Archive

Archive for the ‘Cryptography’ Category

Sniffing SSL Traffic using oSpy

April 17th, 2009 By Rizki Wicaksono

SSL menjamin confidentiality data dari endpoint ke endpoint, itu artinya di tengah jalan tidak ada pihak ke-3 yang bisa menyadap data yang dikirimkan. Nah, kalau di tengah jalan tidak bisa disniff, bagaimana dengan sniffing di salah satu endpoint, baik di komputer klien atau server? Itulah yang akan saya tunjukkan dalam artikel ini.

Read more…

Cryptography, Web Security ,

MD5 itu Berbahaya, Titik!

January 16th, 2009 By Rizki Wicaksono

Heran! Sudah lama MD5 terbukti memiliki kelemahan serius, namun hingga kini masih banyak orang yang memakainya.

MD5 adalah salah satu fungsi hash yang sangat populer. Di usianya yang mencapai sweet seventeen, semakin banyak serangan yang makin efektif terhadap MD5. Kalau dulu di tahun 1995 ilmuwan hanya sebatas mempublikasikan kelemahan di tataran teoretis, kini semakin banyak orang yang mampu meng-exploit kelemahan itu dengan sangat efektif. Sudah saat MD5 dijauhi sebagai sesuatu yang berbahaya, jangan ditunda lagi!

Read more…

Cryptography , , ,

Membongkar Proteksi HTML Guardian

January 6th, 2009 By Rizki Wicaksono

Banyak pemilik situs tidak ingin isi situsnya dibajak orang lain. Bermacam-macam cara untuk menghindari pembajakan. Ada yang menggunakan javascript untuk men-disable klik kanan. Cara ini sangat mudah diatasi, cukup dengan mematikan javascript saja. Dalam artikel ini saya akan menunjukkan cara membongkar proteksi html guardian, yaitu software untuk mengenkrip html source agar tidak dicuri orang lain.

Read more…

Cryptography , ,

Understanding HTTPS

January 5th, 2009 By Rizki Wicaksono

Anda akan terkejut mengetahui betapa banyak orang yang salah paham dan terjebak dengan mitos-mitos seputar https. Read this article and you won’t be one of them!

Https adalah jargon yang paling sering dikampanyekan oleh situs internet banking dan ecommerce. Benarkah https adalah jaminan keamanan bertransaksi? Tipe serangan seperti apa yang bisa dicegah dengan https dan tipe serangan apa yang tidak bisa dicegah dengan https?

Read more…

Cryptography, Web Security , , ,

Seandainya Dedy Corbuzier memakai Digital Signature

January 1st, 2009 By Rizki Wicaksono
courtesy of deddycorbuzier.com

courtesy of deddycorbuzier.com

Seperti yang diberitakan, Dedy Corbuzier (DC) membuat ilusi prediksi hasil Euro 2008. DC menuliskan isi prediksinya pada tanggal 6 juni 2008, lalu menyimpannya di sebuah kotak yang dijaga 24 jam non-stop. Kemudian tanggal 30 juni isi prediksi itu dibuka dan dibacakan. Dan isinya adalah hasil Euro 2008 yang akurat bahkan sampai skor akhir dan penjebol gawangnya. Bagaimana seandainya ilusi itu memakai teknologi security?

Read more…

Cryptography , ,