enkripsi

Enkripsi adalah proses mengubah data asli (plaintext) menjadi bentuk yang tidak dapat dibaca tanpa kunci rahasia (ciphertext) melalui penggunaan algoritma kriptografi. Tujuan utama enkripsi adalah menjaga kerahasiaan data baik saat disimpan maupun saat ditransmisikan, serta mendukung integritas, otentikasi, dan non-repudiation.

Enkripsi dibedakan menjadi enkripsi simetris dan enkripsi asimetris. Enkripsi simetris menggunakan kunci tunggal untuk proses enkripsi dan dekripsinya; kunci itu harus dirahasiakan dan dibagi dengan pihak yang berwenang. Enkripsi asimetris menggunakan sepasangan kunci publik dan privat; kunci publik dapat didistribusikan luas, sedangkan kunci privat dijaga rapat. Metode hybrid sering dipakai untuk menggabungkan kecepatan enkripsi simetris dengan keamanan kunci publik.

Algoritma umum meliputi AES untuk enkripsi simetris dan RSA, ECC, atau ElGamal untuk enkripsi asimetris. Algoritma modern juga memakai AEAD seperti ChaCha20-Poly1305 yang menyediakan enkripsi dan autentikasi sekaligus.

Penerapan enkripsi luas dalam kehidupan digital: protokol keamanan komunikasi web TLS menggunakan enkripsi simetris dan kunci publik, enkripsi email dengan PGP/GPG, serta enkripsi disk pada perangkat (misalnya BitLocker, FileVault, dm-crypt).

Keamanan enkripsi bergantung pada kekuatan algoritma, panjang kunci, kualitas implementasi, serta kebijakan manajemen kunci. Tantangan meliputi kebocoran kunci, serangan terhadap padding, serta kebutuhan untuk adaptasi terhadap risiko baru seperti komputasi kuantum. Enkripsi end-to-end menegaskan bahwa data dienkripsi sejak sumber hingga penerima yang berwenang.