noina
Jan, Tue, 2020

SHA 2 atau SHA-256? Revolusi Enkripsi Terbaik pada Website – SSL Indonesia

Algoritma SHA 2 secara efisien merevolusi keamanan internet. Sejak dijadikannya sebagai standard keamanan internet SHA 2 banyak digunakan industri besar dan menggeser keberadaan SHA 1 sebagai algoritma terbaik untuk melindungi data. Bagaimana revolusi SHA 1 menjadi SHA 2 hingga saat ini? Berikut ulasan dari tim SSL Indonesia.

Penemuan Algoritma Digital SHA

SHA (Secure Hash Algorithm) diterbitkan oleh National Institute Of Standards anda Technology (NIST) sebagai standard pemrosesan informasi federal di Amerika Serikat atau FIPS. SHA yang dibuat merupakan seperangkat hash kriptografi sederhana dan dikembangkan untuk menjaga dan meningkatkan integritas keamanan internet.

Sebelum berkembang menjadi SHA 2 saat ini, ada beberapa SHA yang dikembangkan terdahulu

Secure Hashing Algorithm 0 (SHA-0)

SHA-0 merupakan versi asli SHA pertama yang diterbitkan pada tahun 1993. SHA-0 ini merupakan fungsi hash yang dibentuk dengan kekuatan algoritma 160 bit. Namun SHA ini ditarik dan tidak digunakan kembali karena banyak nya kelemahan utama yang dapat mengancam keamanan internet. Sayangnya tidak ada publikasi kelemahan apa saja yang didapat sehingga SHA-0 ini ditarik dan tidak dapat digunakan.

Secure Hashing Algorithm 1 (SHA-1)

SHA-1 ini menyerupai algoritma MD5 dengan kekuatan algoritma 160 bit yang dirancang oleh National Security Agency (NSA) yang merupakan bagian dari Digital Signature Algorithm. SHA-1 ini menjadi standard keamanan pertama yang dirancang dan digunakan hingga akhir 2010. Setelah tahun 2010, para ahli keamanan algoritma kriptografi melakukan pengecekan kembali kelemahan SHA-1 dan melakukan pengembangan ke SHA-2.

Secure Hashing Algorithm 2 (SHA-2)

SHA-2 yang digunakan saat ini juga merupakan rancangan NSA. Algoritma ini secara bertahap menggantikan SHA-1 hingga saat ini awal 2020. Meskipun masih banyak server yang menggunakan SHA-1, namun kekurangan algoritma kriptografi masih menjadi masalah yang menjadikan tingkat keamanan tidak dapat mencapai “Sangat aman”. SHA-2 ini memiliki 2 fungsi hash yakni SHA-256 dan SHA-512. Kedua fungsi hash ini sebagian besar sama, namun memiliki ukuran blok kriptografi yang berbeda.

Perkembangan Algoritma SHA-2

SHA-2 yang dikembangkan oleh pihak National Institute Of Standards anda Technology (NIST) dan National Security Agency (NSA) menawarkan tingkat keamanan yang lebih tinggi dibandingkan dengan SHA-1. SHA-2 dipatenkan di AS dan dirilis dibawah lisensi bebas royalty oleh AS. SHA-2 saat ini terdiri dari beberapa bentuk sebagai berikut:

SHA-256 dan SHA-512

SHA-256 dan SHA-512 merupakan fungsi hash yang dikomputasi dengan kekuatan hash 32 bit dan 64 bit. Meskipun menggunakan jumlah shift dan konstanta aditif hash yang berbeda, berdasarkan struktur keduanya identic. Dengan kata lain bahwa SHA-256 dan SHA-512 memiliki kekuatan fungsi yang sama, yang membedakan hanyalah jumlah putaran hash.

SHA-224 dan SHA-384

SHA-224 dan SHA-384 ini merupakan fungsi hash yang disebut sebagai fungsi hash terpotong. Namun antara kedua fungsi hash ini tidaklah berbeda dengan fungsi hash SHA-256. Nilai hash yang ditawarkan tetaplah sama karena hasil potongan dari fungsi hash SHA-256.

