Public Key & Private Key

12 Mar

By Theresia Elina Sinaga Info, Teknologi Private key, Public Key 0 Comments

Berbicara tentang keamanan dan kriptografi tidak jauh dengan public key dan private key. Dalam dunia SSL pun sama, kedua hal tersebut sangat penting dan menjadi kunci keamanan pada website. Saat melakukan pembelian sertifikat SSL pastikan Anda tidak salah memberikan key pada vendor. Team SSL Indonesia tidak jarang menerima private key dari client yang seharusnya disimpan oleh client karena menyangkut dengan data perusahaan.

Team SSL Indonesia akan menjelaskan apa itu public key dan private key dan mengapa kedua hal tersebut sangat penting dalam dunia SSL.

Public key dan private key merupakan pasangan kunci yang bertugas dalam proses enkripsi dan dekripsi. Jadi saat private key melakukan enkripsi data maka public key digunakan untuk mendekripsi data, hal tersebut salah satu alasan mengapa private key tidak dapat diberikan ke sembarang orang. Public key dan Private key melakukan proses enkripsi dan dekripsi dengan cara menyandikan informasi. Kedua key (kunci) tersebut bekerja pada dua sistem enkripsi yaitu simetris dan asimetris. Enkripsi simetris biasa disebut juga dengan private key atau private key encryption. Dalam sistem simetris proses enkripsi dan dekripsi dilakukan dengan key yag sama. Sedangkan asimetris menggunakan sepasang key seperti public key dan private key untuk keamanan yang lebih baik. Proses ini melibatkan kedua key, saat public key melakukan enkripsi maka private key melakukan dekripsi. Hal tersebut dilakukan untuk memastikan bahwa data terlindungi selama transmisi berlangsung.

1.Public Key

Public key menggunakan algoritma asimetris yang mengubah pesan menjadi format yang tidak dapat dibaca. Seseorang yang memiliki public key dapat melakukan enkripsi pesan yang ditujukan pada penerima tertentu. Penerima dengan private key hanya dapat mendekode pesan yang telah dienkripsi public key. Key yang tersedia melalui direktori yang dapat diakses oleh public.

2. Private key

Private key adalah kunci rahasia yang digunakan untuk mendekripsi pesan. Dalam metode tradisional, private key hanya dibagikan dalam komunikator untuk mengaktifkan enkripsi dan dekripsi pesan, namun jika kunci tersebut hilang system akan menjadi batal. Untuk menghindari hal tersebut PKI (Public Key Infrastructure) memberikan kebijakan dimana public key dapat digunakan bersama dengan private key. PKI memungkinkan pengguna internet untuk bertukar informasi dengan cara aman dengan menggunakan public key dan private key.

Lalu bagaimana ukuran dan algoritma kunci?

Dalam dunia algoritma ada 3 sistem kriptografi yakni RSA, DSA, dan ECC yang digunakan untuk membuat public key dan private key pada kriptografi enkripsi asimetris. Forum CA saat ini sudah menyarankan menggunakan kunci RSA 2048 bit dari padangan public key dan private key. Anda dapat membaca segalanya tentang enkripsi secara detail pada blog SSL Indonesia.

Author

Theresia Elina Sinaga

08 Feb

Badan Siber dan Sandi Negara BSSN Bekerja Sama Dengan BPJS Kesehatan, Ada Apa?

Perkembangan dunia digital di Indonesia sudah semakin pesat dan merata. Penggunaan internet, aplikasi maupun aktivitas digital lain bukan suatu hal yang baru namun menjadi hal lumrah dan keharusan.
Penggunaan teknologi sebagai hal utama dalam setiap aktivitas harian menimbulkan isu keamanan siber di berbagai Negara, termasuk Indonesia. Keamanan siber yang rentan menjadi ancaman terhadap data sensitive yang tersimpan.
Sama hal nya dengan kejadian ancaman siber yang terjadi di Singapore pada tahun 2018 yakni SingHealth. Yang merupakan Negara maju yang mengutamakan penggunaan digital, dan juga mengutamakan keamanan digital ternyata menjadi sasaran ancaman siber yang empuk.
Besarnya resiko ancaman keamanan siber tersebut, Badan Siber dan […]

10 Oct

Panduan Lengkap Sertifikat SSL: DV, OV, EV, dan Jenis SSL/TLS berdasarkan jumlah domain

Sertifikat SSL/TLS (Secure Socket Layer/Transport Layer Security) adalah kunci utama untuk mengamankan data yang ditransmisikan antara server dan pengunjung situs web Anda. Dengan sertifikat ini, komunikasi di internet menjadi lebih aman, data pelanggan terlindungi, dan kepercayaan pengguna meningkat.
Namun, apakah Anda tahu ada berbagai jenis SSL berdasarkan tingkat validasi dan cakupan domain? Artikel ini akan mengupas tuntas jenis-jenis SSL, lengkap dengan contoh produk dari penyedia terkemuka seperti DigiCert, GeoTrust, Sectigo, dan GlobalSign.
Jenis Sertifikat Berdasarkan Validasi
1. Domain Validation (DV)
Sertifikat DV adalah pilihan paling sederhana dan cepat. Otoritas Sertifikat (CA) hanya memverifikasi bahwa Anda memiliki domain yang terdaftar tanpa memeriksa identitas organisasi.

Keunggulan: […]

05 Mar

Sertifikat SSL Symantec | Mengapa Symantec Mahal?

Salah satu brand sertifikat SSL yang sangat terkenal yakni Symantec. Banyak perusahaan ternama lebih memilih sertifikat Symantec sebagai brand yang dipercaya untuk melindungi website mereka. Sertifikat SSL Symantec juga tergolong mahal dibandingkan dengan brand sertifikat SSL lainnya. Anda dapat membaca artikel SSL Indonesia mengenail Alasan mengapa harga sertifikat SSL bisa berbeda. Selain karena brand yang terkenal, Symantec memberikan fitur tambahan yang tidak dapat kita temukan di brand sertifikat SSL lainnya.

Team SSL Indonesia akan menjabarkan mengapa sertifikat Symantec lebih mahal dibandingkan dengan brand lainnya dan fitur apa saja yang terdapat pada brand Symantec yang tidak dapat ditemukan pada brand sertifikat […]

24 Oct

Bagaimana Sertifikat Wildcard SSL Dapat Menghemat Waktu dan Biaya Anda

Dalam dunia digital yang serba cepat ini, keamanan website adalah hal yang sangat penting, terutama ketika mengelola beberapa subdomain. Sertifikat SSL (Secure Sockets Layer) adalah salah satu cara terbaik untuk melindungi data sensitif dari pengguna Anda. Namun, memilih jenis sertifikat SSL yang tepat dapat memengaruhi efisiensi operasional dan biaya yang Anda keluarkan. Sertifikat Wildcard SSL sering kali menjadi pilihan populer karena kemampuannya untuk menghemat waktu dan biaya. Namun, apakah selalu menjadi pilihan terbaik? Mari kita eksplorasi lebih dalam.
Apa Itu Sertifikat Wildcard SSL?
Sertifikat Wildcard SSL dirancang untuk mengamankan domain utama dan semua subdomain pada tingkat tertentu. Misalnya, sertifikat dengan nama […]

25 Feb

Mengatasi SSL Error Pada Browser – SSL Indonesia

Keamanan situs website merupakan faktor penting yang harus diperhatikan dalam proses pengembangan situs website. Website dengan tingkat keamanan yang bagus menjadi point utama pertimbangan proses penelusuran.
Hal ini juga menjadi perhatian para pengembang website dan pengguna browser dalam proses menelusuri website. Pasalnya browser ternama seperti Google Chrome memberikan perhatian khusus pada situs website yang tidak aman.
Salah satu solusi yang diberikan untuk mengamankan situs website adalah menggunakan sertifikat SSL. Menggunakan sertifikat SSL pada website membutuhkan proses konfigurasi yang tepat. Proses konfigurasi SSL pada website hingga muncul tanda visual secure merupakan hal yang mudah, namun ada beberapa masalah error yang biasanya dihadapi […]

21 Jan

Perbedaan Hashing dan Enkripsi – SSL Indonesia

Keamanan dan efisiensi adalah dua parameter yang sangat penting dalam system komunikasi. Dalam proses transportasi komunikasi hashing dan enkripsi ikut ambil bagian menyangkut data dan komputasi.
Dalam sistem komunikasi data, kedua istilah ini menjadi istilah yang sangat asing dan membingungkan bagi beberapa orang. Tim SSL Indonesia akan membahas secara mendetail apa perbedaan antara hashing dan enkripsi
Algoritma Hashing
Hash secara sederhana dapat didefinisikan sebagai angka yang dihasilkan dari serangkaian teks atau proses kode teks menjadi angka. Hashing merupakan proses menghasilkan nilai hash untuk tujuan mengakses data dengan alasan keamanan dan sistem komunikasi.
Pada prinsipnya hashing mengambil input komunikasi dan menghasilkan string dengan panjang […]

27 Feb

UPDATE, Blog Competition SSL Indonesia

Hai Sahabat SSL Indonesia, terima kasih sudah berpartisipasi pada blog competition SSL Indonesia “Pentingnya Keamanan Website” #sslindonesiabc. Partisipan yang sudah melakukan pendaftaran aktivitas blog sebanyak 130 orang, namun yang melakukan update blog sebanyak 42 orang bloger yang telah berusaha memberikan karya terbaik.
SSL Indonesia memberikan apresiasi kepada seluruh partisipan dan terutama peserta yang telah terlibat dan memberikan karya. Semoga lomba ini dapat memberikan manfaat bagi banyak pihak dan membuka wawasan tentang pentingnya keamanan website dalam aktivitas berinternet.
Berikut nama-nama dan link postingan para peserta blog competition SSL Indonesia yang berpertisipasi #sslindonesiabc
Daftar Nama Partisipan Blog Competition
1. Ayoni Sulthon “Pentingnya SSL Untuk Keamanan […]

07 Jan

SHA 2 atau SHA-256? Revolusi Enkripsi Terbaik pada Website – SSL Indonesia

Algoritma SHA 2 secara efisien merevolusi keamanan internet. Sejak dijadikannya sebagai standard keamanan internet SHA 2 banyak digunakan industri besar dan menggeser keberadaan SHA 1 sebagai algoritma terbaik untuk melindungi data. Bagaimana revolusi SHA 1 menjadi SHA 2 hingga saat ini? Berikut ulasan dari tim SSL Indonesia.
Penemuan Algoritma Digital SHA
SHA (Secure Hash Algorithm) diterbitkan oleh National Institute Of Standards anda Technology (NIST) sebagai standard pemrosesan informasi federal di Amerika Serikat atau FIPS. SHA yang dibuat merupakan seperangkat hash kriptografi sederhana dan dikembangkan untuk menjaga dan meningkatkan integritas keamanan internet.
Sebelum berkembang menjadi SHA 2 saat ini, ada beberapa SHA yang […]

26 Apr

Cara Kerja dan Penerapan SSL pada Website

Hai Sahabat SSL Indonesia. Kali Ini team SSL Indonesia akan membahas secara detail segala sesuatu yang wajib Anda ketahui tentang sertifikat SSL. Berbicara tentang sertifikat SSL sebenarnya berbicara tentang sertifikat digital. Sertifikat SSL ini merupakan komponen penting yang harus terdapat pada website baik itu website administrasi perusahaan, ecommerce maupun blog. Sertifikat SSL merupakan tanda legal yang mengindikasikan bahwa “Website Anda Aman”. Aman untuk dikunjungi, aman untuk melakukan transaksi, dan aman untuk aktivitas pribadi (memberikan data pribadi). Mari kita bahas secara berkala agar lebih mudah dan sederhana.
1. Sejarah Perkembangan Sertifikat SSL

Sertifikat SSL 1, Sertifikat SSL 2, dan Sertifikat SSL 3

Pengembangan […]

12 Nov

Ketahui Ciri Serangan DDos Pada Website – Ancaman Situs Website Pemerintahan

Penggunaan platform digital seperti situs website sebagai media penyebaran informasi menjadi solusi pertama yang terpikir dan sangat efektif. Pemanfaatan media ini menjadi kebutuhan utama karena tingginya efektivitas menjangkau calon pelanggan serta seiring meningkatnya penggunaan internet.
Namun perkembangan dunia internet ini berbanding lurus dengan tingkat kejahatan dunia siber hingga saat ini. Salah satu kejahatan siber yang selalu meningkat dan mengancam banyak situs website bisnis serta pemerintahan adalah serangan DDos. DDos menjadi salah satu serangan hacker terbesar di dunia yang menyerang banyak situs website bisnis.
Berdasarkan hasil penelitian tim Kaspersky yang dilaporkan pada inet.detik.com, pada Q2 2019 serangan DDos meningkat hingga 18% dibandingkan […]

Public Key & Private Key