Autentikasi & Keamanan

---

🎯 1. Pengantar Autentikasi & Keamanan

7

📖 Deskripsi

• Autentikasi (Authentication) → proses verifikasi identitas pengguna (login)
• Keamanan (Security) → perlindungan sistem dan data dari akses tidak sah

🧠 Narasi

Tanpa autentikasi, siapa pun bisa mengakses aplikasi. Tanpa keamanan, data bisa dicuri, diubah, atau dihapus. Maka, keduanya adalah fondasi penting dalam aplikasi desktop modern.

---

🧩 2. Konsep Dasar Autentikasi

📊 Jenis Autentikasi

Jenis	Contoh
Something you know	Password
Something you have	Token / OTP
Something you are	Fingerprint

---

🧠 Narasi

Sebagian besar aplikasi desktop menggunakan username & password sebagai metode utama autentikasi.

---

🔐 3. Alur Login (Authentication Flow)

6

📖 Alur Proses

1. User memasukkan username & password
2. Aplikasi memvalidasi input
3. Data dikirim ke database
4. Sistem mencocokkan data
5. Jika cocok → login berhasil
6. Jika tidak → tampilkan error

---

🧠 Narasi

Login bukan sekadar input, tetapi proses verifikasi yang harus aman dan akurat.

---

🔑 4. Penyimpanan Password (Hashing)

8

📖 Deskripsi

Password tidak boleh disimpan dalam bentuk asli (plain text).

---

📌 Solusi: Hashing

• Mengubah password menjadi kode unik
• Tidak bisa dikembalikan ke bentuk asli

---

🧠 Narasi

Jika database bocor:

• Plain text → password langsung diketahui
• Hash → lebih aman

---

🧪 5. Tutorial Praktikum: Login + Hashing (Python)

🎯 Studi Kasus

Membuat sistem login sederhana

---

💻 Contoh Kode

import sqlite3
import hashlib

def hash_password(password):
    return hashlib.sha256(password.encode()).hexdigest()

conn = sqlite3.connect("user.db")
cursor = conn.cursor()

cursor.execute("""
CREATE TABLE IF NOT EXISTS user (
    username TEXT,
    password TEXT
)
""")

# Simpan user
username = "admin"
password = hash_password("12345")

cursor.execute("INSERT INTO user VALUES (?, ?)", (username, password))
conn.commit()

# Login
def login(user, pwd):
    hashed = hash_password(pwd)
    cursor.execute("SELECT * FROM user WHERE username=? AND password=?", (user, hashed))
    return cursor.fetchone()

print(login("admin", "12345"))

---

🧠 Penjelasan

• hashlib → hashing password
• sha256 → algoritma hash
• Password tidak disimpan langsung

---

🧱 6. Otorisasi (Authorization)

📖 Deskripsi

Authorization adalah proses menentukan hak akses user setelah login.

---

📊 Contoh Role

Role	Hak Akses
Admin	Full akses
User	Terbatas
Guest	Read only

---

🧠 Narasi

Autentikasi = siapa kamu
Otorisasi = apa yang boleh kamu lakukan

---

🛡️ 7. Ancaman Keamanan Umum

6

❌ Jenis Ancaman

Ancaman	Penjelasan
SQL Injection	Manipulasi query
Brute Force	Tebak password
Malware	Program berbahaya
Data Breach	Kebocoran data

---

🧠 Narasi

Aplikasi tanpa keamanan sangat rentan terhadap serangan.

---

🔐 8. Teknik Keamanan Dasar

📌 Praktik Keamanan

• Gunakan hashing password
• Gunakan parameter query
• Validasi input
• Batasi percobaan login
• Gunakan enkripsi (lanjutan)

---

🧠 Narasi

Keamanan bukan hanya fitur tambahan, tetapi kebutuhan utama.

---

🖥️ 9. Integrasi Login dengan GUI

7

💻 Contoh GUI Login (Tkinter)

import tkinter as tk
from tkinter import messagebox

def login():
    if entry_user.get() == "admin" and entry_pass.get() == "123":
        messagebox.showinfo("Login", "Berhasil")
    else:
        messagebox.showerror("Login", "Gagal")

app = tk.Tk()

tk.Label(app, text="Username").pack()
entry_user = tk.Entry(app)
entry_user.pack()

tk.Label(app, text="Password").pack()
entry_pass = tk.Entry(app, show="*")
entry_pass.pack()

tk.Button(app, text="Login", command=login).pack()

app.mainloop()

---

🧠 Narasi

GUI login adalah pintu masuk utama aplikasi.

---

⚠️ 10. Kesalahan Umum

❌ Tabel Kesalahan

Kesalahan	Dampak
Simpan password plain text	Tidak aman
Tidak validasi input	Bug
Tidak batasi login	Rentan brute force
Tidak gunakan hashing	Risiko tinggi

---

🧠 Narasi

Kesalahan kecil bisa berdampak besar pada keamanan sistem.

---

🎯 11. Best Practice

✅ Tips

• Gunakan hashing (bcrypt lebih baik)
• Gunakan role-based access
• Gunakan validasi input
• Logging aktivitas user
• Backup data

---

🏗️ 12. Studi Kasus Nyata

8

📌 Contoh

• Sistem perbankan
• Aplikasi kasir
• Sistem akademik

---

🧠 Narasi

Semua sistem tersebut memiliki autentikasi yang kuat karena menyimpan data penting.

---

🎓 13. Rangkuman

📌 Inti Materi

• Autentikasi = verifikasi user
• Keamanan = perlindungan sistem
• Gunakan hashing password
• Gunakan role/otorisasi
• Hindari SQL injection

---

📝 14. Latihan & Tugas

✏️ Latihan

1. Apa itu autentikasi?
2. Apa itu hashing?
3. Bedakan autentikasi dan otorisasi!

---

💻 Tugas Praktikum

Buat aplikasi:

• Login username & password
• Gunakan hashing
• Tambahkan role (admin/user)
• Tampilkan pesan sukses/gagal

---

🚀 Penutup

Materi ini sangat penting karena:

• Melindungi data
• Mencegah serangan
• Membuat aplikasi profesional