Semua Course

Latihan 13 Hash

Open CourseWare Telkom University > Lessons > Latihan 13 Hash
Course Content
7. Kriptografi Lanjut
Capaian Pembelajaran 1. Mahasiswa paham tentang konsep kriptografi Kunci Publik2. Mahasiswa mampu melakukan pengeriman email terenkripMateri Pembelajaran Untuk mengatasi masalah jumlah kunci yang banyak, dikembangkan algoritma kriptografi asimetrik, atau disebut juga algoritma kunci publik. Menggunakan algoritma ini, setiap orang hanya memiliki 2 kunci, yaitu kunci publik dan kunci private. Kunci publik dapat kita bagikan ke orang lain. Kunci private harus kita simpan sendiri. Kedua kunci ini adalah sepasang, untuk membuka pesan rahasia, diperlukan sepasang kunci tersebut.Public Key Cryptography Pada algoritma ini, digunakan kunci yang berbeda untuk melakukan enkripsi dan dekripsi. Enkripsi dilakukan dengan kunci publik, dekripsi dilakukan dengan kunci privat. Kunci ini sepasang. Pesan hanya bisa dibuka, bila 2 kunci tersebut ada.Kelebihan algoritma ini adalah jumlah kunci yang lebih sedikit. Namun proses enkripsi dan dekripsi, membutuhkan waktu yang lebih lama. Selain itu dibutuhkan juga mekanisme penyimpanan kunci.Publik Key Infrastructure Publik Key Infrastructure adalah sebuah sistem yang mengatur distribusi digital certificate dan publik key. Sistem ini yang membuat, menyimpan, melakukan validasi, serta mendistribusikan sertifikat digital dan publik key. Public key infrastructure terdiri dari:validation authority (VA) certificate authority (CA) registration authority (RA) Algoritma Kriptografi Publik Berikut ini adalah beberapa algoritma yang menggunakan sistem kriptografi kunci publik:RSA diffie –hellman eliptic curve cryotgraphy (ecc) elgamal dss dll Implementasi Kriptografi Kunci Publik Kriptografi Kunci Publik, dapat juga digunakan untuk beberapa implementasi berikut ini:Digital Signature --> tanda tangan digital Pretty Good Privay (PGP) --> pengamanan email SSH TLS Blockchain dll HASH Hash atau hash function adalah sebuah sistem kriptografi satu arah, yang dapat menghasilkan ciri atau signature dari sebuah data. Berbeda dengan sistem kriptografi lainnya dimana kita dapat melakukan enkripsi dan dekripsi, Hash bersifat satu arah. Hanya merubah pesan menjadi hash. Sebuah hash, tidak bisa dikembalikan menjadi data aslinya. Karena fungsi hash menggunakan perhitungan matematika yang rumit.Kemudian perubahan satu bit saja dari data aslinya akan mengubah keluaran hash secara drastis. Fungsi hash ini digunakan untuk menjamin integritas data, digital signature, serta untuk menyimpan password.Ada beberapa macam algoritma hash: MD4, md5, SHA1, SHA 256 dan SHA 512.Steganografi Kata steganography berasal dari bahasa yunani kuno. Dari kata steganos artinya tersembunyi dan graphein menulis. Jadi steganography artinya teknik menyembunyikan pesan rahasia pada gambar video file suara dll.
0/15
Slide Kriptografi Asimetris
00:00
Tautan tentang Certificate Authority
00:00
Latihan 12 Kriptografi Public Key
00:00
Forum Diskusi Kriptografi Lanjut
00:00
Quiz 7 Kriptografi Lanjut
00:00
Latihan 13 Hash
00:00
Video tentang public key cryptography
00:00
Tulisan tentang steganografi
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB07 – M1 – KRIPTOGRAFI ALGORITMA ASIMETRIKInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB07 – M2 – PUBLIC KEY INFRASTRUCTURE
