UU-ITE pasal 11 melegalkan Tanda Tangan Elektronik, membuat kedudukannya setara dengan tanda tangan basah. Implementasinya mengandalkan Infrastruktur Kunci Publik yang melibatkan beberapa organisasi dan jalinan trust. Akan di bahas gambaran umum implementasi IKP di Indonesia dan berbagai layanan yang telah beroperasi, serta sebagian aspek keamanannya.

1. Perkembangan IKP di Indonesia
Andika Triwidada
idsecconf 2021

2. Rekap IKP
https://www.appviewx.com/education-center/pki/

4. Isi Sertifikat SSL

6. Hubungan Trust Sertifikat SSL
● mengapa berlapis?
● boleh berapa lapis?
https://www.iana.org/dnssec/ceremonies

7. Sertifikat SSL yang Tidak Terpercaya

8. Siklus Hidup Sertifikat
https://www.secardeo.com/products/certlife-certificate-management/

9. Selain SSL, Sertifikat Untuk Apa?
•Code signing
•Digital signature
•…

10. Contoh Code Signing

11. Contoh Digital Signature
https://helpx.adobe.com/sign/using/digital-signatures.html

12. Situasi di Indonesia

13. Dasar Hukum
● UU No 11/2008 tentang Informasi dan Transaksi Elektronik
⇒ UU No 19/2016 tentang Perubahan Atas UU 11/2008
● PP No 82/2012 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
⇒ PP No 71/2019 Penyelenggaraan Sistem dan Transaksi Elektronik
● Permen Kominfo No 29/2006 Pedoman Penyelenggaraan CA
+Lampiran Permen Kominfo No 29/2006
● Permen Kominfo No 30/2006 BPCA
⇒ Permen Kominfo No 11/2018 Penyelenggaraan Sertifikasi Elektronik
⇒ Permen Kominfo draft 2021 (?)

14. PP no 71/2019
Pasal 57
1. Penyelenggara Sertifikasi Elektronik Indonesia menyediakan layanan yang tersertifikasi.
2. Layanan sebagaimana dimaksud pada ayat (1) meliputi:
a. Tanda Tangan Elektronik; dan/atau
b. layanan lain yang menggunakan Sertifikat Elektronik.
3. Layanan lain sebagaimana dimaksud pada ayat (2) huruf b meliputi:
a. segel elektronik;
b. penanda waktu elektronik;
c. layanan pengiriman elektronik tercatat;
d. autentikasi situs web; dan/atau
e. preservasi Tanda Tangan Elektronik dan/atau segel elektronik.

15. Implementasi di Industri
https://tte.kominfo.go.id/listpsrenew
2+ juta pengguna

16. Fintech
POJK no. 77 tahun 2016 Pasal 41
tentang Layanan Pinjam Meminjam
Uang Berbasis Teknologi Informasi

19. Masalah Code Signing
● 2010: StuxNet, sertifikat dicuri dari Realtek Semiconductor dan JMicron
● 2020: SolarWinds

20. Masalah Terkait Tanda Tangan Digital
A taxonomy and survey of attacks on digital signatures, Jorge L.
Hernandez-Ardieta dkk., 2012: 117 attacks on digital signatures that
have been classified using the taxonomy and method of
classification proposed …

21. PDF: https://pdf-insecurity.org/

22. The Adobe Approved Trust List is a
program that allows millions of users
around the world to create digital
signatures that are trusted whenever
the signed document is opened in
Adobe® Acrobat® or Reader®
software.

23. Implikasi
● Implementor
○ Penyedia Layanan
○ Pengguna Layanan Dasar
● Awareness

24. Terima Kasih