Secuil Internet Security, HTML Form, Kilas Balik

Si Usil terkenang dengan masa-masa mudanya dahulu...
Waktu itu, di pikirannya terlintas ide yang begitu nakal. Salah satu situs Telkom yang menyediakan fasilitas SMS gratis, dijadikannya tempat praktek rasa super ego akibat kesal: tidak dapat mendaftar karena bukan pelanggan Telkom SMS.

Pokoknya, fasilitas SMS gratis situs itu berada dalam kendalinya selama lebih dari 4 jam. Tak ada yang dapat menggunakannya selain dirinya, hanya karena dia berhasil mengubah password untuk trial user account.

Bagaimana itu bisa terjadi?

Mudah saja. Bagi yang pernah belajar dan sehari-hari berkutat dengan HTML tentu tahu bahwa pada sebuah aplikasi web based, sebuah entry form sebenarnya terpisah dengan processing page. Fisiknya boleh sama, tapi level logic-nya pasti berbeda.

Pada situs yang tingkat keamanannya "biasa-biasa saja", Si Usil dapat "menembak" langsung ke processing page tanpa harus melalui entry form yang seharusnya. Tembakan itu berupa passing parameter berisi variabel-variabel yang akan diproses, tanpa pengecekan terlebih dahulu, apakah parameter tersebut dimasukkan melalui entry form yang seharusnya atau tidak. Men-disable entry field change password pada entry form tidak lagi berguna ketika Si Usil membuat entry form gadungan yang dijalankan di komputer lokal, lalu mem-passing variabelnya ke server. Cookie juga tidak begitu berguna, karena masih dapat diakali oleh Si Usil dengan mempertahankan browser yang dibukanya saat membuka form entry yang asli.

Hal seperti inilah rupanya yang memicu digunakannya prinsip enkripsi pada web based application. Tujuan dari enkripsi tersebut adalah untuk meyakinkan bahwa si pengirim infrormasi, alias pengisi entry form benar-benar melakukan pengisian informasi pada entry form yang disediakan.

Kemunculan SSL, HTTPS, PHPS dan "barang-barang" berbau security lainnya ternyata hadir sebagai armour dan fight back solution bagi orang-orang kreatif seperti Si Usil ini. Terima kasih atas jasa-jasa Si Usil dan orang-orang seperti dia untuk andil mereka dalam memicu dan memacu perkembangan teknologi, khususnya Internet, lebih spesifik lagi pada aspek Security.