Algoritma Enkripsi Simetris

Enkripsi simetris menggunakan satu kunci bersama untuk mengenkripsi dan mendekripsi data. Pengirim dan penerima harus sama-sama memiliki kunci rahasia tersebut, dan menjaga keamanannya sangat penting — siapa pun yang memiliki kunci dapat mendekripsi data. Enkripsi simetris cepat dan efisien secara komputasional, sehingga ideal untuk mengenkripsi data dalam jumlah besar. Tantangan utama enkripsi simetris adalah distribusi kunci: bagaimana dua pihak dapat berbagi kunci dengan aman sebelum memiliki saluran yang aman?

Advanced Encryption Standard (AES) adalah algoritme enkripsi simetris yang paling banyak digunakan saat ini, dan diadopsi oleh NIST pada 2001 sebagai penerus DES. AES beroperasi pada blok 128-bit dan mendukung tiga ukuran kunci: AES-128, AES-192, dan AES-256, dengan angka yang menunjukkan panjang kunci dalam bit. AES-256 memberikan margin keamanan terkuat. AES digunakan dalam TLS untuk HTTPS, enkripsi seluruh disk (BitLocker), enkripsi file, dan hampir setiap aplikasi modern yang aman. AES tidak memiliki kelemahan praktis yang diketahui jika diimplementasikan dengan benar.

Standar Enkripsi Data (DES) adalah algoritma simetris pertama yang diadopsi secara luas dan distandardisasi pada tahun 1977 dengan key sepanjang 56 bit. Key sepanjang 56 bit berarti hanya ada 2^56 kemungkinan key — pada tahun 1999, sebuah proyek komputasi terdistribusi berhasil memecahkan pesan yang dienkripsi dengan DES dalam waktu kurang dari 24 jam. DES kini dianggap telah rusak secara kriptografis dan tidak boleh digunakan untuk sistem baru. DES tetap penting untuk ujian Security+ karena memahami alasan kegagalan DES (panjang key yang tidak memadai) memperkuat pemahaman tentang alasan algoritma modern seperti AES menggunakan key sepanjang 128–256 bit.

Triple DES (3DES atau TDEA) dibuat sebagai solusi sementara untuk mengatasi kelemahan DES dengan menerapkan algoritma DES sebanyak tiga kali pada setiap blok data. Penggunaan tiga key berbeda yang masing-masing sepanjang 56 bit memberikan kekuatan key efektif sebesar 112 bit, yang dianggap memadai hingga awal tahun 2000-an. Namun, 3DES jauh lebih lambat daripada AES (karena menerapkan Encryption tiga kali) dan rentan terhadap serangan ulang tahun Sweet32 pada koneksi yang panjang. NIST secara resmi menghentikan penggunaan 3DES pada tahun 2023. 3DES sedang digantikan oleh AES di semua aplikasi.

Algoritma simetris dikategorikan sebagai sandi blok atau sandi aliran. Sandi blok (AES, DES) mengenkripsi potongan data berukuran tetap (sebuah 'blok') — AES menggunakan blok sepanjang 128 bit. Sandi aliran mengenkripsi data satu bit atau satu byte pada satu waktu menggunakan aliran key, sehingga lebih cepat dan sesuai untuk komunikasi waktu nyata. RC4 pernah menjadi sandi aliran yang paling dominan, tetapi kini telah rusak dan tidak lagi direkomendasikan. ChaCha20 adalah sandi aliran modern pilihan, yang digunakan dalam TLS 1.3 dan WireGuard karena kecepatannya serta keamanannya pada perangkat keras tanpa akselerasi AES.

Cara sandi blok menangani beberapa blok data ditentukan oleh mode operasinya. ECB (Buku Kode Elektronik) mengenkripsi setiap blok secara independen, sehingga menghasilkan teks tersandi yang identik untuk blok teks terang yang identik — hal ini terkenal terlihat dalam demo gambar 'Penguin ECB'. ECB tidak pernah aman. CBC (Perantaian Blok Sandi) melakukan XOR pada setiap blok teks terang dengan blok teks tersandi sebelumnya sebelum mengenkripsinya, sehingga menambahkan difusi. GCM (Mode Galois/Counter) menyediakan Encryption sekaligus autentikasi integritas (AEAD) dan merupakan mode yang lebih disukai dalam TLS 1.3.

