Dokumen tersebut membahas tentang autentikasi yang merupakan proses memastikan identitas seseorang, proses, atau mesin. Ada tiga kategori autentikasi yaitu: apa yang diketahui (misal password), apa yang dimiliki (misal token), dan siapa diri seseorang (misal biometrik). Dokumen tersebut juga membahas berbagai metode autentikasi seperti autentikasi satu faktor, dua faktor, server autentikasi, serta autentikasi

1. SETIA JULI IRZAL ISMAIL,
jul@tass.telkomuniversity.ac.id
TK 3193-KEAMANAN JARINGAN
Semester Ganjil 2015/2016
AUTHENTIKASIAUTHENTIKASI
Hanya dipergunakan untuk kepentingan pengajaran di lingkungan TelkomUniversity

2. AuthenticationAuthentication
• dari Bahasa Yunani:
• αὐθεντικός; autentikos -asli
• αὐθέντης authentes; author

3. Authentication (2)Authentication (2)
● Memastikan keaslian
identitas (orang, proses
atau mesin)
• Verifikasi

4. Authentication (3)Authentication (3)
Siapa Anda? Buktikan!
•3 Kategori:
–What you know (Sesuatu yang anda ketahui)
–What you have (Sesuatu yang anda miliki)
–Who you are (Sesuatu dari diri anda)

5. What you knowWhat you know
• Password
• PIN
•Penyerangan
–Sniffing
–Brute Force Attacks
–Dictionary Attacks
–Social Engineering

6. What you know (2)What you know (2)
• One time password – Hanya digunakan sekali
• Scratch List

7. What you haveWhat you have
• Authentikasi digital
–Sesuatu alat yang kita miliki
• Contoh:
–eToken
–smart cards
–RFID

8. TokenToken
• Menyimpan data penting seperti
• passwords, digital signatures,certificates private
keys

9. Smart CardsSmart Cards
• Contact vs. contactless
• Memory vs. microprocessor

10. RFIDRFID
• RFID - Radio Frequency
IDentification
•Integrated circuit(s) dengan
antena sinyal RF signal
•Tidak butuh power supply
•Rawan hilang dan pencurian
•Contoh:
–Smart Tag, EZPass

12. Who you areWho you are
•Biometric authentication
–Menggunakan pembacaan biometric untuk
memastikan identitas user
•Biometric
–Pencatatan sebuah ciri fisik atau perilaku
seseorang (Behavioral)

13. Physical BiometricsPhysical Biometrics
• Jari
•Retina
•Telapak tangan
•Wajah
•Telinga
•Bau
•Panas
•DNA
•Palm Print

14. Behavioral BiometricsBehavioral Biometrics
•Tanda Tangan
•Suara
•Keystroke
•Gait

15. BiometricBiometric

16. Fingerprint ScannersFingerprint Scanners

17. KelemahanKelemahan
–What you know
•Ditebak
•Crack
–what you have
•Dicuri
•Lupa
•Diperbanyak
–Who you are
•Digandakan dengan Teknik khusus
•Mahal

18. Authentication

19. Single dan multi-factor authenticationSingle dan multi-factor authentication
• One-factor authentication
–Hanya satu metode contohnya password
• Two-factor authentication
–Meningkatkan keamanan terutama bila
beberapa metode berbeda digunakan (password
and token)
• Three-factor authentication

20. Single dan multi-factor authenticationSingle dan multi-factor authentication

21. Single sign-onSingle sign-on
• Menggunakan satu metode autentikasi untuk
mengakses beberapa aplikasi
• Windows Live-ID
• Google Account
• Facebook
• Open ID

22. Authentication ServersAuthentication Servers
• Server yang hanya berfungsi untuk melakukan
layanan authentikasi
• Contoh server authentikasi
–RADIUS
–Kerberos
–TACACS+
–Lightweight Directory Access Protocol (LDAP)

23. RADIUS (Remote Authentication Dial in
User Service)
RADIUS (Remote Authentication Dial in
User Service)
• Dikembangkan 1992
• Awalnya untuk Wireless
dan dial-up server
• Sekarang support jaringan
kabel dan wireless LANs

24. KerberosKerberos
• Dikembangkan oleh Massachusetts Institute of
Technology (MIT)
• Langkah Verifikasi
–Kerberos authentication server mengeluarkan
tiket untuk pengguna
–User menunjukkan tiket ke jaringan untuk
mendapatkan layanan
–Server menguji validitas identitas user
•Langkah Verifikasi menggunakan Enkripsi

25. KerberosKerberos

26. Lightweight Directory Access Protocol
(LDAP)
Lightweight Directory Access Protocol
(LDAP)
• Directory service
–Sebuah database disimpan dalam jaringan berisi
informasi tentang user
–Dapat digunakan dengan RADIUS
• X.500
–standar untuk directory services
–Dibuat oleh ISO
–Open Protocol

27. Authentication WirelessAuthentication Wireless
• Extended Authentication Protocols (EAP)
• Challenge-Handshake Authentication Protocol
(CHAP)
• Microsoft Challenge-Handshake Authentication
Protocol (MS-CHAP)
• EAP with Transport Layer Security (EAP-TLS)
• Protected EAP (PEAP)

28. REFERENSIREFERENSI
Buku Bacaan Wajib (BW)
1. Engebretson, P. (2011). The Basic of Hacking and Penetration
Testing: Ethical Hacking and Penetration Testing Made Easy.
Syngress.
2. Stallings, W. (2010). Network Security Essentials:Applications
and Standards 4th Edition. Prentice Hall.
Buku Bacaan Anjuran (BA)
3. Harris, S. (2010). CISSP All in One Exam Guide, 5th Edition.
McGraw Hill.
4. Walker, M. (2010). CEH Certified Ethical Hacker All-in-One.
McGraw Hill.