APLIKASI PENGAMANAN DATA DAN INFORMASI DENGAN METODE STEGANOGRAFI LSB DAN ALGORITMA KRIPTOGRAFI TRIPLEDES MENGGUNAKAN BAHASA PEMROGRAMAN C#

Transkripsi

1 APLIKASI PENGAMANAN DATA DAN INFORMASI DENGAN METODE STEGANOGRAFI LSB DAN ALGORITMA KRIPTOGRAFI TRIPLEDES MENGGUNAKAN BAHASA PEMROGRAMAN C# NASKAH PUBLIKASI diajukan oleh : Alfian Abdul Jalid kepada SEKOLAH TINGGI MANAJEMEN INFORMATIKA DAN KOMPUTER AMIKOM YOGYAKARTA YOGYAKARTA 2013

2

3 DATA AND INFORMATION SECURITY APPLICATION WITH LSB STEGANOGRAPHY METHOD AND TRIPLEDES CRYPTOGRAPHY ALGORITHM USING C# PROGRAMMING LANGUAGE APLIKASI PENGAMANAN DATA DAN INFORMASI DENGAN METODE STEGANOGRAFI LSB DAN ALGORITMA KRIPTOGRAFI TRIPLEDES MENGGUNAKAN BAHASA PEMROGRAMAN C# Alfian Abdul Jalid Ema Utami Jurusan Teknik informatika STMIK AMIKOM YOGYAKARTA ABSTRACT Information is now a part that cannot be separated from human life. Almost all of the information has been stored in data file format into digital media such as computers, external hard disk, mobile phone, etc. The information stored in digital media has several advantages such as easy to store, reducing the use of paper, more resilient, etc. But besides that it has some weakness such as authenticity is easy to change, easy to duplicate, etc.. Some of the information is considered important such as state or companies documents require more security to ensure it confidentiality. Many ways to secure the information stored in digital media. One way of securing the information is encryption. Encryption is the art of changing the information called plain text into unreadable format called cipher text. But the cipher text generated from the encryption invite suspicion. To hide the encrypted information can be used steganography. Steganography is a method of hiding information into another file to make it invisible. Application of combining encryption with steganography method will provide better security to information security. As well as a challenge for people who want to know the information in digital media storage. People who want to know the secret data needs to work harder to decrypt the information. Keywords : information security, cryptography, steganography

4 1. Pendahuluan Informasi saat ini sudah menjadi bagian yang tidak bisa dipisahkan dari kehidupan manusia. Hampir semua informasi telah disimpan dalam format file data ke dalam media digital seperti komputer, harddisk eksternal, mobile phone, dll. Informasi yang disimpan dalam media digital memiliki beberapa keuntungan diantaranya mudah disimpan, mengurangi penggunaan kertas, lebih tahan, dll. Namun disamping itu memiliki beberapa kelemahan diantaranya keasliannya mudah diubah, mudah untuk diduplikasi, dll. Beberapa informasi yang dinilai penting seperti dokumen negara atau perusahaan memerlukan pengamanan lebih untuk menjamin kerahasiaannya. Banyak cara untuk mengamankan informasi yang disimpan dalam media digital. Salah satu cara pengamanan informasi adalah enkripsi. Enkripsi adalah seni mengubah informasi biasa yang disebut plain text menjadi format yang tidak terbaca yang disebut cipher text. Namun cipher text yang dihasilkan dari enkripsi mengundang kecurigaan. Untuk menyembunyikan informasi yang telah dienkripsi dapat digunakan steganografi. Steganografi adalah metode menyembunyikan informasi ke dalam file lain untuk membuatnya tidak terlihat. Penerapan metode enkripsi dengan menggabungkan steganografi akan memberikan pengamanan lebih baik terhadap keamanan informasi. Serta menjadi tantangan bagi orang-orang yang ingin mengetahui informasi dalam penyimpanan media digital. Orang-orang yang ingin mengetahui data rahasia perlu bekerja lebih keras untuk mendekripsikan informasi tersebut. 2. Landasan Teori 2.1 Steganografi Terminologi Steganografi Steganografi berasal dari bahasa Yunani yang terdiri dari dua kata, yaitu steganos dan Graphia. Steganos berarti tersembunyi dan Graphia artinya tulisan. Dengan demikian, steganografi adalah ilmu atau seni untuk menyembunyikan pesan 1. Pesan tersebut disembunyikan dengan tujuan agar tidak diketahui oleh orang lain. Yang mengetahuinya adalah dirinya sendiri dan orang lain yang dikehendaki. Steganografi membahas cara untuk menyamarkan dan menyembunyikan pesan. 1 Happy Chandraleka, Mengamankan Data Pribadi ala Agen Rahasia, Elex Media Komputindo, Jakarta, 2009, hal 3.

