Archive for 2018
Definisi
WAP adalah singkatan dari Wireless
Application Protocol, yaitu protokol yang digunakan pada handphone atau PDA
untuk mengakses fasilitas WAP, mengakses Internet dengan format teks. Situs
internet yang dapat diakses harus merupakan situs dengan fasilitas WAP.
WWW merupakan kepanjangan dari (World
Wide Web) yang dapat diartikan sebagai suatu ruang informasi yang dipakai
oleh pengenal global yang disebut Pengidentifikasi Sumber Seragam untuk
mengenal pasti sumber daya berguna. WWW sering dianggap sama dengan Internet
secara keseluruhan, walaupun sebenarnya ia hanyalah bagian dari pada Internet.
Dengan kata lain www juga bisa diartikan sebagai nama yang diberikan untuk
semua bagian Internet yang dapat diakses dengan software web browser.
Dengan adanya WWW, kita bisa menerima berbagai macam informasi dalam berbagai
format. WWW sering disebut juga sebagai protokol pada sebuah URL (Uniform
Resource Locator). Fungsi WWW sendiri sebenarnya adalah menyediakan data
serta informasi yang dibutuhkan untuk dapat dipergunakan bersama.
B. Fungsi dan Penggunaan
Contoh Penggunaan WAP :
· Informasi
jadwal keberangkatan penerbangan
· Transaksi
pembelian tiket
· Pendaftaran
keberangkatan pesawat
· Informasi
lalu lintas
· Daftar
informasi kondisi cuaca
· Informasi
nilai stok
· Mencari
informasi nomor telepon atau alamat
· Informasi
artis atau selebriti
· mencari
informasi sari dunia maya
· Penge-hackan
Contoh Penggunaan WWW
Fungsi WWW secara garis besar adalah
sebagai penyedia data dan informasi yang diperlukan oleh pengguna internet. WWW
secara langsung menghubungkan pengguna internet ke berbagai macam web
server sehingga pengguna bisa mengakses data, dokumen, dan berbagai
macam informasi. Secara umum, terdapat empat layanan WWW, yaitu web
mail service, search engine, web hosting, dan
portal.
· Web
Mail Service. Dari mulai berkirim surat pribadi, surat untuk melamar
pekerjaan, hingga untuk kepentingan bisnis, kini hampir semua orang membutuhkan
layanan web mail service untuk bisa berkirim surat elektronik secara gratis.
Pilihannya pun kini semakin banyak, Anda bisa membuat akun pribadi di beberapa
situs web yang tersedia, seperti www.yahoo.com, www.gmail.com, dan sebagainya.
· Search
Engine. Dengan membludaknya jumlah website yang kini diperkirakan telah
mencapai ratusan juta situs, maka ketika mencari tahu tentang suatu hal, orang
akan sangat terbantu dengan keberadaan search engine, alias mesin pencari.
Cukup ketikkan kata kunci terhadap hal yang ingin Anda cari, maka mesin
pencarilah yang akan menampilkan ribuan website yang mengandung kata kunci
tersebut, sehingga mempermudah pencarian Anda. Beberapa contoh mesin pencari
yang populer adalah Google, Yahoo Search dan Bing.
· Web
Hosting. Web hosting bagaikan sebuah tempat yang disewakan
di dunia maya sehingga pengguna internet dapat menempatkan website pribadi
miliknya. Beberapa web hostingada yang menawarkan fasilitasnya
dengan gratis (semisal platform website atau platform blog
milik Blogger.com atau WordPress.com), dengan ketentuan biasanya alamat
domainnya lebih panjang, misalnya anda ingin membuat blog/website di
kedua platform tersebut, maka alamat domain anda akan menjadi
deffanah.blogspot.com atau deffanah.wordpress.com.
· Portal.
