaran data sensitif, tetapi juga dalam membangun kepercayaan pengunjung. Artikel ini akan membahas mengapa website tanpa SSL menjadi sasaran empuk peretas, celah keamanan yang ditimbulkan, serta risiko serius yang dapat mengancam data Anda.
Website Tanpa SSL Jadi Target Favorit Hacker di 2025
Pendahuluan: Pentingnya Proteksi Website di Era Digital
Di tahun 2025, keamanan website semakin menjadi prioritas […]
Read More