SHA-512/224 dan SHA-512/256

Kedua fungsi hash ini meruapakan fungsi hash terpotong dari hash SHA-512. Versi lain dari SHA-512 dengan fungsi hash yang sama.

Mengapa Harus Melakukan Transisi ke SHA-2?

SHA-1 adalah algoritma digest pesan yang diterbitkan pada tahun 1995 sebagai bagian dari Secure Hash Standard (SHA) oleh NIST. Sejak diperkenalkannya SHA-1 menjadi pilihan yang sangat popular pada kalangan Certificate Authority (CA).

Saat ini, sesuai aturan dasar keamanan, algortma hashing dianggap aman untuk digunakan jika hashing mampu menghasilkan output yang unik untuk setiap input yang diberikan, serta output tidak dapat dibalik karena fungsi harus bekerja secara satu arah.

Sejak tahun 2005, para peneliti dan ahli algortma menemukan kelemahan SHA-1 yakni tabrakan karena adanya proses dua arah dan terjadi serangan. Dalam kasus tersebut, banyak input berbeda yang menghasilkan output yang sama. Hal tersebut menyatakan bahwa SHA-1 tidak lagi mampu memnuhi kriteria keamanan untuk membentuk intisari pesan yang aman secara kriptografis.

Berikut serangan yang terjadi pada SHA-1:

Tahun 1995 : SHA-1 diterbitkan

Tahun 2005 : Serangan tabrakan SHA-1 terjadi dalam waktu 2^69 panggilan atau sapaan

Tahun 2005 : NIST merekomendasikan untuk berpindah dari SHA-1

Tahun 2012 : Collision identic awalan 2^61 panggilan diterbitkan dan dapat digunakan

Tahun 2012 : Collision prefix 2^77.1 panggilan diterbitkan

Penghentian penggunaan SHA-1 secara aktif dimulai pada awal tahun 2011. Otoritas penyedia sertifikat keamanan digitan / SSL Certificate Authority (CA) serta kelompok industry browser web terkemuka bekerja sama menetapkan beberapa persyaratan keamanan dasar untuk penggunaan sertifikat SSL. Salah satu yang disarankan yakni berpindah fungsi hash dari SHA-1 ke SHA-2.

Meskipun browser masih mendukung penggunaan SHA-1, namun fungsi hash ini tidak dapat memberikan hasil keamanan maksimal untuk keamanan data. Sehingga SHA-1 ini masih rentan terkena serangan cyber yang semakin canggih.

Hal inilah mengapa pihak SSL Indonesia selalu merekomendasikan costumer SSL Indonesia untuk menggunakan fungsi hash SHA-2. Meskipun dengan pengaturan dan proses perpindahan yang rumit, namun akan terlindungi dari serangan cyber maupun benturan hasil proses hash dua arah.

Server Web Kompatibel Dengan Algoritma SHA-2

Berikut daftar server yang kompatibel dengan algoritma SHA-2

Server Apache (Diuji dengan Apache 2.0.63 dan open SSL 0.9.7m. Ini membutuhkan openSSL 0.9.80+ untuk implementasi lengkap.

Windows server 2008

Windows vista

Windows server 2003 dengan patch 938397

Klien windows server 2003 atau XP dengan patch 968730

Oracle weblogic dari versi 10.2.1 dan lain sebagainya

Baca artikel terkait:

Bagaimana Mengubah SHA-1 Menjadi SHA-2?

Apa Perbedaan SHA 1, SHA 2 dan SHA 256 \

noina
Mar, Tue, 2019

Info , Symantec SSL Certificate

Sertifikat SSL Symantec | Mengapa Symantec Mahal?

