F15 / BELAJAR DAN MENCOBA
HTTP dan akun
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Browser dan server saling bertukar pesan dengan HTTP. HTTPS menambah perlindungan saat pesan lewat jaringan. Akun tetap perlu password yang berbeda-beda dan perlindungan tambahan seperti MFA.
Bayangkan seperti ini
Amplop melindungi surat di perjalanan, tetapi isi surat masih bisa salah. HTTPS juga tidak membuat semua isi aplikasi otomatis aman.
Arti kata yang mungkin baru
- server
- program yang menerima permintaan lalu memberi jawaban
- browser
- aplikasi untuk membuka website
- request
- pesan permintaan dari browser atau alat
- HTTP
- aturan bertukar pesan antara klien dan server web
Penjelasan tambahan jika kamu ingin tahu lebih jauh
HTTP adalah pertukaran request dan response. HTTPS membungkus HTTP dengan TLS untuk melindungi lalu lintas dalam perjalanan; ia tidak menjamin aplikasi bebas bug. Password unik dan MFA membatasi dampak kredensial bocor, tetapi tidak menggantikan otorisasi server.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Jalankan lab hanya jika langkah latihan memintanya. Untuk lab dasar: python server_aman.py, lalu buka http://127.0.0.1:8000/. Untuk latihan menggambar atau membaca file, server tidak diperlukan.
Langkah latihan
- Jalankan lab aman dan buka /health.
- Buka alat pengembang browser, lalu tab Network.
- Muat ulang dan cari request /health.
- Catat GET, angka 200, dan tulisan status ok.
- Tulis dua kebiasaan akun aman tanpa menulis password sungguhan.
Hasil yang diharapkan
Kamu melihat satu pertukaran pesan web dan bisa membedakan keamanan sambungan dari keamanan akun.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jangan menginstal sertifikat proxy untuk akun pribadi. Latihan loopback HTTP tidak memerlukan sertifikat.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apakah HTTP mengenkripsi lalu lintas?
Buka pembahasan
Tidak; HTTPS menambahkan TLS.
Tantangan mandiri
Mengapa situs HTTPS masih mungkin memiliki IDOR?
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Gunakan HTTPS pada publik, password manager, MFA, serta validasi hak akses di server.