Banyak perusahaan menggembar-gemborkan "enkripsi kelas militer" untuk melindungi data Anda. Jika itu cukup baik untuk militer, itu pasti yang terbaik — bukan? Yah, semacam itu. "Enkripsi tingkat militer" lebih merupakan istilah pemasaran yang tidak memiliki arti yang tepat.
Dasar-dasar Enkripsi
Mari kita mulai dari dasar. Enkripsi adalah, pada dasarnya, cara untuk mengambil informasi dan mengacaknya, sehingga terlihat seperti omong kosong. Anda kemudian dapat mendekripsi informasi terenkripsi itu — tetapi hanya jika Anda tahu caranya. Metode mengenkripsi dan mendekripsi dikenal sebagai "sandi", dan biasanya mengandalkan sepotong informasi yang disebut "kunci".
Misalnya, saat Anda mengunjungi situs web dienkripsi dengan HTTPS dan masuk dengan kata sandi atau berikan nomor kartu kredit, bahwa data pribadi dikirim melalui internet dalam bentuk acak (terenkripsi). Hanya komputer dan situs web tempat Anda berkomunikasi yang dapat memahaminya, yang mencegah orang lain mengintip sandi atau nomor kartu kredit Anda. Saat Anda pertama kali terhubung, browser dan situs web Anda melakukan "jabat tangan" dan bertukar rahasia yang digunakan untuk enkripsi dan dekripsi data.
Ada banyak enkripsi berbeda algoritma . Beberapa lebih aman dan lebih sulit dipecahkan daripada yang lain.
TERKAIT: Apa itu Enkripsi, dan Mengapa Orang Takutnya?
Enkripsi Standar Rebranding
Apakah Anda masuk ke perbankan online Anda, menggunakan jaringan pribadi virtual (VPN) , mengenkripsi file di hard drive Anda, atau menyimpan kata sandi Anda di brankas yang aman , Anda jelas menginginkan enkripsi yang lebih kuat yang lebih sulit dipecahkan.
Untuk membuat Anda merasa nyaman dan secara umum terdengar seaman mungkin, banyak layanan yang memuji "enkripsi tingkat militer" di situs web dan iklan mereka.
Kedengarannya kuat dan teruji dalam pertempuran, tetapi militer sebenarnya tidak mendefinisikan sesuatu yang disebut "enkripsi tingkat militer." Itu ungkapan yang diimpikan oleh orang-orang pemasaran. Dengan mengiklankan enkripsi sebagai "kelas militer", perusahaan hanya mengatakan bahwa "militer menggunakannya untuk beberapa hal."
Apa Artinya "Enkripsi Kelas Militer"?
Dashlane, pengelola sandi yang telah mengiklankan "enkripsi tingkat militer", menjelaskan apa arti istilah ini di blognya. Menurut Dashlane, enkripsi tingkat militer berarti enkripsi AES-256. Itu adalah Standar Enkripsi Lanjutan dengan ukuran kunci 256-bit.
Seperti yang ditunjukkan blog Dashlane, AES-256 adalah "cipher terbuka pertama yang dapat diakses publik dan disetujui oleh National Security Agency (NSA) untuk melindungi informasi di tingkat" Sangat Rahasia "."
AES-256 berbeda dari AES-128 dan AES-192 dengan memiliki ukuran kunci yang lebih besar. Itu berarti sedikit lebih banyak kekuatan pemrosesan yang digunakan untuk melakukan enkripsi dan dekripsi, tetapi semua pekerjaan ekstra itu seharusnya membuat AES-256 lebih sulit dipecahkan.
Enkripsi Tingkat Bank adalah Hal yang Sama
"Enkripsi tingkat bank" adalah istilah lain yang banyak digunakan dalam pemasaran. Pada dasarnya sama: AES-256 atau mungkin AES-128, karena sebagian besar bank menggunakannya. Faktanya, beberapa bank mengiklankan "enkripsi kelas militer" mereka.
Ini adalah enkripsi yang bagus digunakan secara luas. Ini sering dianggap sebagai opsi terbaik dan teraman. Timothy Quinn menulis bahwa "enkripsi tingkat militer" dan "enkripsi tingkat perbankan" seharusnya disebut "enkripsi standar industri".
