PERTEMUAN 6 - KEAMANAN KOMPUTER: STEGANOGRAFI

By Sazkiatun Binafsi

Steganografi adalah pesan yang disembunyikan dengan cara menyisipkan gambar/vidio/audio. Steganografi sifatnya menyembunyikan sehingga tidak ada pihak lain yang curiga.

Information hiding adalah ilmu yang mempelajari cara  menyembunyikan pesan sehingga tidak dapat dipersepsi (baik secara visual maupun audial).

SEJARAH STEGANOGRAFI

  • Steganografi dengan Media kepala Budak. 
Ditulis oleh Herodatus (485 – 525 BC). Dipilih beberapa budak. Kepala budak dibotaki, ditulisi pesan dengan cara tato, rambut budak dibiarkan tumbuh, budak dikirim. Di tempat penerima kepala budak digunduli agar pesan bisa dibaca.

  • Penggunaan Tablet Wax.

Orang-orang Yunani kuno menulis pesan rahasia di atas kayu yang  kemudian ditutup dengan lilin (wax), Heradatus menceritakan Demaratus mengirim peringatan tentang serangan yang akan datang ke Yunani dengan menulis langsung pada tablet kayu yang kemudian dilapisi lilin dari lebah.

  • Penggunaan Tinta tak-tampak.

Pliny the Elder menjelaskan penggunaan tinta dari getah tanaman thithymallus. Jika dituliskan pada kertas maka tulisan dengan tinta tersebut tidak kelihatan, tetapi bila kertas dipanaskan berubah menjadi gelap/coklat.

  • Penggunaan Kain Sutra dan Lilin. 

Orang Cina kuno menulis catatan pada potongan-potongan kecil sutra yang kemudian digumpalkan menjadi bola kecil dan dilapisi lilin. Selanjutnya bola kecil tersebut ditelan oleh si pembawa pesan. Pesan dibaca setelah bola kecil dikeluarkan dari perut si pembawa pesan.

  • Steganografi Digital.
Steganografi digital adalah penyembunyian pesan digital di dalam dokumen digital lainnya. Carrier file adalah dokumen digital yang digunakan sebagai media untuk menyembunyikan pesan.

TERMINOLOGI STEGANOGRAFI

  • Embedded message (hiddentext) atau secret message:  pesan yang disembunyikan.
  • Cover-object (covertext): pesan yang digunakan untuk menyembunyikan embedded message.
  • Stego-object (stegotext): pesan yang sudah berisi pesan embedded message.

 

  • Stego-key: kunci yang digunakan untuk menyisipan pesan dan mengekstraksi pesan dari stegotext.

 

KOMBINASI KRIPTOGRAFI & STEGANOGRAFI

  • Steganografi bukan pengganti kriptografi, tetapi keduanya saling melengkapi.
  • Keamanan pesan rahasia dapat ditingkatkan dengan  menggabungkan kriptografi dan steganografi.
  • Mula-mula pesan dienkripsi dengan algoritma kriptografi.
  • Selanjutnya pesan terenkripsi disembunyikan di dalam media lain (citra, video, audio, dll).

 

KRITERIA STEGANOGRAFI YANG BAGUS

  • Imperceptible : Keberadaan pesan rahasia tidak dapat dipersepsi secara visual atau secara audio (untuk stego-audio).
  • Fidelity : Kualitas cover-object tidak jauh berubah akibat penyisipan pesan rahasia. 
  • Recovery : Pesan yang disembunyikan harus dapat diekstraksi kembali. 

 

TIPE STEGANOGRAFI

  • Pure Steganography: Tidak membutuhkan kunci sama sekali. Keamanan steganografi seluruhnya bergantung pada algoritmanya.
  • Secret (or symmetric) key Steganography: Menggunakan kunci yang sama untuk embedding dan extraction.
  • Public-key Steganography: Menggunakan dua kunci : kunci [ublik untuk embedding dan kunci privat untuk extraction.