5 2.1.2 Sejarah Steganografi Steganografi telah digunakan sejak lama. Pertama kali steganografi digunakan pada masa pemerintahan Yunani kuno dan Persia, Caesar menulis pesan dengan menggunakan papan, dan setelah papan tersebut ditulis, kemudian dilapisi dengan lilin, sehingga pesan tidak bisa dibaca. Pada masa itu teknik ini hanya diketahui oleh orangorang yang mempunyai jabatan di dalam istana Steganografi Modern Teknik steganografi terus berkembang sejalan dengan perkembangan zaman dan teknologi yang ada. Di antara contohnya adalah penggunaan watermarking (tanda air). Steganografi di masa sekarang ini telah melibatkan pula teknologi komputer. Dalam teknologi komputer pengamanan data dengan steganografi dapat dilakukan dengan dua cara 3. Cara pertama melibatkan satu file saja sebagai file media atau file carrier. Dan cara kedua dengan cara melibatkan dua file, yaitu file yang memuat data rahasia yang akan disembunyikan dan file lain adalah file media atau carrier. Pada cara pertama, sebuah pesan rahasia yang hanya berupa kata atau kalimat akan disisipkan ke dalam sebuah file media atau file carrier. File media atau file carrier yang digunakan adalah file dengan sembarang format. Biasanya adalah file yang berukuran besar, seperti bitmap. Pesan rahasia tersebut disisipkan ke dalam bit-bit yang tidak penting dari file media atau file carrier. Bit-bit yang tidak penting ini dikenal dengan nama Least Significant Bit (LSB) 4. 2 Dony Ariyus, Kriptografi Keamanan Data dan Komunikasi, Graha Ilmu, Yogyakarta, 2006, hal Chandraleka, Op.cit., hal 5. 4 Ibid.

6 Gambar 2.1 Steganografi Cara Pertama Dalam steganografi cara kedua, melibatkan dua file. File pertama adalah file yang memuat data rahasia yang akan disembunyikan dan file kedua adalah file yang digunakan sebagai media atau carrier atau cover. File yang digunakan sebagai media haruslah file yang berukuran jauh lebih besar dari file yang akan disembunyikan. Karena file yang besar akan mampu menampung file lain untuk disisipkan ke dalamnya 5. Gambar 2.2 Steganografi Cara Kedua File yang dihasilkan dari steganografi, baik dengan cara pertama atau cara kedua, ukuran filenya relatif sama. Tidak ada perubahan, karena pada proses steganografi, bagian yang kosong (LSB) inilah yang digunakan sebagai tempat menyembunyikan file rahasia. Dengan demikian, file gambar yang dihasilkan dari steganografi tidak akan berubah tampilannya. 5 Ibid.