AES-256 Bagus, Tapi AES-128 Juga Bagus
AES-256 telah diadopsi secara luas oleh banyak layanan dan banyak perangkat lunak. Faktanya, Anda kemungkinan besar menggunakan "enkripsi tingkat militer" ini sepanjang waktu. Anda hanya tidak mengetahuinya karena sebagian besar layanan bahkan tidak menyebutnya "enkripsi tingkat militer".
Misalnya modern browser web mendukung AES-256 saat berkomunikasi dengan situs web HTTPS yang aman. Kami menggunakan "modern" dengan sangat longgar di sini — bahkan Internet Explorer mendapat dukungan AES-256 dengan Internet Explorer 8 untuk Windows Vista. Chrome, Firefox, dan Safari, tentu saja mendukungnya juga. Anda mungkin terhubung ke semua jenis situs web yang menggunakan "enkripsi tingkat militer" tanpa menyadarinya.
Enkripsi BitLocker bawaan pada Windows menggunakan AES-128 secara default tetapi bisa juga dikonfigurasi untuk menggunakan AES-256 . Ini bukan "kelas militer" secara default, tetapi AES-128 seharusnya masih sangat aman dan tahan terhadap serangan — dan bisa juga tingkat militer.
Pengelola sandi 1Password beralih kembali ke AES-256 dari AES-128 pada tahun 2013. Jeffrey Goldberg dari 1Password menjelaskan alasan perusahaan pada saat itu. Dia berargumen bahwa AES-128 pada dasarnya sama amannya, tetapi banyak orang merasa lebih aman dengan "enkripsi tingkat militer" yang lebih besar dan jumlahnya itu.
Pada akhirnya, apakah Anda menggunakan AES-256, AES-128, atau AES-192, Anda mendapatkan enkripsi yang cukup aman. Seseorang mungkin "kelas militer" —sebagian besar istilah yang dibuat-buat — tetapi itu tidak berarti banyak.
TERKAIT: Cara Membuat BitLocker Menggunakan Enkripsi AES 256-bit Daripada AES 128-bit
Enkripsi sebagai Munisi
Ada satu hal menarik terakhir di sini. Jika Anda bertanya-tanya mengapa enkripsi begitu rumit dengan militer, Anda harus tahu bahwa enkripsi tidak terlalu terkait dengan militer daripada sebelumnya.
Kriptografi telah menjadi bagian penting dari peperangan sejak lama. Ini adalah cara militer dapat dengan aman mengirimkan pesan tanpa musuhnya menyadap pesan tersebut. Bahkan jika musuh mencegat pesan tersebut, ia harus mendekripsi pesan tersebut, jadi itu benar-benar berguna. Bangsa Romawi kuno menggunakan sandi untuk menyamarkan pesan dua ribu tahun yang lalu di bawah Julius Caesar . Dalam Perang Dunia II, Nazi Jerman menggunakan Mesin Enigma untuk menyandikan pesannya. Ini terkenal dibobol oleh Inggris dan sekutunya, yang menggunakan informasi yang dikumpulkan dari pesan terenkripsi tersebut untuk membantu memenangkan perang.
Maka, tidak mengherankan bahwa banyak pemerintah telah mengatur kriptografi — khususnya, kriptografi ekspor ke negara lain . Hingga tahun 1992, kriptografi ada di Daftar Munisi AS sebagai "Peralatan Militer Tambahan." Anda dapat membuat dan memiliki teknologi enkripsi di AS tetapi tidak mengekspornya ke negara lain. Peramban web Netscape pernah memiliki dua versi berbeda: Edisi domestik AS dengan enkripsi 128-bit dan versi "internasional" dengan enkripsi 40-bit (jumlah maksimum yang diizinkan.)
Peraturan diubah pada pertengahan 90-an untuk memudahkan ekspor teknologi enkripsi dari AS.
Enkripsi telah lama dikaitkan dengan militer, jadi tidak mengherankan jika istilah "enkripsi tingkat militer" sepertinya benar-benar berbicara kepada orang-orang. Itu mungkin salah satu alasan mengapa kampanye pemasaran terus menggunakannya.
