Panduan Implementasi Komunikasi Python Client-Server Aman dengan TLS/SSL

Implementasi Komunikasi Aman dengan TLS/SSL

Komunikasi client-server yang aman dalam Python dicapai dengan membungkus socket standar menggunakan modul ssl. Protokol TLS (Transport Layer Security) memastikan data terenkripsi selama transmisi, mencegah penyadapan (eavesdropping) dan manipulasi data (tampering). Implementasi ini memerlukan sertifikat digital (CA atau self-signed) untuk autentikasi identitas server.

Langkah Teknis Implementasi

Untuk memulai, Anda memerlukan file sertifikat (server.crt) dan kunci privat (server.key). Berikut adalah implementasi dasar menggunakan ssl.wrap_socket.

Kode Server (server.py)

import socket
import ssl

context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
context.load_cert_chain(certfile="server.crt", keyfile="server.key")

bind_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
bind_socket.bind(('localhost', 8443))
bind_socket.listen(5)

with context.wrap_socket(bind_socket, server_side=True) as ssock:
    while True:
        conn, addr = ssock.accept()
        data = conn.recv(1024)
        print(f"Data diterima: {data.decode()}")
        conn.sendall(b"Pesan terenkripsi diterima")
        conn.close()

Kode Client (client.py)

import socket
import ssl

context = ssl.create_default_context()
context.check_hostname = False
context.verify_mode = ssl.CERT_NONE  # Gunakan CERT_REQUIRED untuk produksi

with socket.create_connection(('localhost', 8443)) as sock:
    with context.wrap_socket(sock, server_hostname='localhost') as ssock:
        ssock.sendall(b"Halo Server!")
        print(ssock.recv(1024).decode())

Tabel Komparasi Metode Keamanan

Praktik Terbaik Keamanan

• Verifikasi Sertifikat: Jangan pernah menggunakan ssl.CERT_NONE di lingkungan produksi. Selalu gunakan ssl.CERT_REQUIRED dan sediakan CA (Certificate Authority) yang valid.
• Pembaruan Library: Pastikan versi OpenSSL yang digunakan oleh Python selalu diperbarui untuk menambal celah keamanan (CVE).
• Pemisahan Kunci: Simpan server.key dengan izin akses terbatas (chmod 600) agar tidak dapat dibaca oleh pengguna lain di sistem.
• Cipher Suites: Batasi penggunaan cipher suite yang lemah. Gunakan context.set_ciphers('ECDHE-RSA-AES256-GCM-SHA384') untuk standar keamanan modern.