7 2.2 Kriptografi Terminolog Kriptografi Kriptografi berasal dari bahasa Yunani, crypto dan graphia. Crypto berarti secret (rahasia) dan Graphia berarti writing (tulisan). Menurut terminologinya, kriptografi adalah ilmu dan seni untuk menjaga keamanan pesan ketika pesan dikirim dari satu tempat ketempat lain TripleDES TripleDES sederhananya adalah enkripsi tiga kali menggunakan algoritma DES. TripleDES meningkatkan ukuran kunci dari algoritma DES dengan faktor 3, menjadi 168 bit. Algoritma ini menggunakan tiga langkah enkripsi data yang bersumber dari DES, yang dikenal dengan mode Encrypt Decrypt Encrypt (EDE) 7. Tiga kunci unik 56 bit digunakan dalam algoritma ini, kunci pertama untuk enkripsi, kunci kedua untuk deskripsi, kunci ketiga untuk enkripsi lagi. Dianggap sebagai penggunaan paling kuat dan paling efektif sistem tiga kunci oleh NIST. Meskipun implementasinya tiga kali lebih lambat dari metode DES, namun TripleDES menawarkan keamanan yang lebih besar. Mode Cipher Block Chaining (CBC) adalah teks-asli yang sama akan dienkripsi ke dalam bentuk kode yang berbeda, hal ini disebabkan blok kode yang satu tidak berhubungan dengan blok kode lain, melainkan tergantung pada kode sebelumnya 8. Blok teks-asli pertama menggunakan vektor awal (Initialization Vector). Pada TripleDES mode CBC memerlukan Initialization Vector (IV) 64 bit menggunakan ukuran blok yang sama. IV harus memiliki nilai random untuk mencegah teks-kode diidentifikasi. IV di-xor-kan dengan blok teks asli pertama sebelum enkripsi atas blok-blok yang yang lain dilakukan. Ada dua kemungkinan mode enkripsi TripleDES, yaitu inner CBC dan outer CBC 9. 6 Dony Ariyus, Pengantar Ilmu Kriptografi Teori, Analisis, dan Implementasi, ANDI Offset, Yogyakarta, 2008, hal Ibid. hal Ibid. hal Ibid. hal 146

8 Gambar 2.3 TripleDES Inner CBC 10 Mode Inner CBC memerlukan tiga IV yang berbeda, proses dari Inner CBC dapat dilihat pada gambar diatas. Sedangkan pada Outer CBC hanya memerlukan satu IV. 10 Ibid.

9 Gambar 2.4 TripleDES Outer CBC Bahasa Pemrograman C# (C Sharp) C# (C Sharp) adalah sebuah bahasa pemrograman berbasis objek yang didukung oleh Microsoft.Net Framework. Microsoft.Net Framework adalah perantara agar aplikasi dengan bahasa pemrograman yang didukung dapat berkomunikasi dengan sistem operasi yang digunakan..net Framework juga memungkinkan C# untuk berkomunikasi dengan bahasa pemrograman lainnya yang juga didukung oleh.net Framework seperti VB.NET, F#, atau C++. Aplikasi C# dapat digunakan dalam berbagai macam sistem operasi baik Windows menggunakan.net Framework, Mac OS, Linux, serta sistem operasi berbasis UNIX lainnya menggunakan Mono Framework. Bahasa pemrograman C# juga banyak digunakan untuk membangun berbagai macam aplikasi seperti aplikasi Wet, aplikasi 11 Ibid.

