Seni Menyembunyikan Data: Obfuscation dan Steganography (CompTIA Security+ SY0-701)
CompTIA Security+ SY0-701 - Obfuscation
Obfuscation adalah proses membuat informasi menjadi tidak jelas atau sulit dipahami agar tidak mudah dibaca oleh manusia atau sistem yang tidak berwenang. Ini sering dikaitkan dengan konsep 'Security through Obscurity', yang menekankan bahwa penyembunyian metode keamanan bukanlah pengganti valid untuk keamanan sejati (seperti enkripsi), karena jika metodenya diketahui, data mudah dipulihkan.
Steganography (Penyembunyian Data dalam Media)
Steganography adalah teknik menyembunyikan pesan rahasia (Payload) di dalam file lain (Covertext/Container) seperti gambar, audio, atau video tanpa menarik perhatian.
Contoh Teknis:
- Image Steganography: Memodifikasi bit terkecil (Least Significant Bit) dalam gambar. Secara visual gambar terlihat sama bagi mata manusia, tetapi berisi data rahasia yang bisa diekstrak dengan tool khusus.
- Network Steganography: Menyisipkan pesan rahasia dalam header paket TCP/IP yang tidak digunakan.
- Printer Dots (Yellow Dots): Kode pelacak mikroskopis (biasanya titik kuning) pada hasil cetak printer laser warna untuk mengidentifikasi nomor seri printer dan waktu pencetakan dokumen.
Tokenization (Tokenisasi)
Tokenization adalah proses mengganti data sensitif dengan elemen pengganti non-sensitif yang disebut "Token". Token tidak memiliki nilai intrinsik dan tidak memiliki hubungan matematis langsung dengan data asli.
Cara Kerja (Studi Kasus Pembayaran NFC/Apple Pay):
- Kartu kredit asli diregistrasikan ke server token penyedia layanan.
- Ponsel hanya menyimpan Token (bukan nomor kartu asli).
- Saat transaksi, Token dikirim ke merchant. Token ini tidak memiliki nilai di luar konteks transaksi tersebut.
- Merchant memvalidasi Token ke server pusat untuk memproses pembayaran.
Keuntungan: Jika sistem merchant diretas dan Token dicuri, peretas tidak dapat menggunakannya untuk mendapatkan nomor kartu kredit asli karena Token tidak bisa didekripsi (hanya bisa dipetakan balik oleh server pusat yang aman).
Data Masking (Masking Data)
Data Masking adalah teknik menyembunyikan sebagian data asli untuk melindungi privasi namun tetap bisa diverifikasi secara parsial atau digunakan untuk tujuan pengujian (sanitization).
- Definisi: Menyembunyikan karakter tertentu dari data sensitif.
- Contoh: Menampilkan hanya 4 digit terakhir kartu kredit di struk belanja (misal:
****-****-****-1234) atau menyensor NIK di dokumen publik. - Penggunaan: Melindungi data pelanggan saat diakses oleh Customer Service (CS hanya melihat sebagian data untuk verifikasi tanpa melihat data lengkap).
Latihan: Flashcards Interaktif
Uji pemahaman Anda dengan 10 flashcard interaktif di bawah ini. Klik kartu untuk membalik dan melihat jawabannya.
Tips: Ucapkan jawaban dengan lantang sebelum membalik kartu.
Keyboard: ← Sebelumnya | → Selanjutnya | Space/Enter Balik