Salah satu contoh portal adalah www.yahoo.com. Di dalam sebuah portal, terdapat
berbagai macam layanan sekaligus, misalnya untuk kasus yahoo, selain email
(Yahoo Mail), terdapat pula layanan berita (Yahoo News), chatting (Yahoo
Messenger), tanya jawab (Yahoo Answer) dan lain sebagainya.
C. Perbedaan
WEB dan WAP
WEB
· Menggunakan
jaringan kabel tetap karena lebih ditujukan untuk pengguna yang memiliki
mobilitas rendah atau mereka yang
· Tidak
berpindah tempat.
· Komputer
sebagai terminal data di sisi pengguna, biasa digunakan dalam keadaan diam.
· Kapasitas
memori komputer cenderung sangat besar.
· Ukuran
layar display komputer sangat besar.
· Pemrograman
dalam bahasa HTML (Hyper Text Markup Language)
WAP
· Menggunakan
jaringan tanpa kabel (radio) karena lebih ditujukan untuk pengguna yang
memiliki mobilitas tinggi atau mereka yang banyak berpindah tempat.
· Telepon
genggam (HP) sebagai terminal di sisi pengguna, biasa digunakan dalam keadaan
bergerak.
· Kapasitas
memori telepon genggam (HP) cenderung kecil.
· Ukuran
layar display telepon genggam (HP) sangat kecil.
· Pemrograman
dalam bahasa WML (Wireless Markup Language)
WAP Dan WWW
Definisi
TCP/IP adalah singkatan
dari Transmission Control Protocol/Internet Protocol. TCP/IP
merupakan standar komunikasi data yang digunakan untuk proses tukar-menukar
data dari satu komputer ke komputer lain pada jaringan Internet. Karena berupa
kumpulan protokol (protocol suite) maka protokol ini tidaklah mampu
berdiri sendiri. Protokol ini juga merupakan protokol yang paling banyak
digunakan saat ini, karena protokol ini mampu bekerja dan diterapkan pada
lintas perangkat lunak dalam berbagai sistem operasi Istilah yang diberikan
kepada perangkat lunak ini adalah TCP/IP stack. Pada TCP/IP terdapat protocol
utama yaitu :
1. Aplication
Layer
Bertugas untuk melayani permintaan data
atau servis, aplikasi pada layer ini menunggu di portnya masing-masing pada
suatu antrian untuk diproses. Yang bekerja pada layer ini yaitu aplikasi :
· Network
Terminal Protocol (TELNET), yang menyediakanremote login dalam
jaringan.
· File Transfer Protocol (FTP),
digunakan untuk file transfer.
· Simple
Mail Transfer Protocol (SMTP), dugunakan untuk mengirimkan e-mail (electronic
mail).
· Domain
Name Service (DNS), untuk memetakan IP Address ke dalam nama tertentu.
· Routing
Information Protocol (RIP), protokol routing.
· Open
Shortest Path First (OSPF), protokol routing.
· Network
File System (NFS) untuk berbagi/sharing file dalam
suatu jaringan terhadap berbagai host.
· Hyper
Text Transfer Protokol (HTTP), protokol yang digunakan untuk web
browsing.
2. Transportation
Layer
Untuk membentuk sebuah sambungan
antara host penerima dan pengirim sebelum kedua host tersebut
berkomunikasi dan seberapa sering kedua host ini akan
mengirim acknowledgment dalam sambungan tersebut satu sama
lainnya. Transport layer hanya terdiri dari dua macam protocol diantaranya
yaitu :
· Transmission
Control Protocol (TCP)
· User
Datagram Protocol (UDP)
3. Internet
Layer
Berisi protokol yang mempunyai tanggung
jawab dalam pengalamatan dan enkapsulasi paket data jaringan. Pada Internet
layer terdiri dari beberapa protokol yaitu :
· IP
· ARP
· ICMP
· IGMP
4. Network
Acces Layer
Network Access Layer adalah
gabungan dari Network, Data Link danPhysical
Layer. Network Acces Layer menyediakan media bagi sistem
untuk mengirimkan data ke device lain yang terkoneksi secara
langsung.