10 desktop, aplikasi Zune, aplikasi permainan (desktop dan XBOX), dan jenis aplikasi lainnya Analisis dan Perancangan 3.1 Analisis Sistem Analisis sistem adalah teknik pemecahan masalah dengan menguraikan bagianbagian komponen dan mempelajari seberapa bagus bagian-bagian komponen tersebut dapat bekerja dan berinteraksi. Analisis sistem merupakan salah satu tahapan awal dalam pengembangan sistem yang akan dibangun Identifikasi Masalah Pada era informasi sekarang ini, data dan informasi sudah menjadi aset berharga bagi setiap kalangan. Hampir semua informasi telah disimpan dalam format file data ke dalam media digital seperti komputer, harddisk eksternal, mobile phone, dll. Namun data dan informasi berharga tersebut tidak aman kerahasiaannya, dibutuhkan usaha lebih untuk mengamankan data dan informasi tersebut. Untuk mengatasi permasalahan di atas penulis memutuskan untuk membangun aplikasi pengamanan data dan informasi. Aplikasi pengamanan ini akan menggunakan algoritma kriptografi dan steganografi. Dengan aplikasi ini diharapkan dapat mengamankan data dan informasi sehingga rahasianya tetap terjaga. 3.2 Analisis Kebutuhan Sistem Dalam proses pembuatan aplikasi pengaman data dan informasi ini, hal harus dilakukan terlebih dahulu adalah perancangan sistem. Hal ini dimaksudkan untuk mempermudah proses pembuatan perangkat lunak yang lebih restruktur. Dalam perancangan sistem penulis mendefinisikan kebutuhan sistem dan proses apa saja yang akan dilakukan oleh sistem. Kebutuhan sistem terbagi menjadi dua jenis, kebutuhan fungsional dan kebutuhan nonfungsional Erico Darmawan H. & Laurentius Risal, Pemrograman Berorientasi Objek C# Yang Susah jadi Mudah, Informatika, Bandung, 2011, hal Hanif Al Fatta, Analisis & Perancangan Sistem Informasi untuk Keunggulan Bersaing Perusahaan & Organisasi Modern, ANDI Offset, Yogyakarta, 2007, hal Ibid. hal 63.

11 3.3 Perancangan Sistem Perancangan sistem merupakan proses pemodelan sistem atau aplikasi yang akan dibuat. Perancangan sistem ini dilakukan untuk memberikan gambaran umum tentang aplikasi yang akan dibangun Use Case Diagram Gambar 3.1 Use Case Diagram

12 3.3.2 Class Diagram Gambar 3.2 Class Diagram 4. Implementasi dan Pembahasan 4.1 Implementasi Tahap Implementasi merupakan tahap meletakkan aplikasi yang baru dikembangkan supaya nantinya aplikasi tersebut siap untuk dioperasikan sesuai dengan yang diharapkan. Tujuan dari implementasi adalah menyiapkan semua kegiatan penerapan aplikasi sesuai dengan rancangan yang telah ditentukan. Dalam proses ini, penulis menggunakan Microsoft Visual Studio 2008 sebagai alat pengembangan untuk menerapkan kriptografi dan steganografi dengan menggunakan C # sebagai bahasa pemrograman. Proses ini akan menerapkan coding fungsi dan mengintegrasikan fungsi ke dalam GUI (Graphical User interface).

13 4.1.1 Implementasi Rancangan Interface Gambar4.1 Tampilan Menu Utama Gambar4.2 Tampilan Enkripsi Gambar4.3 Tampilan Insersi Gambar4.4 Tampilan Dekripsi Gambar4.5 Tampilan Ekstraksi

14 4.2 Pengujian Aplikasi Setelah aplikasi ini melewati proses tahap coding, maka tahap selanjutnya adalah tahap pengujian. Pengujian terhadap aplikasi ini dilakukan dengan tujuan untuk mengetahui apakah aplikasi berjalan dan berfungsi sesuai dengan rancangan yang telah ditentukan BlackBox Testing Metode pengujian Black Box adalah metode pengujian yang hanya memberikan input pada aplikasi. Input tersebut lalu diproses dan akan menghasilkan output yang akan menentukan kesesuaian program dengan spesifikasi rancangan dan kebutuhan fungsional yang diinginkan pengguna. Perbaikan pada aplikasi dilakukan jika aplikasi menghasilkan output yang tidak sesuai dengan spesifikasi rancangan dan kebutuhan fungsional Pengujian Enkripsi Pada pengujian ini dilakukan proses enkripsi TripleDES dengan tujuan mengetahui tingkat keberhasilan dan kecepatan proses enkripsi. Tabel4.1 Tabel Pengujian Enkripsi No File Awal File Hasil Ukuran File (byte) Jenis File Ukuran File (byte) Jenis File Waktu (ms) txt txt 4, doc doc 14, xls xls 20, pdf pdf 9, mp mp3 23, wav wav 31, bmp bmp 7, jpg jpg 11, gif gif 13, png png 27, exe exe 36,2355