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB07 – M3 – RSA
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB07 – M4 – IMPLEMENTASI, KRIPTOGRAFI ASIMETRIS
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB07 – M5 – HASH
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB07 – M6 – STEGHANOGRAPHY
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB07 – M7 – DIGITAL WATERMARK
00:00
8. Autentikasi & VPN
Capaian Pembelajaran 1. Mahasiswa Paham tentang konsep Autentikasi dan VPN2. Mahasiswa dapat menggunakan tools VPN dan AutentikasiMateri Pembelajaran Autentikasi Kata Autentikasi berasal dari bahasa yunani autentikos, artinya asli dan kata autentes yang artinya author. Jadi autentication adalah ilmu untuk memastikan keaslian identitas baik itu orang, proses maupun mesin. Karena komunikasi di internet, kita tidak berhadapan langsung, face-to-face dengan orangnya. Jadi bagaimana cara kita memastikan bahwa kita sedang berkomunikasi dengan orang yang asli.Teknik Autentikasi Ada tiga teknik autentikasi yang bisa digunakan yaitu: what you know: menggunakan sesuatu yang anda ketahui what you have: menggunakan sesuatu yang anda miliki who you are: atau menggunakan sesuatu dari diri anda. Kelemahan Masing –masing teknik autentikasi ternyata memiliki kelemahan masing-masing.Untuk what you know, contohnya password kelemahannya adalah bisa ditebak, maupun dicrack. Kemudian what you have seperti rfid kelemahannya adalah mudah dicuri lupa atau hilang dan bisa diperbanyak teknik who you are biometrik biayanya mahal dan kelemahannya dapat digandakan dengan teknik khusus. Multi Factor Authentication Seperti telah kita pelajari masing-masing teknik autentikasi/ memiliki kelemahannya masing-masing. Untuk itu digunakan teknik multi factor authentikasi, maksudnya kita menggunakan beberapa teknik autentikasi secara bersama-sama.one factor authentikasi adalah teknik autentikasi yang telah kita pelajari sebelumnya hanya menggunakan satu teknik saja misalnya password saja atau rfid saja dll. two factor authentication maksudnya menggunakan 2 faktor autentikasi yang berbeda, Misalnya seperti atm kita butuh kartu atm dan pin berarti what you have dan what you know. three faktor authentication menggunakan 3 teknik berbeda sekaligus VPN VPN adalah virtual private network. Sebelum mengirimkan data vpn membuat tunnel terlebih dahulu antara pengirim dan penerima. Tunnel ini bagaikan sebuah terowongan atau pipa yang khusus digunakan, untuk pengiriman data antara pengirim dan penerima. Setelah tunnel ini dibangun, baru datanya dikirimkan. Data yang dikirimkan juga diamankan dengan enkripsi.
0/15
Slide 8 Autentikasi
00:00
Tautan tentang VPN di Linux
00:00
Latihan 14 Autentikasi
00:00
Forum Diskusi Autentikasi & VPN
00:00
Latihan 15 VPN
00:00
Quiz 8 Autentikasi & VPN
00:00
Membuat self signed certificate Openssl
00:00
Konfigurasi OpenVPN
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB08 – M1 – AUTENTIKASI-AUTENTIKASI
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB08 – M2 – AUTENTIKASI-WHAT YOU HAVEInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB08 – M3 – AUTENTIKASI-WHO YOU ARE
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB08 – M4 – AUTENTIKASI-MULTIFACTOR AUTHENTICATION
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB08 – M5 – AUTENTIKASI-VPN
