Versi TLS, Rangkaian Sandi, dan Kerahasiaan Terus-Menerus

TLS (Transport Layer Security) adalah protokol kriptografi yang mengamankan sebagian besar komunikasi internet — HTTPS, SMTPS, IMAPS, LDAPS, dan VPN semuanya bergantung pada TLS. TLS menyediakan tiga properti keamanan: kerahasiaan (enkripsi mencegah penyadapan), integritas (MAC mencegah perubahan tanpa izin), dan autentikasi (sertifikat memverifikasi identitas Server). TLS berkembang dari SSL (Secure Sockets Layer), yang kini sudah tidak direkomendasikan. Versi saat ini adalah TLS 1.2 (diterapkan secara luas) dan TLS 1.3 (lebih cepat dan lebih aman, direkomendasikan untuk semua penerapan baru).

TLS telah melalui beberapa versi, dan versi-versi lama mengandung kerentanan kritis. SSL 2.0/3.0: tidak lagi direkomendasikan, rentan terhadap serangan POODLE dan DROWN. TLS 1.0: tidak lagi direkomendasikan oleh NIST dan PCI-DSS pada 2020 (rentan terhadap BEAST dan POODLE pada cipher blok). TLS 1.1: tidak lagi direkomendasikan bersamaan dengan TLS 1.0. TLS 1.2: standar minimum saat ini; aman jika dikonfigurasi dengan benar menggunakan rangkaian cipher yang kuat. TLS 1.3: dirilis pada 2018; menghapus semua algoritma lemah, mewajibkan kerahasiaan penerusan, mempercepat handshake secara signifikan (1-RTT, bukan 2-RTT), dan mencegah serangan penurunan versi. PCI-DSS 4.0 mewajibkan minimal TLS 1.2 dan merekomendasikan 1.3.

Rangkaian cipher adalah sekumpulan algoritma kriptografi yang digunakan bersama dalam sesi TLS. Setiap rangkaian cipher menetapkan: algoritma pertukaran kunci (cara kunci sesi dibuat), algoritma autentikasi (cara Server diverifikasi), algoritma enkripsi data (algoritma yang mengenkripsi data), dan algoritma kode autentikasi pesan (MAC) (cara integritas diverifikasi). Client dan Server menegosiasikan rangkaian cipher yang akan digunakan selama handshake TLS — Server memilih rangkaian terkuat yang didukung oleh kedua pihak.

Fase pertukaran kunci membuat kunci sesi tanpa mengirimkannya. Pertukaran kunci RSA (TLS 1.2): Client mengenkripsi rahasia pramaster dengan kunci publik Server — jika kunci privat kemudian terbobol, semua sesi sebelumnya dapat didekripsi. DHE (Diffie-Hellman Ephemeral): membuat pasangan kunci baru untuk setiap sesi; menyediakan kerahasiaan penerusan, tetapi lambat. ECDHE (Elliptic Curve DHE): mencapai kerahasiaan penerusan yang sama seperti DHE, tetapi dengan ukuran kunci yang lebih kecil dan kinerja yang lebih baik — ini adalah pertukaran kunci yang lebih disukai pada TLS 1.2 dan TLS 1.3. TLS 1.3 mewajibkan ECDHE atau DHE, sehingga sepenuhnya menghapus pertukaran kunci RSA.

Kerahasiaan Penerusan Sempurna (PFS) memastikan bahwa meskipun kunci privat jangka panjang Server kemudian terbobol, sesi-sesi yang direkam sebelumnya tidak dapat didekripsi. PFS dicapai dengan menggunakan pertukaran kunci ephemeral (ECDHE atau DHE), yaitu pasangan kunci sementara yang baru dibuat untuk setiap sesi lalu dibuang setelah digunakan. Tanpa PFS (pertukaran kunci RSA), Attacker dapat merekam semua sesi TLS terenkripsi hari ini, lalu mendekripsinya secara retrospektif ketika akhirnya memperoleh kunci privat. Strategi pengawasan NSA berupa “kumpulkan sekarang, dekripsi nanti” berasumsi bahwa target pada akhirnya akan meningkatkan kunci ke yang lebih kuat atau komputer kuantum akan memecahkan kunci yang digunakan saat ini.

Beberapa komponen cipher lama telah rusak secara kriptografis dan harus dinonaktifkan. Cipher NULL: sama sekali tidak menggunakan enkripsi. Cipher tingkat ekspor (serangan FREAK): sengaja dilemahkan untuk mematuhi peraturan ekspor US pada 1990-an. RC4: cipher aliran dengan bias statistik yang dieksploitasi dalam serangan. DES dan 3DES: cipher blok dengan ukuran blok yang terlalu kecil (serangan SWEET32) atau panjang kunci yang tidak memadai. MD5 dan SHA-1 untuk MAC: rentan terhadap kolisi. Cipher anonim (aNULL): tidak menyediakan autentikasi Server. Konfigurasi TLS modern seharusnya hanya mengizinkan AES-GCM, ChaCha20-Poly1305, AES-CCM sebagai cipher data.

