Enkripsi Asimetris dan Pasangan Kunci

Encryption asimetris (juga disebut kriptografi key publik) menggunakan pasangan key yang saling terhubung secara matematis: key publik yang dapat didistribusikan secara bebas, dan key privat yang harus dirahasiakan. Data yang dienkripsi dengan key publik hanya dapat di-Decrypt menggunakan key privat yang sesuai — dan sebaliknya. Rancangan yang elegan ini mengatasi masalah distribusi key pada Encryption simetris: Anda dapat membagikan key publik secara terbuka tanpa mengorbankan keamanan, karena hanya key privat Anda yang dapat men-decrypt pesan yang dikirim kepada Anda.

RSA (Rivest-Shamir-Adleman) adalah algoritma Encryption asimetris yang paling banyak diterapkan dan ditemukan pada tahun 1977. Keamanannya bergantung pada sulitnya secara matematis memfaktorkan hasil kali dua bilangan prima besar. RSA mendukung panjang key 1024, 2048, dan 4096 bit — RSA 2048 bit merupakan rekomendasi minimum saat ini, sedangkan 4096 bit digunakan untuk keamanan jangka panjang. RSA digunakan untuk pertukaran key dalam TLS (meskipun semakin banyak digantikan oleh ECDHE), tanda tangan digital dalam sertifikat, dan Encryption email S/MIME.

Kriptografi Kurva Eliptik (ECC) mencapai tingkat keamanan yang setara dengan RSA menggunakan panjang key yang jauh lebih pendek. Key ECC 256 bit memberikan keamanan yang sebanding dengan key RSA 3072 bit. Efisiensi ini membuat ECC ideal untuk lingkungan dengan sumber daya terbatas seperti perangkat seluler, perangkat keras IoT, dan koneksi TLS yang mengutamakan kinerja. ECC bergantung pada sulitnya secara matematis masalah logaritma diskret kurva eliptik. Algoritma ECC yang umum meliputi ECDSA (Algoritma Tanda Tangan Digital Kurva Eliptik) dan ECDH (pertukaran key). TLS 1.3 mewajibkan pertukaran key berbasis ECC.

Memahami arah penggunaan key sangat penting untuk ujian Security+. Ada dua kasus penggunaan berbeda yang membalikkan peran key. Untuk Encryption demi kerahasiaan: pengirim mengenkripsi dengan key publik penerima, dan hanya penerima yang dapat men-decrypt menggunakan key privat miliknya. Untuk tanda tangan digital demi autentikasi: penanda tangan mengenkripsi hash dengan key privat miliknya sendiri, dan siapa pun dapat melakukan Verification menggunakan key publik penanda tangan. Membalik arah ini merupakan kesalahan umum dalam ujian — ingat: key publik mengenkripsi, key privat men-decrypt; key privat menandatangani, key publik melakukan Verification.

Tanda tangan digital menggunakan kriptografi asimetris untuk menyediakan autentikasi, integritas, dan non-penyangkalan. Prosesnya adalah: (1) pengirim menghitung hash pesan, (2) mengenkripsi hash dengan key privat miliknya untuk membuat tanda tangan, (3) mengirim pesan dan tanda tangan secara bersamaan. Penerima: (4) men-decrypt tanda tangan menggunakan key publik pengirim untuk mendapatkan kembali hash, (5) menghitung hash pesan yang diterima secara mandiri, dan (6) membandingkan kedua hash — kecocokan membuktikan bahwa pesan autentik dan tidak diubah.

Encryption asimetris membutuhkan banyak sumber daya komputasi dibandingkan Encryption simetris — biasanya 100 hingga 1000 kali lebih lambat. Hal ini karena algoritma asimetris melakukan operasi matematika yang rumit (perpangkatan modular untuk RSA, perkalian titik pada kurva untuk ECC) terhadap bilangan besar. Karena itu, Encryption asimetris tidak pernah digunakan untuk mengenkripsi data dalam jumlah besar secara langsung. Sebagai gantinya, Encryption ini digunakan untuk menukar key sesi simetris berukuran kecil secara aman, lalu key simetris mengenkripsi data sebenarnya. Pendekatan hibrida ini menggabungkan keunggulan keamanan dari kedua pendekatan.