 

RANAH STEGANOGRAFI

  • Spatial (time) domain methods : Memodifikasi langsung nilai byte dari cover-object (nilai byte) dapat merepresentasikan intensitas/warna pixel atau amplitudo).
  • Tranform domain methods : Memodifikasi hasil transformasi sinyal dalam ranah transform  (hasil trnasformasi dari ranah spasial ke ranah lain (misalnya ranah frekuensi).

 

TEKNIK STEGANOGRAFI

  • Substitution techniques : mengganti bagian yang  redundan dari cover-object dengan pesan rahasia.
  • Transform domain techniques : menyisipkan pesan rahasia ke dalam sinyal dalam ranah transform.
  • Spread spectrum techniques : menyisipkan pesan rahasia dengan mengadopsi ide komunikasi spread spectrum.
  • Statistical techniques : menyisipkan pesan dengan mengubah beberapa properti statistik dari cover-object  dan menggunakan metode uji hipotesis pada proses ekstraksi pesan. 
  • Distortion techniques : menyimpan pesan rahasia dengan distorsi sinyal dan mengukur deviasinya dari cover-object pada proses ekstraksi pesan. 
  • Cover generation techniques : tidak menyisipkan pesan pada cover-object yang dipilih secara acak, tetapi membangkitkan cover yang cocok untuk pesan yang disembunyikan.

Comments

Post a Comment

Popular posts from this blog

PERTEMUAN 2 KEAMANAN KOMPUTER - ASPEK KEAMANAN KOMPUTER

By Sazkiatun Binafsi
Image
  Keamanan Komputer adalah mencegah penyerang agar tidak mencapai tujuan melalui akses yang tidak sah atau user resmi komputer dan jaringan. Keamanan informasi adalah bagaimana kita dapat mencegah penipuan atau mendeteksi adanya kriminal di sebuah sistem yang berbasis informasi. LEVEL KEAMANAN INFORMASI Network Security: Berfokus pada suatu saluran (media) yang membawa kedalam sistem informasi.   Computer Security: Berfokus pada keamanan computer yangb termasuk kedalam system operasi (OS).   Application Security: Berfokus pada aplikasi system database.   KEAMANAN INFORMASI NOTE!!!   Tools cracker yaitu Wireshak, Burpsuite, Network Minner, NMAP. OWASPZAP untuk mengecek kerentanan keamanan website yang disebut vulnerability. Firewall berfungsi untuk keamanan didalam jaringan.   ALASAN PERLU ADANYA  KEAMANAN KOMPUTER Terhidar dari resiko kerugian finansial   Terhindar dari resiko privacy   Terhindar dari resiko kerugian harga diri...
Read more

PERTEMUAN 3 KEAMANAN KOMPUTER- MALWARE

By Sazkiatun Binafsi
Image
    Malware adalah suatu virus yang masuk kedalam sistemnya dan dapat   merusak sistemnya. Contoh malware yaitu virus, worm, ransomware, adware, trojan. Malware bertujuan untuk mencuri data.  Cara malware masuk kedalam sistem melalui internet, link, flashdisk, email, iklan.   Teknik umum yang digunakan penyerang dalam pendistribusian malware yaitu:   Malvertising: bagaimana caranya menyematkan suatu malware masuk kedalam internet melalui iklan.   Blackhat SEO: membuat websitenya selalu diatas.   Social enginering click jaking: mengklik suatu halaman web tapi ternyata halaman web tersebut palsu. Contoh salah satu malware yaitu:   Trojan: melakukan penipuan untuk masuk keadalam sistem pengguna dengan cara seorang peretas ingin mengganti/menghapus data yang ada pada sistem operasi pengguna. Trojan bisa membuat lalu lintas palsu melalui DOS (Disk Operating System) atau DDoS (Distributed Denial of Service). Trojan juga bisa menggandakan atau mengi...
Read more