Text
Implementasi Sistem Autentikasi Berbasis Time-Based One Time Password pada Mikrokontroler ESP32
Abstrak:
Dalam era digital saat ini Multi Factor Authentication adalah salah satu langkah yang efektif untuk mengatasi akses yang tidak sah sehingga menimbulkan serangan siber dan pencurian data bebas dalam sebuah perangkat seluler. Hal ini rawan terjadi melalui file illegal sebagai contoh file .apk yang dikirimi peretas kepada pengguna ponsel. Sehingga peretas dapat mengakses segala hal dalam ponsel korban. Dalam kriptografi, One Time Password (OTP) yang baik ditandai sebagai algoritma kerhasiaan yang sempurna dalam beberapa sistem yang menerapkan fitur tersebut dengan benar. Kerahasiaannya utama bergantung pada kunci acak, yang benar- benar acak dan tidak dapat diprediksi.
Selain One Time Password unsur pendukung lain untuk menghasilkan sistem OTP yang efisien adalah membangun modul pembangkit nilai OTP yang acak dan efektif. Sehingga dapat digunakan untuk mengamankan sistem online atau menghindari serangan siber.
Untuk mendukung faktor yang dibutuhkan tersebut maka pada penelitian ini, akan dilakukan pembangunan prototipe token device yang akan menghasilkan nilai One Time Password (OTP) tanpa terhubung ke jaringan internet. OTP tersebut akan digunakan pada layanan autentikasi entitas dalam sebuah website dengan mekanisme challenge- response yang dilakukan pada sisi server. Prototipe dibangun pada sebuah single board computer ESP32.
Abstract:
In the current digital era, Multi Factor Authentication is an effective way to deal with unauthorized access, causing cyber attacks and free data theft on a cellphone. This is prone to occur through illegal files, for example .apk files that hackers send to cellphone users. So that hackers can access everything on the victim's cellphone. In cryptography, a good One Time Password (OTP) is tagged as a perfect secrecy algorithm in some systems that implement the feature properly. Its main secrecy relies on random keys, which are truly random and unpredictable.
Apart from the One Time Password, another supporting element for producing an efficient OTP system is building a random and effective OTP value generator module. So that it can be used to secure online systems or avoid cyber attacks
To support the required factors, in this study, a token device prototype will be built that will generate a One Time Password (OTP) value without being connected to the internet network. The OTP will be used in entity authentication services on a website with a challenge-response mechanism that is carried out on the server side. The prototype was built on a single board computer ESP32.
No copy data
No other version available