Fungsi Protokol
Fungsi-fungsi protokol secara detail
dapat dijelaskan sebagai berikut:
· Fragmentasi dan Reassembly,
membagi informasi yang dikirim menjadi beberapa paket data pada saat sisi
pengirim mengirimkan informasi tadi dan setelah diterima maka sisi penerima
akan menggabungkan lagi menjadi paket berita yang lengkap.
· Encaptulation,
melengkapi berita yang dikirimkan denganaddress, kode-kode koreksi dan
lain-lain.
· Connection
Control, membangun hubungan komunikasi daritransmitter dan receiver,
dimana dalam membangun hubungan ini termasuk dalam hal pengiriman data dan
mengakhiri hubungan.
· Flow
Control, mengatur perjalanan data dari transmitter kereceiver.
· Error
Control, dalam pengiriman data tak lepas dari kesalahan, baik itu dalam
proses pengiriman maupun pada waktu data itu diterima. Fungsi dari error
control adalah mengontrol terjadinya kesalahan yang terjadi pada waktu
data dikirimkan.
· Transmission
Service, memberi pelayanan komunikasi data khususnya yang berkaitan dengan
prioritas dan keamanan serta perlindungan data.
Referensi:
TCP/IP
Enkripsi
A.
Definisi
Enkripsi adalah proses mengamankan suatu informasi dengan
membuat informasi tersebut tidak dapat dibaca tanpa bantuan pengetahuan khusus.
atau bisa didefinisikan juga Enkripsi, merupakan
proses untuk mengubah plainteks menjadi chiperteks.Planteks sendiri adalah data atau pesan asli yang ingin
dikirim, sedangkan Chiperteks adalah
data hasil enkripsi.Definisi lain tentang Enkripsi adalah proses mengacak data
sehingga tidak dapat dibaca oleh pihak lain.
Enkripsi mempunyai kelebihan dan
kekurangan yang diantaranya adalah:
- Kelebihan dari Enkripsi
- Kerahasiaan suatu informasi terjamin
- Menyediakan autentikasi dan perlindungan
integritas pada algoritma checksum/hash
- Menanggulangi penyadapan telepon dan email
- Untuk digital signature
- Kekurangan dari Enkripsi
- Penyandian rencana teroris
- Penyembunyian record kriminal
oleh seorang penjahat
- Pesan tidak bisa dibaca bila penerima pesan
lupa atau kehilangan kunci
Jadi kesimpulan dari Enkripsi adalah
upaya untuk mengamankan data/informasi, meskipun bukan merupakan satu-satunya
cara untuk mengamankan data/informasi. Adapun tujuan dari enkripsi adalah
sebagai berikut:
- Kerahasiaan
:Yaitu untuk menjaga isi dari informasi dari siapapun kecuali yang
memiliki otoritas atau kunci rahasia untuk membuka informasi yang telah
dienkripsi.
- Integritas
data : Untuk menjaga keaslian/keutuhan data, sistem harus memiliki
kemampuan untuk mendeteksi manipulasi data oleh pihak-pihak yang tidak
berhak, antara lain penyisipan, penghapusan, dan pensubsitusian data lain
kedalam data yang sebenarnya.
- Autentikasi
: Ini berhubungan dengan identifikasi/pengenalan, baik secara kesatuan
sistem maupun informasi itu sendiri. Dua pihak yang saling berkomunikasi
harus saling memperkenalkan diri. Informasi yang dikirimkan melalui kanal
harus diautentikasi keaslian, isi datanya, waktu pengiriman, dan
lain-lain.
- Non-repudiasi/Nirpenyangkalan
: Adalah usaha untuk mencegah terjadinya penyangkalan terhadap
pengiriman/terciptanya suatu informasi oleh yang mengirimkan/membuat. Cara
kerja dari algoritma ini adalah dengan menggantikan setiap karakter
dari plaintext dengan karakter lain.
B.
