Sedikit Pendahuluan Sebelum Implementasi
Penggunaan PGP (Pretty Good Privacy) melakukan enkripsi antara sumber dan penerima email sehingga ketika dalam pengiriman pesan tidak dapat dilakukan penyadapan dengan kata lain pesan pada pesan asli dilakukan enkripsi.
Foto oleh Varonis
- Pertama, PGP menghasilkan session key acak menggunakan salah satu dari dua algoritma (utama). Key ini adalah angka yang sangat besar yang tidak bisa ditebak, dan hanya digunakan sekali.
- Selanjutnya, session key ini dienkripsi dengan menggunakan public key dari penerima pesan yang dituju.
- Pengirim mengirimkan session key PGP yang telah terenkripsi kepada penerima, dan mereka dapat mendekripsi menggunakan private key mereka. Dengan menggunakan session key ini, penerima sekarang dapat mendekripsi pesan yang sebenarnya.
Pusing ya? Wajar ko, fundamentalnya kita coba pahami dulu apa itu Private key, Public key ataupun Session key (kalau masih penasaran terkait ini bisa lihat video penjelasannya Pak Rinaldi Munir disini) tapi sekarang kita tidak akan fokus kesana melainkan fokus melakukan implementasi penggunaanya dengan secara sederhana hanya dengan menggunakan ekstensi Google Chrome! ya menggunakan ekstensi FlowCrypt.
Penggunaan PGP pada Gmail dengan menggunakan FlowCrypt pada Gmail
Setelah kita menginstall ekstensinya, Kita lakukan koneksi antara gmail dan flowcrypt.
Setelah otentikasi selesai maka kita akan menjumpai menu untuk menentukan kunci untuk enkripsi, disini kita akan mencoba membuat kunci enkripsi baru.
Kemudian masukan password untuk kunci kita serta jenis enkripsi yang akan kita pakai untuk private key kita.
Setelah selesai dibuat maka kita siap untuk mengirim pesan, Klik compose.
Kemudian setelah selesai digunakan kita juga akan mendapati email bahwa akun dan PGP siap digunakan, akan didapati banyak perubahan pada sistem email dengan berbagai tambahan fitur pertukaran pesan secara aman.
Selanjutnya kita akan melakukan uji coba pengiriman email dengan PGP, untuk melakukannya sebelumnya klik fitur secure compose. Kemudian setelah masuk menu kita isikan pesan dan konten pada email kita sesuai apa yang hendak kita kirim.
Disini juga kita dapat menambahkan Public Key ataupun password tambahan untuk pesan yang sudah ada dari pihak penerima untuk memastikan pesannya tanpa penyangkalan atau sebagai jaminan bahwa yang mengirim itu memang benar-benar sesuai yang dituju.
Setelah kita selesai atur konten, Public Key tujuan ataupun password kemudian kita kirim pesannya, dan kita coba cek pesan telah terkirim dalam bentuk Encrypted atau PGP yang tentunya lebih aman.
Dan juga tedapat digital signature yang kita buat (dapat juga dikustomisasi dengan signature yang sudah kita punya sebelumnya)
Kemudian kita coba cek pesan di penerima dan pesan telah dikirim benar dalam keadaan encrypted dengan PGP Key dan memerlukan password untuk membukanya.
Diperlukan menginput password tambahan yang digunakan pada saat pengiriman pesan karena sebelumnya kita menggunakan password.
Dan pesan pun dapat dibuka 🙂
Pertanyaan saran dan masukan dapat langsung disampaikan digrup telegram Orang Siber Indonesia. Kuy diskusikan!
Keep Learning & Keep Sharing. @orangsiber