Keamanan algoritma Encryption simetris berkaitan langsung dengan panjang key. Key yang lebih panjang berarti lebih banyak kemungkinan kombinasi dan pekerjaan yang meningkat secara eksponensial bagi penyerang dengan metode brute force. Key sepanjang 128 bit memiliki 2^128 kemungkinan kombinasi — bahkan dengan satu miliar miliar percobaan per detik, upaya brute force akan memerlukan waktu lebih lama daripada usia alam semesta. NIST merekomendasikan key minimal sepanjang 128 bit untuk Encryption simetris pada sistem baru, sedangkan key sepanjang 256 bit lebih disukai untuk aplikasi yang memerlukan keamanan jangka panjang terhadap ancaman komputasi kuantum di masa depan.

Kelemahan utama Encryption simetris adalah manajemen key. Keamanan Encryption hanya sebaik key yang digunakan. Tantangan manajemen key meliputi: distribusi key (membagikan key secara aman sebelum komunikasi), penyimpanan key (melindungi key saat tidak digunakan dengan modul keamanan perangkat keras atau brankas key), rotasi key (mengganti key secara berkala untuk membatasi paparan), dan penghancuran key (menghapus key secara aman saat tidak lagi diperlukan). Manajemen key yang buruk telah menyebabkan lebih banyak kegagalan Encryption di dunia nyata daripada kelemahan matematis pada algoritmanya sendiri.

AES adalah algoritma di balik alat Encryption yang paling umum digunakan sehari-hari oleh para profesional keamanan. BitLocker (Windows) dan FileVault (macOS) menggunakan AES-128 atau AES-256 untuk mengenkripsi seluruh volume disk dan melindungi data jika laptop dicuri. VeraCrypt menyediakan Encryption disk lintas platform. AES-256-GCM digunakan oleh penyedia cloud (AWS S3, Google Cloud) untuk mengenkripsi objek saat tidak digunakan. Memahami algoritma yang mendasari suatu produk membantu Anda menilai apakah penerapan Encryption tersebut sesuai dengan tingkat sensitivitas data.

Dua algoritma simetris lainnya sering muncul dalam materi Security+. Blowfish (1993) adalah sandi blok dengan panjang key variabel (32–448 bit) yang dirancang oleh Bruce Schneier sebagai alternatif DES dalam ranah publik. Meskipun cepat dan gratis, ukuran bloknya yang 64 bit membuatnya rentan terhadap serangan ulang tahun pada sesi yang panjang. Twofish (1998) merupakan finalis dalam kompetisi AES, dengan pilihan key 128/192/256 bit dan ukuran blok 128 bit. Meskipun keduanya masih aman, AES memenangkan kompetisi NIST dan mendominasi penerapan modern. Mengetahui algoritma-algoritma ini membantu memberikan konteks dalam pemilihan AES.

Encryption simetris dan asimetris memiliki peran yang saling melengkapi. Encryption simetris (AES) bersifat cepat dan sesuai untuk mengenkripsi data dalam jumlah besar. Encryption asimetris (RSA) bersifat lambat, tetapi mengatasi masalah distribusi key. Dalam praktiknya, keduanya digabungkan: Encryption asimetris digunakan untuk menukar key sesi simetris secara aman, lalu Encryption simetris menangani seluruh transfer data dalam jumlah besar. Pendekatan hibrida ini menjadi dasar TLS (HTTPS), VPN, dan Encryption email PGP — yang menyediakan keamanan pertukaran key asimetris sekaligus kecepatan Encryption data simetris.

Uji pemahaman Anda tentang konsep CompTIA Security+ (SY0-701) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari bahwa: Encryption simetris menggunakan satu key bersama untuk Encryption dan Decrypt; AES (128/192/256 bit) adalah standar saat ini; DES (56 bit) telah rusak dan tidak lagi direkomendasikan; mode sandi blok (GCM lebih disukai) menentukan cara blok dirangkai; dan manajemen key merupakan tantangan operasional utama. Selanjutnya kita akan membahas Encryption Asimetris dan Pasangan Key.