Apa Itu Footprinting dan Bagaimana Cara Kerjanya? Footprinting adalah teknik dalam ethical hacking yang digunakan untuk mengumpulkan sebanyak mungkin data tentang sistem komputer, infrastruktur, atau jaringan tertentu guna menemukan celah keamanan yang dapat dimanfaatkan. Teknik ini adalah salah satu metode terbaik untuk menemukan kerentanan. Proses footprinting dalam keamanan siber melibatkan profil organisasi dan pengumpulan data […]
Category: Security
one-time password
Apa Itu OTP (One-Time Password)? OTP (One-Time Password) adalah kombinasi angka atau huruf yang dihasilkan secara otomatis untuk mengautentikasi pengguna dalam satu transaksi atau sesi login. OTP lebih aman dibandingkan kata sandi statis, terutama karena kata sandi yang dibuat pengguna sering kali lemah atau digunakan ulang di berbagai akun. OTP dapat menggantikan metode autentikasi tradisional […]
PA-DSS (Payment Application Data Security Standard)
Apa Itu Payment Application Data Security Standard (PA-DSS)? Payment Application Data Security Standard (PA-DSS) adalah serangkaian persyaratan yang dirancang untuk membantu pengembang perangkat lunak membuat aplikasi pembayaran yang aman untuk transaksi kartu kredit. PA-DSS memastikan bahwa perusahaan tidak menyimpan data yang dilarang, seperti PIN keamanan, strip magnetik, atau CVV2. PA-DSS diterapkan pada aplikasi pihak ketiga […]
mobile authentication
Apa itu autentikasi seluler? Autentikasi seluler adalah verifikasi identitas pengguna melalui perangkat seluler dengan menggunakan satu atau lebih metode autentikasi untuk akses yang aman. Autentikasi seluler dapat digunakan untuk mengotorisasi perangkat seluler itu sendiri atau sebagai bagian dari skema autentikasi multifaktor untuk login ke lokasi dan sumber daya yang aman. Walaupun autentikasi seluler memungkinkan autentikasi […]
mimikatz
Mimikatz adalah program malware sumber terbuka yang digunakan oleh hacker dan penetration tester untuk mengumpulkan kredensial di komputer Windows. Dibuat oleh Benjamin Deply pada tahun 2007, mimikatz awalnya dibuat sebagai bukti konsep untuk mempelajari kerentanannya Microsoft dalam protokol autentikasi. Namun, mimikatz kemudian menjadi alat peretasan yang banyak diunduh. Untuk berfungsi sepenuhnya, mimikatz memerlukan akses administrator […]
market concentration
market concentration atau Konsentrasi pasar adalah distribusi pasar tertentu di antara perusahaan-perusahaan yang terlibat. Konsentrasi pasar juga dikenal sebagai konsentrasi penjual atau konsentrasi industri. Konsentrasi pasar kadang-kadang diungkapkan dalam bentuk rasio konsentrasi (CR), yang mengukur distribusi pasar di antara para pesaing. Misalnya, CR4 menunjukkan persentase pasar yang dikuasai oleh empat perusahaan teratas. Semakin tinggi konsentrasi […]
Electronic Code Book (ECB)
Apa itu Electronic Code Book (ECB)? Electronic Code Book (ECB) adalah mode operasi yang sederhana dengan block cipher yang biasanya digunakan dengan enkripsi kunci simetris. Ini adalah cara yang langsung untuk memproses serangkaian blok pesan yang tercatat secara berurutan. Input plaintext dibagi menjadi beberapa blok. Setiap blok dienkripsi secara individu dan independen (ciphertext) menggunakan kunci […]
Autentikasi Berbasis Pengetahuan
Apa itu Autentikasi Berbasis Pengetahuan? Autentikasi berbasis pengetahuan (KBA) adalah metode autentikasi di mana pengguna diminta untuk menjawab setidaknya satu pertanyaan rahasia. KBA sering digunakan sebagai komponen dalam autentikasi multi-faktor (MFA) dan untuk pengambilan kata sandi secara mandiri. Pertanyaan KBA yang kuat harus memenuhi empat kriteria berikut: Pertanyaan harus sesuai untuk sebagian besar populasi. Jawabannya […]
Java Authentication and Authorization Service (JAAS)
Java Authentication and Authorization Service (JAAS) adalah sekumpulan antarmuka pemrograman aplikasi (API) yang dapat menentukan identitas pengguna atau komputer yang mencoba menjalankan kode Java dan memastikan bahwa entitas tersebut memiliki hak untuk mengeksekusi fungsi yang diminta. Dalam konteks ini, autentikasi adalah proses untuk menentukan apakah entitas tersebut benar-benar siapa atau apa yang diklaimnya; otorisasi adalah […]
GAFA (the big four)
GAFA adalah singkatan dari Google, Apple, Facebook, dan Amazon (urutan kedua dan keempat kadang-kadang dibalik). Singkatan ini digunakan untuk menyebut perusahaan-perusahaan dominan ini sebagai sebuah entitas — yang pada dasarnya merupakan sebuah oligopoli yang mengendalikan banyak pasar di industri teknologi. GAFAM, yang menambahkan Microsoft ke dalam daftar, adalah variasi umum dari istilah ini. Istilah GAFA […]