PENGEMBANGAN SISTEM TWO FACTOR AUTHENTICATION MENGGUNAKAN PROTOKOL TIME-BASED ONE TIME PASSWORD

71120073, TJANDRAYANA SETIAWAN (2016) PENGEMBANGAN SISTEM TWO FACTOR AUTHENTICATION MENGGUNAKAN PROTOKOL TIME-BASED ONE TIME PASSWORD. Final Year Projects (S1) thesis, Universitas Kristen Duta Wacana.

	Text (Skripsi Informatika) 71120073_bab1_bab5_daftarpustaka.pdf Download (3MB)
	Text (Skripsi Informatika) 71120073)_bab2-sd-bab4_lampiran.pdf Restricted to Registered users only Download (11MB) | Request a copy

Abstract

Pada 19 Juli 2015 website AshleyMadinson diretas oleh seseorang atau sekelompok yang mengatas namakan dirinya Impact Team. Krebs on Security memberitakan, data rahasia pengguna, catatan keuangan, peta server internal perusahaan berhasil diretas (Security, 2015). Sebulan kemudian, Erik Cabetas memaparkan salah satu penyebab adalah password memiliki pola yang mudah ditebak (Cabetas, 2015). Oleh karena itu, berbagai penelitian dilakukan untuk merancang proses autentikasi yang lebih aman namun juga tetap efisien, salah satunya menggunakan TFA. Penulis membuat generator TOTP (client) yang menghasilkan token untuk login kedua. Token tersebut dikalkulasi ulang setiap tiga puluh detik. Token berasal dari nilai yang dihasilkan algoritma Password Based Key Derivation Function (PBKDF), nilai tersebut diambil enam digit terakhir. Selain itu, penulis juga membuat sebuah website TFA (server) yang berfungsi sebagai verifier nilai dari generator TOTP. Server membuat enam puluh nilai TOTP dengan menggunakan waktu sekarang sampai enam puluh detik sebelumnya. Apabila nilai client sama dengan salah satu nilai yang dibangun server, maka nilai tersebut valid. Proses pengembangan sistem TFA dengan menerapkan protokol TOTP telah berhasil dilakukan dengan baik dengan persentase keberhasilan 100%. Sinkronisasi waktu antara client dan server mempengaruhi validasi pin TOTP dan salah satu cara sinkronisasi waktu menggunakan Network Time Protocol.

Actions (login required)

View Item