Salah satu brand sertifikat SSL yang sangat terkenal yakni Symantec. Banyak perusahaan ternama lebih memilih sertifikat Symantec sebagai brand yang dipercaya untuk melindungi website mereka. Sertifikat SSL Symantec juga tergolong mahal dibandingkan dengan brand sertifikat SSL lainnya. Anda dapat membaca artikel SSL Indonesia mengenail Alasan mengapa harga sertifikat SSL bisa berbeda. Selain karena brand yang terkenal, Symantec memberikan fitur tambahan yang tidak dapat kita temukan di brand sertifikat SSL lainnya.

Team SSL Indonesia akan menjabarkan mengapa sertifikat Symantec lebih mahal dibandingkan dengan brand lainnya dan fitur apa saja yang terdapat pada brand Symantec yang tidak dapat ditemukan pada brand sertifikat SSL lainnya.

1.Sertifikat SSL Symantec mendukung 3 algoritma enkripsi yakni RSA, DSA dan ECC.

Menggunakan sertifikat SSL Symantec, Anda mendapat keunggulan sertifikat yang mampu mendukung 3 algoritma enkripsi sekaligus dengan satu sertifikat yakni RSA, DSA dan ECC. Perlu Anda ketahui bahwa algoritma RSA (Rivest Shamir Adleman) ini merupakan bentuk algoritma pertama yang sangat terkenal. System yang digunakan yakni penyandian public key dengan kekuatan eksponensial dan pemfaktoran bilangan. Skema RSA mengadopsi skema block chipper dimana sebelum dilakukan enkripsi, plainteks akan dibagi menjadi blok panjang yang sama. Sehingga algoritma satu ini terkenal sangat aman dari jangkauan kejahatan phising.

DSA (Digital Signature Algorithm) merupakan pengembangan algoritma EIGamal. Konsep dasar DSA ini algoritma signature dengan verifikasi berbeda. Dibandingkan dengan RSA, DSA kalah unggul. Karena panjang tanda tangan RSA lebih dibandingkan dengan DSA. DSA termasuk dalam system kriptografi kunci publik dan menggunakan fungsi hash SHA untuk mengubah pesan menjadi message digest.

Bagaimana dengan ECC? ECC (Elliptic Curve Cryptography) mempunyai sistem yang sama dengan DSA menggunakan kunci publik dan kunci pribadi.

2. Dilengkapi teknologi Seal In Search

Salah satu keunggulan sertifikat SSL Symantec yakni Seal In Search Norton Secured dari Symantec. Jika Anda melakukan pembelian sertifikat SSL Symantec, Symantec Seal-in-Search akan diaktifkan secara otomatis pada situs website Anda. Norton Secured merupakan segel kepercayaan yang paling dikenal di internet. Segel ini akan ditempatkan di sebelah situs web Anda di halaman hasil mesin pencari (SERP).

3. Memberikan Fitur Website Malware Scanning harian

Jika Anda melakukan pembelian sertifikat SSL Symantec maka Anda akan mendapat fitur website malware scanning harian serta penilaian kerentanan website. Hal ini sangat membantu melindungi website Anda dari serangan kejahatan phising. Jika Anda melakukan pembelian sertifikat SSL Symantec fitur ini akan diaktifkan secara otomatis ketika situs Anda telah diautentikasi.

Malware scanning akan memindai kode situs web yang terletak pada nama host yang digunakan dalam sertifikat SSL termasuk javascript dan iframe. Layanan ini menyelesaikan analisis statis kode situs web serta analisis perilaku melalui simulasi peramban untuk menemukan kode yang dapat diaktifkan dengan menampilkan halaman. Layanan ini tidak memindai setiap halaman web di situs web Anda, tetapi meninjau jumlah halaman yang optimal untuk mengidentifikasi aktivitas berbahaya.

Jika malware terdeteksi, Norton Secured Seal Anda akan dinonaktifkan dan peringatan email dikirim untuk memperingatkan Anda bahwa situs web Anda telah disusupi oleh malware. Setelah semua Malware dihapus, Anda dapat meminta agar situs Anda dipindai ulang dalam waktu 24 jam setelah selesai maka Norton Secured Seal Anda akan diaktifkan kembali.