15 Dari tabel di atas dapat dibuat grafik sebagai berikut: Gambar4.6 Grafik Kecepatan Enkripsi Berdasarkan tabel dan grafik enkripsi di atas, semakin besar ukuran file maka waktu yang diperlukan untuk proses enkripsi semakin lama Pengujian Dekripsi Pada pengujian ini dilakukan proses dekripsi TripleDES dengan tujuan mengetahui tingkat keberhasilan dan kecepatan proses dekripsi. Hasil Pengujian Dekripsi bisa dilihat pada tabel berikut : Tabel4.2 Tabel Pengujian Dekripsi No File Awal File Hasil Ukuran File (byte) Jenis File Ukuran File (byte) Jenis File Waktu (ms) txt txt 5, doc doc 14, xls xls 20, pdf pdf 9, mp mp3 27, wav wav 32,0164

16 bmp bmp 8, jpg jpg 12, gif gif 14, png png 27, exe exe 39,3266 Dari tabel di atas dapat dibuat grafik sebagai berikut: , , , , ,000 Gambar4.7 Grafik Kecepatan Dekripsi Berdasarkan tabel dan grafik Dekripsi di atas, semakin besar ukuran file maka waktu yang diperlukan untuk proses dekripsi juga semakin lama. Dan tipe file hampir tidak mempengaruhi waktu yang diperlukan untuk proses dekripsi Pengujian Insersi Pada pengujian ini dilakukan proses insersi Steganografi dengan tujuan mengetahui tingkatan noise pada file steganografi hasil proses insersi. Proses insersi steganografi menggunakan file gambar berformat bitmat (.bmp) sebagai media penyisipan file.

17 4.2.5 Pengujian Ekstraksi Pada pengujian ini dilakukan proses ekstraksi Steganografi dengan tujuan mengetahui tingkat keberhasilan proses ekstraksi dan perubahan yang terjadi pada file hasil ekstraksi. Hasil Pengujian Ekstraksi bisa dilihat pada tabel berikut : Tabel4.3 Tabel Pengujian Ekstraksi No Ukuran File yang disisipi (byte) Ukuran file cover (byte) Ukuran file Stegano (byte) Ukuran File hasil ekstraksi (byte) Perubahan Tidak Berubah Tidak Berubah Tidak Berubah Tidak Berubah Berdasarkan tabel pengujian ekstraksi di atas, file yang disisipkan pada gambar tidak mengalami perubahan. 4.3 Pembahasan Kelebihan Aplikasi Berdasarkan implementasi dan pengujian aplikasi diketahui kelebihan yang terdapat pada aplikasi ini, yaitu: 1. Aplikasi dapat digunakan dalam berbagai macam sistem operasi baik Windows, Mac OS, Linux, serta sistem operasi berbasis UNIX lainnya. Dengan syarat telah terinstal.net Framework (Windows) dan Mono Framework (Mac OS, Linux, UNIX). 2. Aplikasi yang dihasilkan mampu mengamankan beberapa tipe file diantaranya dokumen (.txt,.doc,.xls,.pdf), musik (.mp3,.wav), gambar (.bmp,.jpg,.gif,.png), dan aplikasi (.exe). 3. Ukuran file hasil proses enkripsi dan dekripsi pada aplikasi ini berbeda dengan file aslinya. Sedangkan pada proses insersi dan ekstraksi, file yang disisipkan tidak mengalami perubahan. Meskipun ukuran file hasil proses