TLS 1.3 memberikan beberapa peningkatan keamanan penting dibandingkan 1.2. PFS wajib: pertukaran kunci RSA dihapus — semua sesi menggunakan ECDHE atau DHE. Lebih sedikit rangkaian cipher: hanya 5 rangkaian cipher AEAD yang diizinkan; tidak mungkin terjadi negosiasi cipher lemah. Handshake lebih cepat: satu perjalanan pulang-pergi (1-RTT), dibandingkan 2-RTT pada TLS 1.2, serta 0-RTT untuk melanjutkan sesi (meskipun 0-RTT memiliki pertimbangan terkait serangan pemutaran ulang). Handshake terenkripsi: sertifikat Server dienkripsi dalam handshake, sehingga pengamat pasif tidak dapat mengetahui sertifikat mana (dan karena itu situs web mana) yang dihubungi Client.

Serangan penurunan versi mengelabui Server dan Client TLS agar menggunakan versi TLS atau rangkaian cipher yang lebih lama dan lebih lemah daripada yang sebenarnya didukung oleh keduanya. POODLE (Padding Oracle On Downgraded Legacy Encryption) mengeksploitasi fakta bahwa penerapan TLS akan beralih ke SSL 3.0 ketika terjadi kesalahan koneksi. Mitigasinya adalah menonaktifkan SSL 3.0. FREAK dan Logjam mengeksploitasi cipher tingkat ekspor. TLS_FALLBACK_SCSV adalah rangkaian cipher semu yang disertakan Client untuk memberi sinyal “ini bukan versi yang saya pilih” — jika Server melihatnya dan mendukung versi yang lebih tinggi, Server membatalkan upaya penurunan versi.

Autentikasi Server TLS bergantung pada Client yang memverifikasi rantai sertifikat Server hingga ke CA akar tepercaya. Pemeriksaan penting: masa berlaku (sertifikat harus berada dalam periode validitas), pencabutan (pemeriksaan CRL atau OCSP memastikan sertifikat tidak dicabut), nama host (SAN atau CN harus cocok dengan domain yang dihubungi), dan rantai tanda tangan (tanda tangan CA perantara dan CA akar valid). Certificate Transparency (CT) mewajibkan semua sertifikat yang dipercaya publik dicatat dalam log CT yang hanya dapat ditambahkan, sehingga sertifikat yang salah diterbitkan dapat terdeteksi dalam hitungan menit setelah diterbitkan.

Qualys SSL Labs (ssllabs.com/ssltest) adalah alat berstandar emas untuk mengevaluasi konfigurasi TLS Server web. Alat ini memberi nilai Server dari A+ (sangat baik) hingga F (masalah kritis) berdasarkan: versi TLS yang didukung, kekuatan rangkaian cipher, validitas sertifikat, konfigurasi HSTS, dukungan kerahasiaan penerusan, dan ketahanan terhadap serangan yang diketahui. Nilai A+ memerlukan: hanya TLS 1.2+, semua cipher ECDHE, sertifikat valid, serta HSTS dengan preload. Organisasi seharusnya menjalankan pengujian SSL Labs setelah konfigurasi awal dan kembali menjalankannya setelah setiap perubahan pada tumpukan TLS. Banyak kerangka kerja kepatuhan (PCI-DSS) mewajibkan penilaian konfigurasi TLS secara berkala.

Sertifikat TLS yang kedaluwarsa menyebabkan gangguan dan peringatan kepercayaan dari pengguna yang dapat dieksploitasi oleh Attacker. Pengelolaan siklus hidup sertifikat mencakup: melacak semua sertifikat dalam inventaris sertifikat, mengonfigurasi alert kedaluwarsa setidaknya 30 hari sebelum kedaluwarsa, mengotomatiskan pembaruan dengan protokol ACME (Let's Encrypt, Certbot), menggunakan masa berlaku sertifikat yang singkat (90 hari untuk sertifikat publik) guna mengurangi jendela risiko akibat pembobolan, serta menggunakan sertifikat wildcard secara hati-hati (*.example.com) karena sertifikat wildcard yang terbobol memengaruhi semua subdomain. Platform pengelolaan sertifikat (Venafi, DigiCert CertCentral) mengotomatiskan penemuan dan siklus hidup di seluruh inventaris sertifikat yang besar.

Dalam pelajaran ini, Anda mempelajari: TLS 1.0/1.1 tidak lagi direkomendasikan dan TLS 1.2 merupakan standar minimum, sementara TLS 1.3 lebih disukai dengan PFS wajib dan handshake terenkripsi, rangkaian cipher menetapkan pertukaran kunci (utamakan ECDHE), enkripsi data (AES-GCM, ChaCha20), dan algoritma MAC, serta Kerahasiaan Penerusan Sempurna memerlukan pertukaran kunci ephemeral (DHE/ECDHE) agar sesi sebelumnya tidak dapat didekripsi bahkan setelah kunci terbobol. Selanjutnya, kita akan membahas DNS aman: DNSSEC dan DNS melalui HTTPS.