Mitos Password

Sejenak kita berhenti sebelum mengisi kotak isian password. Mengarang kata kunci baru yang mudah diingat atau mengingat password yang selalu digunakan. Waktu singkat itu membentuk mitos password yang sebagian dari semesta, diketik di bawah. Nilai waktu yang dibutuhkan untuk crack di copy paste dari howsecureismypassword.net

Mitos: Mudah diingat dan diketik "lemah123"
Crack: dengan desktop PC butuh waktu 11 minutes

Mitos: Panjangin dikitlah "lemah12345"
Crack: dengan desktop PC butuh waktu 10 days

Mitos: Kasih huruf kapital dan symbol "L3m@h12345"
Crack: dengan desktop PC butuh waktu 58 years

Tahukah Anda, bahwa bikin password yang susah di-crack itu mudah, yang penting mudah diingat, contoh:

Fakta: Makanan anak kost "indomie goreng pake telor"
Crack: dengan desktop PC butuh waktu 1 septillion years

Fakta: Lirik lagunya Jamrud "aku masih sayang padamu"
Crack: dengan desktop PC butuh waktu 837 quintillion years

Mekanisme Keamanan Digital Signature pada Microsoft Word 2007

Salah satu cara untuk mengamankan dokumen Microsoft Word 2007 adalah Digital Signature. Cara lain yang dapat dilakukan dengan memberikan password untuk membuka dan atau mengubah dokumen. Pada pengamanan dokumen dengan menggunakan Digital Signature, semua pengguna yang memiliki akses terhadap dokumen dapat melihat isi dokumen namun untuk mengubah isi dokumen harus menghilangkan Digital Sigature. Dengan Digital Signature, dapat diyakini bahwa dokumen tersebut hanya dapat dibuat oleh pengguna yang memiliki Private Key.

Ada dua konsep keamanan yang diimplementasikan dalam Digital Signature pada dokumen Microsoft Word 2007, yaitu: Hash dan Asymmetric Encryption. Hash digunakan karena kecepatan untuk meng-encrypt seluruh dokumen lebih lama dari kecepatan untuk meng-hash dokumen kemudian meng-encrypt hash tersebut.

Pertama, dokumen di-hash sehingga menghasilkan hash. Kemudian dengan menggunakan Private Key yang dimiliki pengguna meng-encrypt hash tersebut sehingga menghasilkan encrypted hash.

Kedua, Sender atau pemilik dokumen mengirimkan metode hash yang digunakan, dokumen, encrypted hash dan public key.

Ketiga, Receiver atau penerima dokumen akan meng-hash dokumen yang diterima sehingga menghasilkan hash. Selain itu penerima dokumen men-decrypt encrypted hash sehingga menghasilkan hash. Kedua hash tersebut akan dibandingkan, Digital Signature adalah valid apabila kedua hash tersebut sama.