🔐 Autentikasi dan Digital Signature: Fondasi Keamanan di Dunia Digital

Pendahuluan

Di era digital seperti sekarang, keamanan data menjadi aspek yang sangat penting.

Setiap kali kita login ke akun media sosial, melakukan transaksi online, atau mengirim dokumen penting, ada proses yang memastikan bahwa kita benar-benar adalah kita, dan bahwa data tidak diubah di tengah jalan.

Dua konsep penting yang mendukung hal itu adalah autentikasi (authentication) dan digital signature (tanda tangan digital).

Apa Itu Autentikasi?

Autentikasi adalah proses untuk memverifikasi identitas pengguna atau sistem yang mencoba mengakses suatu layanan.

Tujuannya adalah memastikan bahwa hanya pihak yang berhak yang bisa masuk dan menggunakan sistem.

Jenis-jenis autentikasi:

1. Something you know → Contohnya: password, PIN, atau jawaban pertanyaan rahasia.

2. Something you have → Misalnya: kartu akses, token, atau kode OTP.

3. Something you are → Autentikasi biometrik seperti sidik jari, wajah, atau retina.

Dalam banyak sistem modern, kombinasi dari dua atau lebih metode di atas disebut Multi-Factor Authentication (MFA) — misalnya login dengan password + OTP dari email.

Apa Itu Digital Signature?

Digital Signature atau tanda tangan digital adalah teknologi kriptografi yang digunakan untuk:

1. Menjamin keaslian (authenticity) dari pengirim.

2. Menjamin integritas (integrity) pesan atau dokumen.

3. Menolak penyangkalan (non-repudiation), artinya pengirim tidak bisa menyangkal bahwa dia yang menandatangani.

Digital signature menggunakan kunci publik dan kunci privat (public-private key) yang dihasilkan dari algoritma kriptografi seperti RSA atau DSA.

Ketika seseorang menandatangani dokumen digital:

1. Dokumen diubah menjadi hash (sidik jari digital).

2. Hash tersebut dienkripsi dengan kunci privat pengirim.

3. Penerima bisa memverifikasi tanda tangan menggunakan kunci publik.

Hubungan antara Autentikasi dan Digital Signature

Keduanya sama-sama bagian dari sistem keamanan, tapi dengan fungsi berbeda:

Aspek Autentikasi                                         Digital Signature

Tujuan Memastikan identitas pengguna         Menjamin keaslian dan integritas data

Fokus Siapa yang mengakses sistem                 Apakah pesan/dokumen telah dimodifikasi

Contoh Login ke akun                                         Penandatanganan dokumen elektronik

Keduanya sering berjalan beriringan — misalnya saat login ke aplikasi perbankan (autentikasi), kemudian menyetujui transaksi (digital signature).

Contoh Implementasi: Sistem Login Sederhana dengan Autentikasi Aman

Berikut contoh implementasi autentikasi dasar menggunakan Python dengan hashing password.

Tujuannya untuk mencegah penyimpanan password dalam bentuk plain text.

import hashlib

import json

import os

DATA_FILE = "users.json"

# Fungsi untuk hashing password

def hash_password(password):

    return hashlib.sha256(password.encode()).hexdigest()

# Load data user dari file

def load_users():

    if not os.path.exists(DATA_FILE):

        return {}

    with open(DATA_FILE, "r") as f:

        return json.load(f)

# Simpan data user ke file

def save_users(users):

    with open(DATA_FILE, "w") as f:

        json.dump(users, f)

# Registrasi user baru

def register():

    users = load_users()

    username = input("Masukkan username baru: ")

    if username in users:

        print("❌ Username sudah ada!")

        return

    password = input("Masukkan password: ")

    users[username] = hash_password(password)

    save_users(users)

    print("✅ Registrasi berhasil!")

# Login user

def login():

    users = load_users()

    username = input("Masukkan username: ")

    if username not in users:

        print("❌ Username tidak ditemukan!")

        return

    

    attempts = 0

    while attempts < 3:

        password = input("Masukkan password: ")

        if users[username] == hash_password(password):

            print(f"✅ Login berhasil! Selamat datang, {username}!")

            return

        else:

            attempts += 1

            print("❌ Password salah!")

    

    print("🚫 Akun diblokir sementara karena terlalu banyak percobaan gagal.")

# Menu utama

def main():

    while True:

        print("\n=== SISTEM LOGIN SEDERHANA ===")

        print("1. Register")

        print("2. Login")

        print("3. Keluar")

        choice = input("Pilih menu: ")

        

        if choice == "1":

            register()

        elif choice == "2":

            login()

        elif choice == "3":

            print("👋 Keluar dari program.")

            break

        else:

            print("❌ Pilihan tidak valid!")

if __name__ == "__main__":

    main()

Penjelasan Singkat

1. Password diubah jadi hash SHA-256 sebelum disimpan → lebih aman.

2. Login dilakukan dengan cara membandingkan hash dari input user dengan hash yang tersimpan.

3. Ada batasan percobaan login (maksimal 3 kali) untuk mencegah brute-force attack.

Penutup

Autentikasi dan digital signature adalah pondasi utama keamanan informasi.

Tanpa autentikasi, siapa pun bisa mengakses data sensitif. Tanpa digital signature, integritas dan keaslian data tidak dapat dipastikan.

Kedua konsep ini harus diterapkan dengan benar untuk menjaga kerahasiaan (confidentiality), integritas (integrity), dan keaslian (authenticity) dalam dunia digital yang semakin kompleks.