Encoding vs Enkripsi

Pengodean dan enkripsi tampak serupa karena keduanya mengubah data menjadi sesuatu yang sekilas tidak dapat dibaca, tetapi tujuan keduanya sepenuhnya berbeda.

• Pengodean mengubah format data agar dapat disimpan atau dikirim dengan aman.
• Enkripsi melindungi kerahasiaan data sehingga hanya orang yang memiliki kunci yang dapat membacanya.

Menyamakan keduanya adalah salah satu kesalahan pemula yang paling umum dalam keamanan.

Pengodean menggunakan skema publik yang dikenal luas. Tidak ada rahasia yang terlibat. Siapa pun yang mengetahui skema tersebut dapat segera mendekode data.

Pengodean yang umum mencakup Base64, hex, URL encoding, dan ASCII. Pengodean digunakan agar data biner dapat melewati saluran yang hanya mendukung teks, seperti email atau header HTTP.

Base64 merepresentasikan data biner menggunakan 64 karakter yang dapat dicetak (A-Z, a-z, 0-9, + dan /). Ukuran data bertambah sekitar 33 persen. Tanda = di bagian akhir merupakan padding.

Anda dapat mendekodenya di komputer Linux mana pun tanpa kunci:

Sebagai peretas, Anda akan menemukan Base64 di mana-mana: token JWT, cookie, file konfigurasi, dan data yang dieksfiltrasi. Petunjuk bahwa suatu data adalah Base64:

• Hanya berisi A-Za-z0-9+/ dan mungkin padding =.
• Panjangnya merupakan kelipatan 4.
• Hasil dekodenya berupa teks yang dapat dibaca atau header file yang dikenali.

Selalu coba dekode string yang mencurigakan sebelum menganggapnya terenkripsi.

Pengodean heksadesimal merepresentasikan setiap byte sebagai dua karakter (0-9, a-f). Pengodean ini banyak digunakan dalam tangkapan jaringan, dump memori, dan keluaran hash.

Nilai byte 0x68 0x69 membentuk teks ASCII 'hi'.

Enkripsi menerapkan sandi dan kunci rahasia. Tanpa kunci, keluaran (teks tersandi) secara komputasional sangat sulit untuk dibalik.

• Teks biasa = data asli yang dapat dibaca.
• Teks tersandi = keluaran yang dienkripsi.
• Kunci = rahasia yang mengendalikan enkripsi dan dekripsi.

Jika kuncinya diubah, teks tersandi juga berubah sepenuhnya.

Sandi Caesar menggeser setiap huruf sejauh jumlah tertentu. Dengan pergeseran 3, A menjadi D. Ini hanya contoh pembelajaran karena hanya ada 25 kemungkinan kunci, sehingga dapat dipecahkan dengan mudah melalui brute force.

ROT13 adalah sandi Caesar dengan pergeseran 13. Secara teknis ini merupakan sandi, tetapi sama sekali tidak memberikan keamanan nyata.

Enkripsi nyata menggunakan algoritme seperti AES (simetris) dan RSA (asimetris). Algoritme ini mengandalkan kunci besar dan masalah matematika yang sulit, bukan kerahasiaan algoritmenya.

Prinsip Kerckhoffs: sistem kriptografi harus tetap aman meskipun segala sesuatu tentangnya, kecuali kunci, diketahui publik. Keamanan berasal dari kunci, bukan dari menyembunyikan algoritme.

Perbedaan penting yang dapat Anda amati: teks tersandi yang baik tampak seperti derau acak berentropi tinggi. Data yang dikodekan tidak demikian.

• Base64 dari 'hello' selalu menjadi aGVsbG8= untuk semua orang.
• AES dari 'hello' berubah berdasarkan kunci dan vektor inisialisasi, sehingga menghasilkan keluaran yang berbeda setiap kali.

Jika suatu string menghasilkan teks yang dapat dibaca tanpa kunci setelah didekode, berarti string tersebut dikodekan, bukan dienkripsi.

Selama penilaian, Anda akan terus-menerus menemukan data yang disamarkan. Pertanyaan “apakah ini pengodean atau enkripsi?” membantu menentukan langkah berikutnya:

• Dikodekan? Dekode sekarang, tanpa memerlukan kunci. Kredensial yang disembunyikan dalam Base64 dapat langsung dimanfaatkan.
• Dienkripsi? Cari kuncinya, serang pengelolaan kunci, atau cari kelemahan implementasi.

Menganggap pengodean sebagai keamanan merupakan kerentanan yang akan sering Anda laporkan.

Waspadai kategori ketiga: obfuscation. Ini adalah tindakan sengaja membuat data sulit dibaca (JS yang diperkecil, biner yang dikemas, XOR dengan byte tetap) tanpa sandi atau pengelolaan kunci yang sebenarnya.

Seperti pengodean, obfuscation tidak memberikan kerahasiaan yang sesungguhnya. Teknik ini hanya memperlambat pengamat biasa. Analis berpengalaman dapat membalikkannya secara rutin.

Uji pemahaman Anda tentang perbedaan utama ini.

Anda telah mempelajari perbedaan penting antara pengodean dan enkripsi:

• Pengodean (Base64, hex) dapat dibalik oleh siapa saja dan hanya mengubah format.
• Enkripsi (AES, RSA) memerlukan kunci rahasia dan melindungi kerahasiaan.
• Obfuscation menyembunyikan, tetapi tidak mengamankan.
• Selalu dekode string yang mencurigakan terlebih dahulu; teks tersandi tampak seperti derau acak, sedangkan data yang dikodekan menghasilkan konten yang dapat dibaca tanpa kunci.

Berikutnya, Anda akan mempelajari hashing, yaitu transformasi satu arah yang berbeda dari keduanya.