Protokol SSH (Secure Shell) bersama dengan Transport Layer Security (TLS) menggunakan sistem kriptografi asimetris yang menghubungkan dua kunci matematis secara bersamaan, yaitu kunci publik dan kunci privat. Kunci privat ini berfungsi sebagai komponen krusial yang harus dijaga kerahasiaannya di titik akhir perangkat untuk otentikasi dan dekripsi data aman.
Dalam arsitektur kriptografi modern, sistem keamanan jaringan tidak hanya bergantung pada satu jenis kunci saja. Meskipun algoritma kunci simetris sering kali lebih disukai untuk efisiensi kecepatan enkripsi data dalam jumlah besar di antara titik akhir jaringan, kombinasi dengan kunci asimetris tetap diandalkan pada fase pertukaran awal dan proses verifikasi identitas.
Matriks Perbandingan Kunci Privat dan Publik dalam Protokol SSH
| Komponen Kriptografi | Sifat & Karakteristik | Fungsi Utama dalam SSH |
|---|---|---|
| Kunci Privat (Private Key) | Rahasia, hanya disimpan di perangkat pemilik/klien | Melakukan dekripsi data dan membuktikan identitas saat otentikasi |
| Kunci Publik (Public Key) | Terbuka, dapat dibagikan ke server tujuan | Melakukan enkripsi pesan yang hanya bisa dibuka oleh kunci privat pasangannya |
| Kunci Simetris | Efisien untuk enkripsi data massal | Digunakan untuk mengenkripsi sesi komunikasi setelah otentikasi SSH selesai |
Mekanisme Kerja Pengamanan Jaringan
Protokol SSH menggabungkan mekanisme kriptografi yang beragam untuk memastikan transmisi data melalui jaringan komputer tetap aman dari penyadapan. Sebagian kecil data di awal sesi dienkripsi menggunakan algoritma kunci publik untuk melakukan pertukaran kunci sesi, sementara sisa komunikasi beralih menggunakan enkripsi simetris demi efisiensi performa.
Keamanan dari koneksi SSH sangat bergantung pada kerahasiaan kunci privat. Jika kunci privat bocor atau diakses oleh pihak yang tidak berwenang, maka penyerang berpotensi memalsukan identitas dan mengakses server yang dilindungi oleh pasangan kunci publik yang bersesuaian.