Cara Kerja Enkripsi
Keamanan informasi pada
internet disiapkan dengan berbagai macam jenis metode, anda mungkin tidak
menyadarinya bahwa data yang anda kirim tersebut telah dienkripsi terlebih
dahulu. Data yang dikirim dalam bentuk mentah (tidak terenkripsi) disebut
plaintext. Data tersebut kemudian dienkripsi menggunakan algoritma enkripsi dan
kunci enkripsi.
Proses tersebut
menghasilkan sebuah bentuk data yang baru yang disebut chipertext. Chipertext
ini hanya mampu dibaca apabila diuraikan terlebih dahulu dengan menggunakan
sebuah kunci yang cocok dengannya, proses pengubahan bentuk dari chipertext
menjadi plaintext ini disebut dekripsi.
C. Jenis-jenis
Enkripsi
Enkripsi dapat dibagi menjadi dua jenis
yaitu :
1. Public Key – Kunci Asimetris
Kriptografi asimetris atau juga dikenal sebagai
kriptografi kunci publik, menggunakan dua kunci yang berbeda: satu publik dan
satu privat yang saling terkait secara matematis. Kunci publik bisa dibagi
dengan semua orang, sedangkan kunci privat harus dirahasiakan. RSA merupakan
algoritma asimetris yang paling banyak digunakan.
2. Private
Key – Kunci Simetris
Kunci simetris menggunakan kunci yang
sama untuk melakukan enkripsi dan dekripsi pada data. Pada saat akan melakukan
dekripsi, pengirim harus terlebih dahulu membagikan private keynya agar mampu
didekripsi oleh penerima. Kunci simetris yang paling banyak digunakan adalah
adalah AES, yang diciptakan untuk melindungi informasi rahasia pemerintah.
Referensi:
ENKRIPSI
Security Sistem Komputer
A. Definisi
Keamanan
Komputer atau dalam Bahasa Inggris Computer Security atau
dikenal juga dengan sebutan cybersecurity atau ITsecurity adalah
keamanan informasi yang diaplikasikan kepada komputer dan jaringannya. Computer
Security atau keamanan komputer bertujuan membantu user agar
dapat mencegah penipuan atau mendeteksi adanya usaha penipuan di sebuah sistem
yang berbasis informasi. Informasinya sendiri memiliki arti non fisik.
Sistem keamanan komputer adalah suatu cabang teknologi yang dikenal dengan nama
keamanan informasi yang diterapkan pada komputer. Sasaran keamanan komputer
antara lain adalah sebagai perlindungan informasi terhadap pencurian atau
korupsi, atau pemeliharaan ketersediaan, seperti dijabarkan dalam kebijakan
keamanan.
Ada tiga macam Computer
Security yang berkaitan dengan kehidupan sehari-hari antara lain :
1. Keamanan
eksternal/external security
Berkaitan dengan pengamanan fasilitas
komputer dari penyusup dan bencana seperti kebakaran /kebanjiran.
2. Keamanan
interface pemakai/user interface security
Berkaitan dengan indentifikasi pemakai
sebelum pemakai diijinkan mengakses program dan data yang disimpan.
3. Keamanan
internal/internal security
Berkaitan dengan pengamanan beragam
kendali yang dibangun pada perangkat keras dan sistem operasi yang menjamin
operasi yang handal dan tak terkorupsi untuk menjaga integritas program dan
data.
Dari berbagai macam
jenis implementasi computer securityada hal yang perlu untuk diperhatikan
dalam menjaga keamanan komputer. Di bawah ini adalah dua masalah penting di
kehidupan sehari-hari yang harus diperhatikan dalam keamanan komputer :
a) Kehilangan
data/data loss
Masalah data loss dapat disebabkan oleh
:
· Bencana.
· Kesalahan
perangkat lunak dan perangkat keras.
· Kesalahan
manusia/human error.
b) Penyusup/intruder
Penyusup bisa dikategorikan kedalam dua
jenis :
· Penyusup
pasif yaitu membaca data yang tidak terotorisasi (tidak berhak mengakses).
