Hari kamis yang lalu, pada tanggal 6 januari 2011 kemarin saya menyimak teman - teman saya yang berpresentasi. Seperti biasa pokok pembahasan yang dibahas oleh teman - teman beragam dan menarik untuk diperhatikan, dan kebetulan juga presentasi itu mengakhiri perjumpaan bersama teman-teman dan Dosen IT kami Pak Eddy di mata kuliah IT for Businness bukan berarti berakhir selamanya, sungguh disayangkan juga karena mata kuliah IT ini sangat memberikan wawasan yang luas akan Teknologi Informasi yang semakin maju, sungguh menyenangkan belajar IT. Hemm..., mudah-mudahan ilmu yang kami dapatkan ini bermanfaat untuk kedepannya.
Tema yang dibahas saat presentasi yang lalu, kalau saya tidak salah yang berarti benar yaitu tentang “ E-Business Securities”, ini merupakan pembahasan sistem keamanan didalam Teknologi Informasi. Namun, saya akan membahas lebih khusus presentasi teman saya yang bernama Dian Kurnia Septi “Nia”, disini presentasinya berjudul “Sistem Keamanan Dalam Bertukar Informasi Pada Dunia Internet Menggunakan Teknologi Enkripsi Digital Signature”. Dari hasil presentasi teman saya ini, saya akan lebih mempersingkatnya dalam tulisan ini.
Kriptografi
Kita tahu bahwasanya didunia era saat ini, perkembangan Teknologi yang semakin berkembang dan semakin canggih terutama didunia teknologi informasi, saat ini siapa yang tidak mengenal internet?, tentu saja banyak orang dibelahan dunia, tahu dan mengerti internet (dunia maya). Kita dapat berkomunikasi, mencari informasi, bertransaksi dalam e-commerce dengan menggunakan internet, padahal internet merupakan jaringan yang fasilitas keamanannya tidak memadai. Namun ini sudah dapat diminimalkan dengan kriptografi, kriptografi ini merupakan ilmu dan seni untuk menjaga kerahasiaan. Seperti Electronic data tranmission dalam e-commerce diamankan dengan enkripsi dan dekripsi. Sehingga tidak perlu khawatir akan keamanan sistem transaksi di internet.
Penggunaan Digital Signature
Banyak perangkat yang disediakan dengan kriptografi salah satunya yang sering digunakan dalam transaksi e-commerce yaitu digital signature (tanda tangan digital). Penggunaan digital signature ini digunakan dalam pengamanan informasi untuk pembuktian keaslian identitas dan untuk memastikan keaslian pesan yang dikirim tidak terjadi perubahan. Pesan tersebut yang akan ditransmisi / disampaikan kepada orang lain, pesan ini dienkripsi menggunakan kunci (key). Hasilnya berupa chipertext yang ditrasmisi/diserahkan lagi kepada tujuan yang dikehendaki. Chipertext tersebut dibuka/didekripsi dengan kunci untuk mendapatkan kunci yang telah dienkripsi.
Ada 3 proses dalam digital signature ini yaitu:
v Proses pembangkitan kunci, memilih kunci privat secara acak.
v Proses pemberian tanda tangan, meneriama kunci privat sehingga menghasilkan tanda tangan.
v Proses memverifikasi tanda tangan, memverifikasi pesan yang telah ditanda tangani.
Kunci-kunci yang digunakan dalam melakukan enkripsi ini sandinya dibedakan menjadi:
Ø Kunci simetris menggunakan 2 kunci, satu untuk enkripsi dan yang lain deskripsi.
Ø Kunci asimetrik menggunakan sepasang kunci yang berbeda.
Kedua kunci ini mempunyai hubungan yang matematis sehingga peasn yang dienkripsi hanya dapat didekripsi dengan kunci pasangannya. Seorang pengguna memiliki 2 kunci, yaitu kunci privat dan kunci publik. Pengguna menyebarluaskan kunci publiknya, karena nantinya yang akan menerima pesan tersebut yang mempunyai kunci publik yang sama dan hanya berhasil didekripsi oleh pengguna yang memiliki kunci privat yang sama.
Dengan menggunakan digital signature ini, penerima akan dapat mempercayai bahwa data yang diterima benar dikirim oleh pengirim. Karena jika terdapat perubahan data/pesan dapat menyebabkan perubahan message digests dengan cara yang tidak dapat diprediksi sehingga penerima merasa yakin bahwa data pesan tidak pernah dirubah setelah diciptakan yang namanya message digests tersebut.
Dengan begitu orang – orang yang bertransaksi melalui e-commerce ini dengan menggunakan digital signature tidak perlu takut lagi. Karena ada sistem pengamanan yang membantu menjaga rahasianya.
