Otentikasi Dua Faktor pada Proses Login SIASAT dengan AES, SHA-512, dan PNRG

Abstract

Sistem Informasi Akademik Satya Wacana (SIASAT) adalah aplikasi yang digunakan oleh Universitas Kristen Satya Wacana (UKSW) untuk merekam data administrasi akademik dari setiap. Mahasiswa UKSW mengakses SIASAT dengan menggunakan Nomor Induk Mahasiswa (NIM) dan Password yang telah disediakan oleh Bagian Administrasi dan Registrasi UKSW. SIASAT pernah mengalami beberapa masalah keamanan seperti mahasiswa yang kehilangan password dan juga kehilangan matakuliah dari Kartu Studinya. Masalah keamanan login ini dapat diatasi dengan menggunakan metode Otentikasi Dua Faktor (2FA). Pada penelitian ini diajukan metode 2FA dengan menggunakan kombinasi algoritma AES, PNRG, dan teknologi SMS Gateway. Penelitian menghasilkan rancangan keamanan login SIASAT yang bekerja dengan cara mengirimkan kode keamanan pada mahasiswa, setelah mahasiswa melakukan proses login. Fasilitas SIASAT hanya dapat diakses ketika kode keamanan yang dimasukkan benar. Kode keamanan memiliki masa berlaku 2 menit, dan akses login akan ditutup selama 60 menit jika mahasiswa gagal memasukkan kode keamanan sebanyak 3 kali. Hasil dari penelitian ini adalah dengan menggunakan Otentikasi Dua Faktor, keamanan SIASAT dapat ditingkatkan.

Sistem Informasi Akademik Satya Wacana (SIASAT) is an application used by Satya Wacana Christian University (SWCU) to record data from each student's academic administration of the start entry (admission) to exit (pass). Students access SIASAT using Student Identification Number (NIM) and password provided by the Administration and Registration SWCU, the URL address http://siasat.uksw.edu. SIASAT have experienced some security issues such as students who have lost the password and also lost the course of his Study Card. Login security problem can be overcome by using Two Factor Authentication (2FA) which has been applied to the services that Google, Apple, and Microsoft. In this study, the proposed method Verification Two Step by using a combination of the AES algorithm, PNRG, and SMS Gateway technology. The study resulted in the design of the login security SIASAT which works by sending a security code on the student, after the students perform the login process. SIASAT facility can only be accessed when the security code is entered correctly. Security code has a validity period of 2 minutes, and the access log will be closed for 60 minutes if the student fails to enter the security code 3 times. The results of this study is to use the Two Factor Authentication, SIASAT security can be improved.