· Penyusup
aktif yaitu mengubah susunan sistem data yang tidak terotorisasi.
Adapun bentuk-bentuk ancaman dari sistem keamanan komputer, yaitu :
1) Interupsi (interruption)
Interupsi adalah bentuk ancaman terhadap
ketersediaan (availability), dimana data dirusak sehingga tidak dapat digunakan
lagi. Perusakan dilakukan berupa :
- Perusakan
fisik, contohnya : perusakan harddisk, perusakan media penyimpanan
lainnya,pemotongan kabel jaringan.
- Perusakan
nonfisik, contohnya : penghapusan suatu file-file tertentu dari sistem
komputer.
2) Intersepsi (interception)
Intersepsi adalah bentuk ancaman terhadap
kerahasiaan (secrecy), dimana pihak yang tidak berhak berhasil mendapat
hak akses untuk membaca suatu data atau informasi dari suatu sistem komputer.
Tindakan yang dilakukan melalui penyadapan data yang ditransmisikan lewat jalur
publik atau umum yang dikenal dengan istilah writetapping dalam wired
networking, yaitu jaringan yang menggunakan kabel sebagai media transmisi data.
3) Modifikasi (modifikation)
Modifikasi adalah bentuk ancaman terhadap
integritas (integrity), dimana pihak yang tidak berhak berhasil mendapat
hak akses untuk mengubah suatu data atau informasi dari suatu sistem komputer.
Data atau informasi yang diubah adalah record dari suatu tabel pada file
database.
4) pabrikasi (fabrication)
Pabrikasi
adalah bentuk ancaman terhadap integritas. Tindakan yang dilakukan dengan
meniru dan memasukkan suatu objek ke dalam sistem komputer. Objek yang
dimasukkan berupa suatu file maupun record yang disisipkan pada
suatu program aplikasi.
B. Jenis Ancaman Komputer
Dalam hal ini saya akan
menguraikan sedikit saja tentang ancaman-ancaman yang sering dilihat :
1.
Virus
Prinsip Virus adalah suatu program yang dapat
berkembang dengan menggandakan dirinya. Melalui mekanisme penggandaan diri ini,
mekanisme virus digunakan untuk berbagai jenis ancaman keamanan sistem
komputer, seperti : menampilkan suatu pesan tertentu, merusak file system,
mencuri data, hingga mengendalikan komputer pengguna.Virus dapat menggandakan
dirinya melalui email, file-file dokumen dan file program aplikasi.
2.
Email Virus
Tipe virus yang disisipkan di attachment email. Jika
attachment dibuka maka akan menginfeksi komputer. Program virus tersebut akan
mendata daftar alamat akun email pengguna. Secara otomatis virus akan mencopy dirinya
dan mengirim email ke daftar akun email. Umumnya akan mengirim mass email,
memenuhi trafik jaringan, membuat komputer menjadi lambat dan membuat down
server email.
3.
Internet Worms
Worm adalah sejenis program yang bisa mengcopy dan
mengirim dirinya via jalur komunikasi jaringan Internet. Umumnya menyerang
melalu celah/lubang keamanan OS komputer. Worm mampu mengirim paket data secara
terus menerus ke situs tertentu via jalur koneksi LAN/Internet. Efeknya membuat
trafik jaringan penuh, memperlambat koneksi dan membuat lambat/hang komputer
pengguna. Worm bisa menyebar melalui email atau file dokumen tertentu.
4.
Spam
Spam adalah sejenis komersial email yang menjadi
sampah mail (junkmail). Para spammer dapat mengirim
jutaan email via internet untuk kepentingan promosi produk/info tertentu.
Efeknya sangat mengganggu kenyamanan email pengguna dan berpotensi juga membawa
virus/worm/trojan.
5.