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB08 – M6 – AUTENTIKASI-PROTOKOL VPN
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB08 – M7 – AUTENTIKASI-TOOLS VPN
00:00
9. Firewall & IPTables
Capaian Pembelajaran 1. Mahasiswa paham tentang Firewall2. Mahasiswa mampu melakukan konfigurasi IPTablesMateri Pembelajaran Firewall artinya tembok api. Pada jaman dahulu, tembok api adalah sebuah dinding yang dibuat untuk mencegah penyebaran api. Biasanya tembok ini dibuat di antara 2 bangunan. Pada saat itu sering terjadi kebakaran. Kebakaran di satu rumah, dapat cepat menyebar ke bangunan lainnya. Untuk itulah dibangun tembok api.Firewall Pada jaringan firewall adalah sebuah perangkat yang digunakan untuk melindungi komputer dari penyerang. Firewall ini membagi jaringan menjadi 2: jaringan internal dan jaringan eksternal. semua paket data yang keluar masuk jaringan harus melalui firewall terlebih dahulu.Firewall tugasnya adalah melakukan monitoring paket mana saja yang boleh masuk dan paket mana yang boleh keluar. Firewall juga memiliki rules yang mengatur keluar masuk data. Isinya adalah mengijinkan paket tertentu atau memblok paket data tersebut.Ketika melakukan monitoring/ firewall membaca:alamat ip pengirim alamat ip tujuan port yang digunakan jenis paket yang dikirimkan Kemudian firewall akan membandingkan dengan daftar rules. Misalnya dalam rules disebutkan alamat IP tertentu harus diblokir, maka Firewall akan melakukan blok atau drop terhadap paket yang berasal dari alamat IP tersebut.Tipe Firewall packet filtering circuit level gateway application level gateway statefull multilayer inspection firewall Arsitektur FirewallScreening Router Screening Host Screening Subnet DMZ DMZ adalah demiliterized zone, atau zona khusus, atau zona netral. DMZ adalah area khusus untuk menyediakan layanan publik. Misalnya web server, mail server, dns, ftp, voip dll. DMZ harus terpisah dari jaringan internal. DMZ memiliki kebijakan yang berbeda, dengan jaringan internal.IPTables IP Tables adalah aplikasi firewal standar yang ada di semua distro linux. Iptables merupakan tabel yang isinya adalah aturan atau rules. Rules mengatur paket mana yang boleh lewat dan paket mana yang tidak boleh.Ada 3 tabel di IP Tables:tabel input tabel forward tabel output Tabel input mengatur data yang boleh masuk ke jaringan internal Tabel forward mengatur paket yang diteruskan Tabel output mengatur paket mana saja yang boleh keluar ke jaringan eksternal
0/14
Slide 9 Firewall
00:00
Tautan tentang Aplikasi Firewall
00:00
Latihan 16 IPTables
00:00
Forum Diskusi Firewall & IPTables
00:00
Quiz 9 Firewall dan IPTables
00:00
Tutorial Firewall
00:00
rules iptables
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB09 – M1 – FIREWALLInteractive Content
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB09 – M2 – TIPE FIREWALL
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB09 – M3 – ARSITEKTUR FIREWALL
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB09 – M4 – DMZ
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB09 – M5 – CONTOH FIREWALL
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB09 – M6 – IP TABLES
00:00
VKI2H3-28536 – KEAMANAN JARINGAN – PB09 – M7 – SERANGAN FIREWALL
00:00
Keamanan Jaringan Lanjut: Menguasai Kriptografi, Autentikasi, VPN, Firewall, dan Penggunaan IPTables untuk Proteksi Maksimal
    About Lesson

    Kepada para peserta kuliah keamanan jaringan, hari ini kita akan belajar tentang Hash, Steganography dan digital watermark. Untuk itu silahkan kerjakan latihan berikut ini:

    Teori:

    1. Jelaskan apa yang dimaksud dengan Hash Function!
    2. Jelaskan apa saja contoh kegunaan Hash Function dalam keamanan jaringan!
    3. Sebutkan 5 macam algoritma Hash!
    4. Jelaskan apa maksud pernyataan bahwa hash adalah sebuah fungsi satu arah!
    5. Jelaskan teknik apa saja yang dapat kita gunakan untuk membongkar password yang disimpan dalam bentuk hash!
    6. Jelaskan apa yang dimaksud dengan teknik menambahkan Salt pada pengamanan password!
    7. Jelaskan apa yang dimaksud dengan Steganography!
    8. Jelaskan apa yang dimaksud dengan Digital Watermark!
    9. Berikan 3 contoh penggunaan Steganography dan Digital Watermark!
    10. Jelaskan apa perbedaan Steganography dengan digital Watermark!

    Praktik:

    1. Lakukan Hash sebuah pesan “Keamanan Jaringan” dengan algoritma MD5!
    2. Lakukan Hash sebuah pesan “Keamanan jaringan” (dengan huruf j kecil) dengan algoritma MD5 ! Bandingkan hasil hash pada nomer 1 dengan hasil hash pada nomer 2! Perhatikan bahwa perubahan 1 huruf saja membuat hash tersebut berbeda jauh!
    3. Lakukan Hash sebuah pesan yang panjang dengan algoritma MD5! (silahkan copy paste saja dari file word yang panjangnya > 5 lembar) Perhatikan bahwa berapapun besar file yang akan dihash, panjang hashnya selalu sama!
    4. Lakukan hash sebuah file gambar/lagu dengan algoritma MD5! (Filenya bebas)
    5. Lakukan Hash sebuah pesan “Keamanan Jaringan” dengan algoritma SHA 256!
    6. Lakukan Hash sebuah pesan “Keamanan Jaringan” dengan algoritma SHA512!
    7. Diketahui sebuah password memiliki hash berikut 5f4dcc3b5aa765d61d8327deb882cf99. Temukan password aslinya!
    8. Diketahui sebuah password memiliki hash berikut 1F8AC10F23C5B5BC1167BDA84B833E5C057A77D2. Temukan password aslinya!
    9. Diketahui sebuah password memiliki hash berikut AF41E68E1309FA29A5044CBDC36B90A3821D8807E68C7675A6C495112BC8A55F .Temukan password aslinya!
    10. Lakukan Hash MD5 pada sebuah pesan “Keamanan Jaringan” dan tambahkan Salt bebas !
    11. Sisipkan sebuah pesan rahasia “Keamanan Jaringan” pada sebuah gambar dengan menggunakan teknik Steganography!
    12. Sisipkan pesan rahasia “Keamanan Jaringan” pada sebuah gambar dengan menggunakan teknik Digital Watermark! (gambarnya bebas)
    13. Silahkan unduh gambar berikut, dan temukan pesan rahasia pada gambar berikut: https://drive.google.com/file/d/1ZfRbNpFiiuncPnLLZ4aRUfKzgyWZFUIE/view?usp=sharing
    14. Temukan pesan rahasia pada gambar berikut: https://drive.google.com/file/d/1nN53a-OlY43CK8sJEqHnSXgt-vUgHAGo/view?usp=sharing
    15. Temukan pesan rahasia pada gambar berikut: https://drive.google.com/file/d/1VjRVLevGybbwWaA1c-kn0z4enepoqpTm/view?usp=sharing
    16. Temukan pesan rahasia pada gambar berikut: https://drive.google.com/file/d/1j9OXU1Z4pJKZN7308_bs05MFwOC9Ozum/view?usp=sharing

    Buat laporan dan kumpulkan 

    Have fun !!

    Beberapa tools yang bisa digunakan :

    Tentang Hash

    1. Cryptool : https://www.cryptool.org/en/

    2. http://md5cracker.org/

    3. http://onlinemd5.com/

    4. http://www.md5.net/md5-generator/

    5. http://www.md5-creator.com/

    6.http://www.sha1-online.com/

    7.http://www.xorbin.com/tools/sha256-hash-calculator

    8.http://md5decrypt.net/en/

    9. http://www.md5online.org/

    Tentang Watermark

    Tentang Stegano

    1. http://www.mobilefish.com/services/steganography/steganography.php
    2. http://manytools.org/hacker-tools/steganography-encode-text-into-image/
    3. https://futureboy.us/stegano/
    4. http://www.kwebbel.net/stega/enindex.php
    Previous
    Next