18 enkripsi dan dekripsi berbeda dengan file aslinya. Namun, tidak ada perubahan yang signifikan terjadi pada isi maupun fungsi dari file tersebut 4. Penggunaan password pada proses enkripsi dan dekripsi pada aplikasi ini meningkatkan keamanan file Kekurangan Aplikasi Berdasarkan implementasi dan pengujian aplikasi diketahui kekurangan yang terdapat pada aplikasi ini, yaitu: 1. Aplikasi ini tidak dapat melakukan proses Enkripsi TripleDES dan Steganografi secara bersamaan. Namun, dapat dikombinasikan secara terpisah. 2. Pada proses dekripsi, pengguna harus menentukan tipe file asli dengan benar agar proses dekripsi berjalan baik. 3. Aplikasi ini hanya mendukung file bitmap (.bmp) sebagai media penyisipan file. 4. Pada proses steganografi belum menggunakan password. 5. Penutup 5.1 Kesimpulan Berdasarkan hasil penelitian dan pembahasan dapat disimpulkan beberapa hal sebagai berikut : 1. Pengamanan data dan informasi dapat dilakukan dengan proses Kriptografi dan Steganografi. Proses Kriptografi berguna untuk mengubah data dan informasi menjadi tidak terbaca, sedangkan Steganografi berguna untuk menyembunyikan hasil kriptografi pada media gambar dengan memanfaatkan LSB pada gambar sehingga tidak mengundang kecurigaan. 2. Dengan menggunakan bahasa pemrograman C# telah dihasilkan aplikasi pengamanan data dan informasi dengan algoritma Kriptografi TripleDES dan metode Steganografi LSB yang dapat dijalankan pada beberapa sistem operasi komputer.

19 5.2 Saran Untuk lebih menyempurnakan aplikasi ini penulis memberikan beberapa saran yang dapat digunakan untuk penelitian-penelitian berikutnya, diantaranya : 1. Penambahan fitur password pada proses Steganografi sehingga lebih meningkatkan keamanan. 2. Mengkombinasikan proses enkripsi kriptografi dan steganografi pada aplikasi ini. 3. Menambah algoritma kriptografi dan metode steganografi lain pada aplikasi ini sehingga memperbanyak pilihan pada proses pengamanan. 4. Menambah tipe file lain yang digunakan sebagai cover atau media penyisipan pada proses steganografi.

20 DAFTAR PUSTAKA Al Fatta, H Analisis & Perancangan Sistem Informasi untuk Keunggulan Bersaing Perusahaan & Organisasi Modern. Yogyakarta: ANDI Offset. Ariyus, D Kriptografi Keamanan Data dan Komunikasi. Yogyakarta: Graha Ilmu. Ariyus, D Pengantar Ilmu Kriptografi Teori, Analisis, dan Implementasi. Yogyakarta: ANDI Offset. Chandraleka, H Mengamankan Data Pribadi ala Agen Rahasia. Jakarta: Elex Media Komputindo. Cyr, M Font Color Steganography, diakses pada tanggal 2 Maret Handoyo, E D. dan Risal, L Pemrograman Berorientasi Objek C# Yang Susah jadi Mudah. Bandung: Informatika. James How to implement Triple DES in C# (complete example), diakses pada tanggal 2 Maret Jebran, A Images' Steganography, diakses pada tanggal 2 Maret John, C Steganography - Hiding messages in the Noise of a Picture, diakses pada tanggal 2 Maret Medvedev, I Simple encrypting and decrypting data in C#, diakses pada tanggal 2 Maret Orebaugh, A D. Steganalysis: A Steganography Intrusion Detection System, diakses pada tanggal 2 Maret Yasin, V Rekayasa Perangkat Lunak Berorientasi Objek Pemodelan, Arsitektur dan Perancangan (Modelling, Architecture and Design). Jakarta: Mitrawacanamedia.