Manajemen pasangan key yang tepat sangat penting. Key privat harus dibuat dalam Modul Keamanan Perangkat Keras (HSM) atau disimpan dalam penyimpanan key terenkripsi, dan tidak boleh disimpan sebagai file teks biasa yang tidak terlindungi. Pasangan key memiliki masa berlaku yang terbatas, setelah itu harus dibuat ulang. Untuk pasangan key berbasis sertifikat, key privat tidak boleh meninggalkan perangkat atau HSM tempat key tersebut dibuat. Jika key privat disusupi, penyerang dapat menyamar sebagai pemilik key dan men-decrypt semua pesan yang dienkripsi dengan key publik yang sesuai.

Pasangan key asimetris hanya menyediakan keamanan jika Anda dapat mempercayai bahwa suatu key publik benar-benar milik pihak yang Anda kira. Tanpa mekanisme kepercayaan, penyerang dapat mengganti key publik penerima yang dituju dengan key publik miliknya — sebuah serangan man-in-the-middle klasik. Infrastruktur Key Publik (PKI) mengatasi hal ini dengan meminta Otoritas Sertifikat (CA) tepercaya menandatangani sertifikat secara digital yang mengikat key publik dengan identitas terverifikasi. Saat Anda mengunjungi situs web HTTPS, peramban memverifikasi sertifikat server terhadap CA yang dipercayainya untuk memastikan bahwa key publik tersebut sah.

Saat memilih antara RSA dan ECC, pertimbangkan tiga faktor. Efisiensi ukuran key: ECC 256 bit = RSA 3072 bit dalam hal keamanan. Kinerja: ECC jauh lebih cepat, terutama pada perangkat seluler dan IoT. Adopsi: RSA memiliki dukungan lama yang lebih luas; ECC diwajibkan dalam TLS 1.3 dan semakin banyak diwajibkan oleh standar keamanan modern. Keduanya masih dianggap aman jika diterapkan dengan benar menggunakan ukuran key yang direkomendasikan saat ini. Ujian Security+ mengharapkan Anda mengetahui pertukaran keunggulan dan kelemahan ini serta kapan masing-masing algoritma sesuai digunakan.

Enkripsi asimetris menghadapi ancaman jangka panjang dari komputer kuantum. Algoritma Shor, jika dijalankan pada komputer kuantum yang cukup kuat, dapat menyelesaikan masalah faktorisasi (memecahkan RSA) dan masalah logaritma diskret (memecahkan ECC) dalam waktu polinomial—sehingga ukuran kunci yang saat ini aman dapat dipecahkan. NIST telah memilih algoritma kriptografi pascakuantum, termasuk CRYSTALS-Kyber (enkapsulasi kunci) dan CRYSTALS-Dilithium (tanda tangan digital), untuk menggantikan RSA dan ECC. Organisasi yang menangani data dengan sensitivitas jangka panjang sebaiknya mulai merencanakan migrasi pascakuantum sekarang.

Enkripsi asimetris menjadi dasar bagi banyak mekanisme keamanan yang Anda gunakan setiap hari. HTTPS: jabat tangan TLS menggunakan RSA atau ECC untuk menukarkan kunci sesi. SSH: autentikasi kunci publik menggantikan kata sandi dengan pasangan kunci. Penandatanganan kode: vendor perangkat lunak menandatangani kode mereka dengan kunci privat; OS Anda memverifikasinya dengan kunci publik. Email S/MIME: enkripsi email dengan kunci publik penerima dan tandatangani dengan kunci privat Anda. Bitcoin/blockchain: transaksi ditandatangani dengan kunci privat ECDSA. Memahami penerapan mekanisme ini dalam praktik membantu Anda memahami konteks pertanyaan ujian.

Dalam pelajaran ini Anda mempelajari bahwa: enkripsi asimetris menggunakan pasangan kunci yang terhubung secara matematis; RSA dan ECC merupakan algoritma yang paling banyak digunakan (ECC lebih cepat dengan kunci yang lebih pendek); kunci publik mengenkripsi untuk menjaga kerahasiaan dan kunci privat menandatangani untuk autentikasi; serta enkripsi asimetris memang lambat, tetapi mengatasi distribusi kunci. Selanjutnya kita akan membahas Hashing dan Integritas Data.