Bisakah Enkripsi Menghentikan Hacker?

Enkripsi menggunakan persamaan matematika kompleks untuk menyembunyikan informasi dari pihak luar, mengubah dokumen, pesan, dan file menjadi rangkaian simbol yang tidak dapat dipahami. Umumnya, file terenkripsi memerlukan kunci untuk didekripsi, namun beberapa hacker dapat menembus sistem enkripsi dan mencuri data berharga. Banyak serangan dapat dicegah dengan praktik keamanan dan enkripsi yang baik.

Perampokan Kunci

Metode paling mudah bagi hacker untuk menembus enkripsi adalah mencuri kunci. Jika hacker berhasil memasang keylogger pada sistem Anda, ia dapat merekam aktivitas Anda, termasuk pembuatan atau penggunaan kunci kriptografi. Beberapa malware juga memungkinkan pengendali melihat isi hard drive Anda, jadi menyimpan kunci kriptografi atau password dalam teks biasa sangat berisiko. Memperbarui sistem operasi, firewall, dan program anti-malware dapat membantu mencegah serangan ini.

Hashing

Untuk melindungi database password, banyak server menggunakan metode kriptografi bernama hashing. Algoritma satu arah ini menghasilkan string unik untuk setiap input. Sebagai contoh, kata “password” akan menghasilkan hash yang berbeda dari “pass-word” atau “password1.” Saat Anda membuat akun dan password, server menyimpan versi hash-nya; ketika Anda login, sistem meng-hash input Anda dan membandingkannya dengan nilai yang tersimpan. Jika cocok, sistem mengizinkan akses.

Keamanan Password

Hacker dapat menemukan cara menembus database password yang telah di-hash. Karena algoritma hashing mudah ditemukan, hacker dapat menghitung hash dari kata-kata umum dan mencari kecocokan di database. Jika hash “password” cocok, hacker tahu password akun tersebut. Untuk mencegah serangan ini, gunakan password kompleks yang tidak ada di kamus, dan tambahkan “salt” (nilai numerik acak) ke fungsi hash untuk mengubah output.

Enkripsi Lemah

Beberapa sistem enkripsi tidak cukup kuat untuk menahan serangan brute force. Serangan ini memerlukan percobaan semua kemungkinan kunci untuk memecahkan enkripsi, yang bisa memakan waktu lama. Hacker dapat memanfaatkan komputer lain untuk mempercepat usaha ini. Menggunakan kunci enkripsi yang lebih panjang dapat secara signifikan memperpanjang waktu yang dibutuhkan untuk memecahkan enkripsi. Banyak enkripsi konsumen menggunakan kunci 128 atau 256 bit, namun tim Respons Darurat Komputer AS menyarankan pada 2012 untuk beralih ke kunci 2.048 bit guna melindungi data dalam dua dekade ke depan, mengingat peningkatan kekuatan komputasi.