Kehidupan Digital Anda dan Kriptografi

Kata Sandi Sekali Pakai Berbasis Waktu (TOTP), yang digunakan dalam aplikasi seperti Google Authenticator, dihasilkan menggunakan HMAC-SHA1 yang diterapkan pada stempel waktu saat ini dan rahasia bersama.

Server dan ponsel Anda secara independen menghitung kode yang sama karena keduanya berbagi rahasia dan mengetahui waktu saat ini. Penyerang yang mencegat satu kode tidak dapat menggunakannya kembali karena kode tersebut kedaluwarsa setelah 30 detik.

Pengelola kata sandi seperti 1Password dan Bitwarden menyimpan kata sandi Anda dalam brankas yang dienkripsi dengan AES-256, algoritme kriptografi yang sama yang digunakan pemerintah dan militer di seluruh dunia.

Kata sandi utama Anda tidak pernah disimpan di mana pun. Sebaliknya, kata sandi itu digunakan untuk menurunkan kunci enkripsi melalui fungsi derivasi kunci seperti PBKDF2 atau Argon2. Tanpa kata sandi utama, mencoba semua kemungkinan untuk membobol brankas tersebut secara komputasional tidak praktis.

VPN (Jaringan Privat Virtual) membuat terowongan terenkripsi antara perangkat Anda dan server VPN. Semua lalu lintas internet Anda melewati terowongan ini, sehingga tersembunyi dari ISP dan pengamat jaringan lokal.

Sebagian besar VPN modern menggunakan protokol seperti WireGuard (ChaCha20-Poly1305) atau OpenVPN (AES-256-GCM). Enkripsi tersebut mencegah siapa pun di jaringan lokal Anda melihat situs yang Anda kunjungi.

FileVault pada macOS dan BitLocker pada Windows mengenkripsi setiap bita pada hard disk menggunakan AES-128 atau AES-256. Tanpa kunci dekripsi, laptop yang dicuri tidak mengungkapkan apa pun.

iPhones modern dan perangkat Android juga mengenkripsi penyimpanan secara bawaan, yang dikaitkan dengan kode sandi perangkat Anda. Penegak hukum tidak dapat mengakses data ponsel terenkripsi tanpa kode sandi atau kerentanan besar.

Ikon gembok di bilah alamat browser Anda menunjukkan koneksi HTTPS. TLS mengenkripsi lalu lintas antara browser dan server web, sehingga mencegah ISP, operator jaringan, dan penyerang di sekitar membaca atau mengubah konten.

Vendor browser berupaya keras mendorong penerapan HTTPS universal dengan menandai situs HTTP sebagai "Tidak Aman" dan memberikan perlakuan istimewa kepada situs HTTPS dalam pemeringkatan pencarian.

Signal dianggap sebagai tolok ukur utama perpesanan aman. Aplikasi ini menggunakan Signal Protocol untuk pesan dan panggilan yang dienkripsi E2E, meminimalkan pengumpulan metadata, sepenuhnya bersumber terbuka, dan dioperasikan oleh organisasi nirlaba.

Signal juga mendukung pesan yang menghilang, enkripsi catatan untuk diri sendiri, dan pengirim tersegel, yang bahkan menyembunyikan identitas pengirim dari server Signal selama transmisi.

Perlindungan Data Lanjutan iCloud dari Apple memungkinkan enkripsi ujung ke ujung untuk cadangan iCloud, yang berarti Apple sendiri tidak dapat mengakses data cadangan Anda. Kuncinya hanya ada di perangkat tepercaya Anda.

Jika fitur ini tidak diaktifkan, Apple memegang kunci cadangan Anda dan dapat dipaksa untuk menyerahkannya kepada pihak berwenang. Enkripsi cadangan ujung ke ujung (E2E) adalah pengaturan privasi yang penting, tetapi sering diabaikan.

Dompet mata uang kripto pada dasarnya adalah sepasang kunci kriptografis: kunci privat (rahasia) dan kunci publik (alamat dompet Anda). Transaksi ditandatangani dengan kunci privat untuk membuktikan kepemilikan.

Kehilangan kunci privat berarti kehilangan dana Anda secara permanen. Tidak ada pengaturan ulang kata sandi atau dukungan pelanggan. Sistem kriptografis tidak memberi toleransi secara matematis terhadap kunci yang hilang.

Saat Anda menggunakan autentikasi Face ID atau sidik jari, data biometrik Anda diproses di dalam Secure Enclave, sebuah prosesor terpisah dengan memori dan kuncinya sendiri yang terenkripsi.

Templat biometrik tidak pernah meninggalkan Secure Enclave dan tidak pernah dikirimkan kepada Apple atau Google. Autentikasi berlangsung secara lokal, dengan Secure Enclave mengonfirmasi kecocokan dan melepaskan kunci perangkat.

Kriptografi kuat yang tersedia di mana-mana berarti komunikasi privat tetap memungkinkan bahkan dalam pengawasan, transaksi keuangan terautentikasi dan dapat diketahui jika telah diubah, serta data tersimpan Anda tetap terlindungi meskipun perangkat disita.

Para pengkritik berpendapat bahwa hal ini menyulitkan penyadapan yang sah oleh pemerintah. Para kriptografer berpendapat bahwa pintu belakang pada dasarnya melemahkan keamanan semua orang dan bahwa enkripsi kuat secara keseluruhan bermanfaat bagi masyarakat.

Banyak alat kriptografis yang melindungi kehidupan digital Anda sehari-hari bersifat sumber terbuka: Signal Protocol, OpenSSL, LibreSSL, GnuTLS, WireGuard, dan subsistem kriptografi kernel Linux.

Kriptografi sumber terbuka memungkinkan pemeriksaan publik oleh para ahli di seluruh dunia. Berbeda dari implementasi kotak hitam proprieter, kode sumber terbuka dapat diaudit, diverifikasi, dan disempurnakan secara independen oleh komunitas kriptografi.

Uji pengetahuan Anda tentang kriptografi dalam alat digital sehari-hari.

Kriptografi melindungi hampir setiap aspek kehidupan digital Anda: kode 2FA, brankas pengelola kata sandi, terowongan VPN, enkripsi seluruh disk, penjelajahan HTTPS, perpesanan aman, cadangan terenkripsi, dan dompet mata uang kripto.

Memahami alat mana yang menggunakan primitif kriptografi tertentu membantu Anda mengambil keputusan keamanan yang lebih baik dan memahami alasan pengaturan privasi tertentu penting.