Pertemuan 10Perlindungan DataHTML Preview
Kriptografi Aplikasi dan Manajemen Rahasia
Menggunakan primitif kriptografi melalui library tepercaya dan mengelola kunci, secret, serta data sensitif sepanjang siklus hidupnya.
Unduh Materi HTMLCapaian Pembelajaran
- Memilih kontrol kriptografi sesuai tujuan keamanan.
- Menghindari desain kriptografi buatan sendiri dan penggunaan mode yang tidak tepat.
- Merancang penyimpanan, distribusi, rotasi, dan pencabutan secret.
Materi Inti
- 1.Encryption, hashing, MAC, digital signature, dan random number generation
- 2.Data at rest, data in transit, dan field-level protection
- 3.Key lifecycle dan penggunaan KMS/HSM secara konseptual
- 4.Secrets management, environment configuration, dan pencegahan secret leakage
- 5.Data classification, minimization, retention, dan secure deletion
Aktivitas Pembelajaran
Crypto design review: pilih mekanisme untuk beberapa kebutuhan dan identifikasi penyalahgunaan library pada contoh kode.
Luaran
Data protection matrix dan key/secret lifecycle diagram.
Asesmen
Kesesuaian tujuan dengan primitif, pengelolaan lifecycle, dan minimisasi data.