Trojan Horse
Trojan adalah suatu program tersembunyi dalam suatu
aplikasi tertentu. Umumnya disembuyikan pada aplikasi tertentu seperti: games
software, update program, dsb. Jika aktif maka program tersebut umumnya akan
mengirim paket data via jalur internet ke server/situs tertentu, atau mencuri
data komputer Anda dan mengirimkannya ke situs tertentu. Efeknya akan memenuhi
jalur komunikasi, memperlambat koneksi, membuat komputer hang, dan berpotensi
menjadikan komputer Anda sebagai sumber Denidal Of Services Attack.
6.
Spyware
Spyware adalah suatu program dengan tujuan menyusupi
iklan tertentu (adware) atau mengambil informasi penting di komputer
pengguna. Spyware berpotensi menggangu kenyamanan pengguna dan mencuri
data-data tertentu di komputer pengguna untuk dikirim ke hacker. Efek spyware
akan menkonsumsi memory komputer sehingga komputer menjadi lambat atau hang
7.
Serangan Brute-force
Serangan brute-force adalah sebuah teknik serangan
terhadap sebuah sistem keamanan komputer yang menggunakan percobaan terhadap
semua kunci. Cara kerja metode ini sangat sederhana yaitu mencoba semua
kombinasi yang mungkin. Sebuah password dapat dibongkar dengan menggunakan
program yang disebut sebagai password cracker. Program password cracker adalah
program yang mencoba membuka sebuah password yang telah terenkripsi dengan
menggunakan sebuah algoritma tertentu dengan cara mencoba semua kemungkinan.
C. Metode
Berdasarkan level, metode pengamanan
komputer dibedakan berdasarkan level keamanan, dan disusun seperti piramida,
yaitu:
- Keamanan
Level 0, merupakan keamanan fisik (Physical Security) atau keamanan
tingkat awal. Apabila keamanan fisik sudah terjaga maka keamanan di dalam
computer juga akan terjaga.
- Keamanan
Level 1, terdiri dari database security, data security, dan device security.
Pertama dari pembuatan database dilihat apakah menggunakan aplikasi yang
sudah diakui keamanannya. Selanjutnya adalah memperhatikan data security
yaitu pendesainan database, karena pendesain database harus memikirkan
kemungkinan keamanan dari database. Terakhir adalah device security yaitu
adalah yang dipakai untuk keamanan dari database tersebut.
- Keamanan
Level 2, yaitu keamanan dari segi keamanan jaringan. Keamanan ini sebagai
tindak lanjut dari keamanan level 1.
- Keamanan
Level 3, merupakan information security. Informasi – informasi seperti
kata sandi yang dikirimkan kepada teman atau file – file yang penting,
karena takut ada orang yang tidak sah mengetahui informasi tersebut.
- Keamanan
Level 4, keamanan ini adalah keseluruhan dari keamanan level 1 sampai
level 3. Apabila ada satu dari keamanan itu tidak terpenuhi maka keamanan
level 4 juga tidak terpenuhi.
D. Tips Keamanan Sistem
1. Gunakan
Software Anti Virus.
2. Blok
file yang sering mengandung virus.
3. Blok
file yang menggunakan lebih dari 1 file extension.
4. Gunakan
firewall untuk koneksi ke Internet.
5. Autoupdate
dengan software patch.
6. Backup
data secara reguler.
7. Hindari
booting dari floopy disk USB disk.
8. Terapkan
kebijakan Sistem Keamanan Komputer Pengguna.
9. Jangan
download executables file atau dokumen secara langsung dari Internet apabila
anda ragu-ragu asal sumbernya.
10. Jangan
membuka semua jenis file yang mencurigakan dari Internet.
11. Jangan
install game atau screen saver yang bukan asli dari OS.
12. Kirim
file mencurigakan via emai lke developer Antivirus untuk dicek.
13. Simpan
file dokumen dalam format RTF (Rich Text Format) bukan *doc. (Apabila anda
merasa ada masalah pada program Office).
14. Selektif
dalam mendownload attachment file dalam email.
Reverensi
:

