PT P261 tbk
P261 Corporation Phone 123 456 7890 Head Office: Kuningan Barat Branch: Manado, Bogor Fax 123 456 7890 Tim Kerja: 1. Yoseph Hendrik Maturbongs 2. Andi Susilo 3. Mohamad Indra Riawan 4. Adrizal 5. David Stanley
Tugas Minggu Kedua 1. Perbandingan Gmail vs Yahoo!mail 2. Mengenal POP3 3. Mengenal SSL 4. Setting POP3 Pada Gmail
© 2008 Pokja 261 (P261) MTI UI. Silahkan menyalin dan/atau memodifikasi dokumen ini selama tidak menghapus nota hak cipta ini!
Bagian
1
Gmail vs Yahoo! Mail
Gmail Sekilas tentang Gmail ………keep giving people more space forever
Gmail
Developed by
Google
Initial release
March 21, 2004
OS
Genre
Gmail adalah penyedia layanan surat elektronik (email) gratis milik Google yang diluncurkan pada tanggal 31 Maret 2004. Gmail sampai saat ini masih dalam tahap beta.Gmail
Cross-platform (web-based application) POP3, IMAP, E-mail, webmail
Tampilan Inbox dari Gmail
mail.google.com, or Gmail.com
menyediakan kapasitas penyimpanan sebanyak lebih dari 6500 megabyte dan terus bertambah. Jumlah ini lebih dari 4 kali jumlah yang disediakan situs lain. Gmail juga melayani layanan berbayar dengan kapasitas storage antara 10 Gb ( US $ 20/year) s/d 400 Gb (US $500/year) Website
Gmail juga mengaplikasi teknologi pencarian Google yang memudahkan penggunanya mencari sesuatu dari email mereka. Gmail juga menampilkan iklan yang didasarkan dari email yang diterima pengguna. Iklan tersebut hanya diperlihatkan ke pengguna Gmail dan tidak dikirimkan ke alamat eksternal. Gmail dapat mengirimkan attachment (lampiran) sampai 10 MB per email. Salah satu dari hal baru yang ditawarkan Gmail adalah penyortiran email dalam bentuk "Conversation view".
Dengan begini email yang diterima akan diurutkan dalam bentuk percakapan, sehingga semua balasan dan topik tidak terpisah-pisah. Hal ini bisa membuat pengguna mudah untuk melihat email yang mereka dapat. Gmail kadang salah mengira email mana yang harus dikelompokkan bersama-sama, namun hal ini sudah jarang terjadi. Salah satu perubahan baru adalah kemampuan untuk melabeli email. Sebuah email dapat mempunyai lebih dari satu label. Fitur ini berguna untuk menyortir email sesuai dengan label yang diberikanya, Google juga dapat memberikan label secara otomatis dengan sebuah filter.
Yahoo!Mail Sekilas tentang Yahoo!Mail Yahoo! Mail adalah layanan surat elektronik (email) berbasis web yang dikelola oleh Yahoo. Yahoo! Mail adalah salah satu e-mail yang paling banyak digunakan di dunia internet. Saat ini Yahoo! Menawarkan dua versi dari Yahoo! Mail yaitu: 1. The New Yahoo! Mail 2. Yahoo! Mail Classic Pengguna dapat bebas memilih atau beralih dari The New Yahoo! Mail ke Yahoo! Mail Classic ataupun sebaliknya. Yahoo! adalah salah satu provider layanan email yang menawarkan media penyimpanan tak terbatas. Beberapa fitur yang ditawarkan oleh Yahoo! Mail Classic adalah: Free version • • • • •
Media penyimanan yang tak terbatas. 10 MB attachments (20MB untuk pengguna lama) Perlindungan terhadap Virus dan Spam Iklan akan ditampilkan di
layar ketika sedang membuka email. Dibeberapa negara mendukung layanan POP3 ( tidak di US) dan untuk layanan SMTP harus mengup-grade ke anggotaan-plus.
2
•
•
Jika account email tidak aktif selama 4 bulan, maka emailnya akan di nonaktifkan ( account email bisa diaktifkan kembali tetapi seluruh data yg ada sebelumnya akan hilang). Diawal tahun 2006, Yahoo! Mail memperkenalkan penggunaan nama alias.Early in 2006, Yahoo! Mail introduced aliases to its repertoire of features.
Perbandingan antara Gmail & Yahoo! Mail •
Umum Yahoo merupakan penyedial layanan webmail yang sudah ada dan besar sejak sebelum masa keemasan dotcom dipenghujung abad 19. Pendekatan yang digunakan lebih banyak diarahkan agar orang bisa berhubungan dengan orang lain dan penyelenggara Yahoo melihat banyak celah diantara hubungan tersebut untuk kemudian diisi dengan layanan mereka. Hal ini tampak sekali dalam desain interface yang mereka bangun. Dengan desain yg menonjolkan kedekatan hubungan dengan sesama pengguna dimanfaatkan dengan baik oleh Yahoo dengan menampilkan banyak layanan dan iklan yang hampir setiap detik dimunculkan. Google di lain sisi sebagai pendatang baru menawarkan sesuatu yang sangat berbeda dari tren yang sudah ada sebelumnya, dimana yahoo sebagai pemimpinnya. Untuk saat ini (tahun 2008) Google memang tidak bisa dikategorikan sebagai pendatang baru lagi, tapi apa yang ditawarkan google, yaitu kesederhanaan dan kenyamanan dalam mengakses webmai, banyak diminati orang. Google bisa dianggap sebagai anak muda yang penuh dengan tantangan dan melakukan pekerjaannya dengan baik tanpa banyak bicara. Dimata para pencintanya, Google seakan membebaskan penggunanya, Google hanya memberikan apa yang dia punyai dengan sebaik-baiknya. Hal itu dapat terlihat jelas pada halaman utama Google yang hanya menampilkan hal hal yang perlu dan dibutuhkan saja. Dari tampilannya yang sederhana, tersembunyi kemampunnya yang dahsyat. Mau mencari suatu informasi dapat menggunakan Google Search. Mau mengirim email menggunakan Gmail. Mau lihat berita Ke Google News . Mau mencari buku ke Google Book Search. Mau mencari gambar ke Google Images. Mau cari video ke Google Video. Apalagi ditambah dengan fitur-fitur yang masih dalam taraf pengembangan seperti Web Based Operating System, Web Based Office Application Suit membuat peminat Goolge semakin bertambah.
•
Keamanan Di dalam Gmail, gambar (images) tidak ditampilkan secara otomatis, hal ini untuk menghindari para spammers yang kadang-kadang 3
menggunakan gambar untuk email yang mereka kirim supaya terhindar dari filter spams berbasis tekt. Di dalam Yahoo! Mail seringkali ditemukan spam berbasis gambar. Yahoo secara otomatis akan menampilkan gambar dalam account email yang sedang dibuka. Baik Yahoo maupun Gmail memiliki metode penyaringan spam yang cukup efektif. Begitu sebuah email sudah ditandai sebagai spam, maka untuk berikutnya apabila pengirim spam tersebut mengirimkan email lagi, maka secara otomatis email tersebut akan masuk ke dalam folder spam. Perbedaanya hanya pada bagaimana mendefinisikan sebuah email sebagai spam. Didalam Gmail, begitu email ditandai sebagai spam maka email tersebut langsung ditempatkan ke folder spam secara otomatis. Sedangkan di Yahoo kita harus memindahkannya secara manual setelah email tersebut ditandai sebagai spam. •
Customizability and User Interface Yahoo memiliki fitur untuk menrubah yang lebih banyak dibandingkan Gmail. Kita bisa memilih warna untuk mail interface nya dan bahkan kita bisa beralih dari tampilan classic ke tampilan New Yahoo. Dilain pihak Gmail hanya menampilkan tampilan yang sederhana dan ringkas.
•
Pengelompokan Pesan Gmail akan mengelompokkan surat2 nya dalam suatu keberlanjutan topik (conversation). Hal ini akan memudahkan pengguna dalam melihat history dari surat surat yang dikirim atau dibalas sebelumnya (seperti di bulletin board atau forum diskusi). Yahoo! Mail tidak mengelompokkan email berdasarkan keberlanjutan topik.
•
• •
Tagging/labelling Gmail mengelompokkan surat ke folder yang cocok, karena pake sistem tag/label, suatu surat bisa diberi beberapa label sekaligus, sedangkan Yahoo! Maik tidak! Mengambil email ke email client dengan adanya akses POP3/IMAP.. kita bisa mengambil email lewat email client favorit.. dan email yang sudah diambil bisa tetep berada di inbox gmail. Fasilitas POP3/IMAP tersebut disediakan secara CumaCuma. Yahoomail.com tidak menyediakan fasilitas pop3 dengan Cuma-cuma, 4
sedangkan yahoomail dengan domain lokal, misalnya @yahoo.co.id menyediakan pop3 secara Cuma-Cuma. Namun dari pengalaman yang sudah kami coba, pesan yang diambil melalui fasilitas POP3 tidak dimunculkan lagi di inbox client •
User interface Pada Gmail, user interfacenya lebih terlihat simpel dan sederhana, pengelompokan surat pada inbox membuat tampilan lebih rapi.Yahoomail, memiliki tampilan yang “berwarna-warni” dan dipenuhi dengan aneka iklan sehingga untuk beberapa pengguna yang memiliki keterbatasan dalam bandwith menjadi masalah tersendiri.
•
Kapasitas Saat ini kapasitas storage yang diberikan oleh Google sudah lebih dari 6,4 GB.. Dan terus bertambah. YahooMail menawarkan kapasitas tak terbatas Batas filesize untuk file attachment gmail adalah 20MB sedangkan yahoo 10 MB.
•
Chatting Google memiliki Gtalk dan Yahoo terkenal dengan Yahoo!Massenger (YM).
•
•
Mobile Baik Google maupun Yahoo menyediakan layanan mobile email dengan baik. Tabel Perbandingan antara Gmail, Yahoo! Mail dan Hot Mail
5
Bagian
2
Mengenal POP3
Bagaimana Email dikirim Karena POP3 erat kaitannya dengan proses pengiriman email dari source (sumber) ke destination (tujuan), maka terlebih dahulu mari kita kenali proses pengiriman email. Saat kita mengirim email maka email tersebut di simpan pada email-server menjadi satu file berdasarkan tujuan email yang berisi sumber dan juga tujuan, serta dilengkapi tanggal dan waktu pengiriman. Pada saat kita hendak membaca email maka kita mengakses email server dan membaca pada file yang adalah milik kita dan berisi email untuk kita dan menampilkannya pada browser. Sebagai contoh seseorang bernama Cecep memiliki account
[email protected]. Seseorang bernama Cepot akan mengirim email ke Cecep.Pada saat Cepot mengirim email ke Cecep maka pada email server terdapat cecepi.txt yang berisi From: cepot To: cecep u r very cool….. regards, Cepot saat Cecep membaca email pada inboxnya maka data tersebut yang dikirim dan ditampilkan pada browser cecep. pada email server terdapat dua server yang berbeda yaitu incoming dan outgoing server. server yang biasa menangani outgoing email adalah server SMTP(Simple Mail Transfer Protocol) pada port 25 sedangkan untuk menangani incoming email adalah POP3(Post Office Protcol) pada port 110 atau IMAP(Internet Mail Access Protocol) pada port 143.
6
Saat anda mengirim email maka email anda akan ditangani oleh SMTP server dan akan dikirim ke SMTP server tujuan, baik secara langsung maupun melalui melalui beberapa SMTP server dijalurnya. apabila server tujuan terkoneksi maka email akan dikirim, namun apabila tidak terjadi koneksi maka akan dimasukkan ke dalam queue dan di ‘resend setiap 15 menit’. Apabila dalam satuan waktu tertentui tidak ada perubahan maka akan diberikan undeliver notice ke inbox pengirim.
Apabila email terkirim email akan masuk pada POP3 server atau IMAP server. jika menggunakan POP3 server maka apabila kita hendak membaca email maka email pada server di download sehingga email hanya akan ada pada mesin yang mendownload email tersebut, dengan kata lain kita hanya bisa membaca email tersebut pada device yang mendownload email tersebut. berbeda dengan POP3 IMAP server mempertahankan email pada server sehingga email dapat dibuka kembali lewat device yang berbeda.
Mengenal POP3 POP atau Post Office Protocol, sesuai dengan namanya merupakan protokol yang digunakan untuk pengelolaan mail. POP yang sekarang lebih umum dikenal dengan POP3 (POP - Version 3), dimaksudkan untuk mengizinkan client untuk mengakses secara dinamis mail yang masih ada di POP3 server. POP3 menawarkan pada user untuk meninggalkan mail-nya di POP3 server, dan mengambil mail-nya tersebut dari sejumlah sistem sebarang. Untuk mengambil mail dengan menggunakan POP3 dari suatu client, banyak pilihan yang dapat digunakan seperti Sun Microsystem Inc.'s Mailtool, QualComm Inc.'s Eudora, Netscape Comm. Corp.'s Netscape Mail dan Microsoft Corp.'s Outlook Express.
POP3 tidak dimaksudkan untuk menyediakan operasi manipulasi mail yang ada di server secara luas. Pada POP3, mail diambil dari server dan kemudian dihapus (bisa juga tidak dihapus). Segala sesuatu tentang protokol POP3 ini 7
dibahas dalam RFC (Request For Comment) 1725. Protokol yang lebih tinggi dan lebih kompleks, yaitu IMAP4, dibahas dalam RFC 1730.
Gambaran Pengiriman dan Pengambilan email melalui email server menggunakan POP3
Mode POP3 Ada dua jenis mode pada POP3 yaitu mode offline dan mode inline. Pada mode offline, POP3 mengambil dan kemudian menghapus mail yang tersimpan dari server. POP3 bekerja dengan baik pada mode ini, karena terutama memang didisain untuk berlaku sebagai sebuah sistem mail yang memiliki sifat "storeand-forward". Server, pada mode offline, berlaku seperti sebuah tempat penampungan yang menyimpan mail sampai user memintanya. Pada mode inline, POP3 akan mengambil mail dari server tanpa menghapus mail yang sudah diambil tersebut. Mode ini lebih disukai oleh user yang sering berpindah tempat (nomadic user) karena memungkinkan mereka untuk melihat mail yang sama dari tempat atau komputer yang berbeda. Akan tetapi untuk nomadic user yang selalu bekerja dan bepergian dengan selalu membawa notebook, dan tetap menginginkan agar mail miliknya yang ada di server tidak dihapus, tentu saja menginginkan agar setiap kali mengambil mail tidak semua mail yang akan terambil, tapi hanya mail yang belum pernah dia lihat saja yang akan diambil. Keinginan user seperti ini dapat dipenuhi dengan menggunakan informasi pada client yang memungkinkan untuk memberi tanda mail yang sudah pernah dilihat. Setiap client layanan POP3 yang mendukung mode inline akan menyimpan informasi ini dalam sebuah file. Pada user yang menggunakan Netscape Mail, file yang menyimpan informasi ini adalah file popstate.dat, yang biasanya terdapat di /Program Files/Netscape/Users/Mail. File tersebut memberi tahu mail yang mana saja yang sudah diambil sehingga tidak perlu diambil lagi. Jika file ini dihapus maka tentu saja pada pengambilan mail berikutnya semua mail akan terambil. Contoh isi file popstate.dat untuk seorang user yang memiliki login misalnya ‘wandi’ di POP3 server students.itb.ac.id adalah sebagai berikut : 8
# Netscape POP3 State File # This is a generated file! Do not edit. *students.itb.ac.id wandi k c67ee091087ed814337b4cb31e0d488c k 8541822a98e890b88d8299d034993f61 k 652e17a1c984e610e4e55257c07b6ff4 Pada file ini kode dibelakang huruf k merupakan unique-id. Unique-id ini secara unik mengidentifikasi sebuah mail dalam maildrop sehingga masing-masing mail memiliki unique-id yang berbeda. Jika misalnya mail kita yang berada di komputer lokal sudah terhapus sedangkan kita ingin membacanya lagi, maka sebelum kita mengambil maildrop dari server, file popstate.dat ini harus dihapus terlebih dahulu. Apabila kita belum menghapus file tersebut maka akan ada pesan : “ no new messages on server “, yang diberikan oleh Netscape Mail. Untuk pemakai Eudora, file yang menyimpan informasi ini adalah file lmos.dat, sedangkan untuk pengguna Outlook Express biasanya menggunakan file pop3uidl.dat. Operasi Dasar POP3 Pada awalnya, server memulai layanan POP3 dengan mendengarkan permintaan pada TCP port 110. Ketika sebuah client meminta layanan tersebut, maka terjadilah hubungan TCP dengan server. Pada saat hubungan dimulai, POP3 server mengirim greeting (kata pembuka). Setelah itu client akan memberikan command (perintah) ke server dan POP3 server akan memberikan response (jawaban) sampai hubungan ditutup atau digagalkan. Perlu diingat bahwa user tidak memasukkan perintah ini, tapi software dari client-lah yang mengirim perintah ini ke server.
POP3 Protocol
9
Perintah-perintah di POP3 terdiri dari sebuah keyword yang tidak case sensitive (tidak mempersoalkan huruf kapital ataupun tidak), yang dapat diikuti oleh satu atau lebih argument. Keyword dan argument masing-masing dipisahkan oleh karakter SPACE (spasi). Keyword terdiri dari tiga atau empat karakter, sedangkan tiap argument dapat mencapai 40 karakter. Jawaban di POP3 terdiri dari sebuah indikator status dan sebuah keyword yang dapat diikuti oleh informasi tambahan. Ada dua indikator status : positif (“+OK”) dan negatif (“-ERR”). Server harus memberikan jawaban +OK dan -ERR dalam huruf kapital. Pada perintah tertentu, server akan memberikan jawaban yang terdiri dari beberapa baris. Sebuah sesi hubungan POP3 dibangun melalui tiga tahap, yaitu tahap authorization, transaction dan update. Sekali hubungan TCP dimulai dan POP3 server telah mengirimkan greeting , maka sesi hubungan telah memasuki tahap authorization. Pada tahap ini client mengirim nama dan password user ke server untuk membuktian keaslian user tersebut agar dapat mengambil mail-nya. Ketika client telah berhasil membuktikan identitas dirinya, server akan memperoleh informasi yang berhubungan dengan mail yang dimiliki client tersebut, dan sesi kini memasuki tahap transaction. Pada tahap inilah terjadi proses penerimaan mail, penandaan mail untuk penghapusan, pembatalan penandaan untuk penghapusan, penampilan statistik mail atau perincian identitas mail. Pada saat client telah memberikan perintah quit untuk mengakhiri hubungan, maka sesi memasuki tahap update. Pada tahap inilah server akan menjalankan semua perintah yang diperoleh selama tahap transaction dan menutup sesi dan selanjutnya hubungan TCP ditutup. Sebuah server harus menjawab perintah yang tidak dikenal, tidak diimplementasi, atau tidak sesuai dengan sintaksis dengan indikator status negatif. Server juga harus memberikan indikator status negatif, jika ada client yang memberikan perintah tidak pada tahap yang seharusnya. Tidak ada metoda umum yang dapat digunakan oleh client untuk membedakan antara server yang tidak mengimplementasikan perintah tambahan dengan server yang tidak dapat atau tidak bersedia memproses perintah tambahan tersebut. Sebuah POP3 server mungkin memiliki autologout timer untuk client yang sedang tidak aktif dalam rentang waktu tertentu. Timer seperti ini harus paling sedikit memiliki rentang waktu 10 menit. Jika sebuah server menerima sebarang perintah dari client didalam rentang waktu tersebut, maka hal ini sudah cukup untuk me-reset autologout timer tersebut. Ketika waktu rentang timer sudah habis, tanpa ada aktivitas dari client maka sesi hubungan tidak memasuki tahap UPDATE. Server akan menutup hubungan TCP tanpa menghapus mail atau mengirim jawaban ke client. Semua pesan yang disampaikan selama sesi hubungan POP3 harus disesuaikan dengan standar format dari Internet text messages. Internet text messages ini, secara terperinci dibahas dalam RFC 822. Tabel 1. dibawah ini memperlihatkan perintah-perintah pada POP3 berikut tahap tempat perintah tersebut digunakan.
10
Tabel-1 Perintah
Tahap USER <user name> PASS <password> QUIT STAT LIST [msg] RETR [msg] DELE [msg] NOOP RSET QUIT
AUTHORIZATION
TRANSACTION
UPDATE
Perintah POP3 yang terdapat pada tabel diatas adalah merupakan perintahperintah dasar yang dilayani oleh semua POP3 server dengan implementasi minimal. Selain perintah diatas masih ada lagi beberapa perintah tambahan yang mengizinkan sebuah POP3 client untuk lebih bebas dalam penanganan mail miliknya pada saat berhubungan dengan POP3 server. Perintah tambahan beserta tahap yang dibenarkan untuk penggunaan perintah tersebut dapat dilihat pada tabel 2. dibawah ini :
TABEL-2 Perintah
Tahap APOP
TOP [msg] n UIDL [msg]
AUTHORIZATION TRANSACTION
POP3 mengerti semua perintah yang ditunjukkan oleh kedua tabel tapi POP3 hanya mengetahui tiga jawaban : “+OK " , “-ERR " dan jawaban yang diakhiri dengan “.” (indikator akhir dari suatu jawaban). Perlu diingat bahwa kecuali untuk perintah STAT, LIST, dan jawaban yang diberikan oleh POP3 server pada setiap perintah adalah “+OK” dan “-ERR”.
11
diatas, daftar daftar UIDL, hanya
Bagian
3
Mengenal SSL
Secure Sockets Layer Secure Sockets Layer atau SSL adalah suatu protokol yang mendeskripsikan mengenai bagaimana agar aplikasi yang berbasis client/server bisa berjalan aman dan juga cepat. Protokol keamanan SSL memberikan fasilitas enkripsi data, autentikasi server, integritas pesan dan juga pilihan untuk autentikasi client bagi koneksi TCP/IP pada lapisan transport (layer 4). Netscape Communications Corporation membangun protokol asli dari SSL ini pada tahun 1994. Versi pertama yang dirilis, versi 2.0, mendukung algoritma RSA untuk enkripsi dan juga sertifikat X.509 untuk autentikasi. Pada tahun 1996, Netscape merilis SSL 3.0, yang mana sudah termasuk dengan fitur-fitur baru dan juga peningkatan lainnya. SSL 3.0 mendukung lebih banyak algoritma kriptografi dan juga menggunakan teknik autentikasi yang lebih canggih, termasuk multiple client dan server certificate. Protokol SSL, di sisi lain, telah menjadi standar yang diterima secara luas pada dunia web atau komunikasi berbasis HTTP. SSL juga telah diimplementasikan pada hampir semua browser yang ada. Performa SSL
Ada banyak hasil "test" yang melaporkan mengenai performa dari SSL, tetapi setiap kasus memang unik. Secara umum, proses kriptografi yang terjadi pada saat handshaking SSL memang akan membawa pengaruh pada web server dalam mengirimkan konten atau melaksanakan transaksi e-business. Performa server yang jelek dan juga tingginya utilisasi CPU akan dapat merusak aplikasi e-business dan juga akan mengurangi CPS (connections per second). Untungnya, ada beberapa teknik yang kemudian bisa digunakan untuk meningkatkan performa dari SSL. Teknik yang terkenal adalah dengan penggunaan in-line proxy server yang memberikan jasa SSL sebagai tambahan untuk mempercepat proses yang dilakukannya. Transport Layer Security
Sebagai jawaban dari protokol asli yang dibuat oleh Netscape, maka Microsoft kemudian membangun standar web security yang kemudian disebut dengan PCT. PCT ini sebenarnya berbasis pada SSL 2.0. PCT menawarkan beberapa fitur yang nantinya akan dimasukkan ke dalam SSL 3.0. Kebutuhan akan suatu standar yang jelas kemudian menjadi suatu keharusan. Akhirnya pada tahun 1997, IETF (Internet Engineering Task Force) membentuk sebua working group yang di dalamnya termasuk Netscape dan Microsoft untuk 12
membangun suatu protokol keamanan yang berbasis pada SSL. Muncullah protokol TLS 1.0 yang merupakan hasil dari working group tersebut. Beberapa kelebihan SSL adalah: • • • • •
Mendukung algoritma Diffie-Hellman dan juga DSA digital signature, dengan opsi dukungan RSA juga. Menggunakan algoritma hash autentikasi pesan yang lebih kuat (HMAC) dibandingkan dengan algoritma MAC yang digunakan sebelumnya pada SSL. Key generation yang sudah dimodifikasi dengan menggunakan MD5 (Message Digest 5) dan SHA-1 (Secure Hash Algorithm 1) dengan HMAC. Menggunakan baik MD5 dan SHA-1 dalam RSA signature. Keterangan error yang lebih lengkap.
Protokol SSL/TLS berjalan di atas Transmission Control Protocol Network Layer (layer 4) yang mana dia berjalan di atas Internet Protocol (layer 3). Protokol layer application yang biasanya berjalan di atas SSL/TLS termasuk juga Hypertext Transfer Protocol (HTTP), Lightweight Directory Access Protocol (LDAP) dan juga Internet Messaging Access Protocol. Protokol SSL juga terdiri dari dua protocol layer, yaitu SSL Record Protocol (SSLRP) dan SSL Handshake Protocol (SSLHP). SSLHP bertindak sebagai interface yang lebih tinggi dari SSLRP. SSLHP membolehkan protokol SSL menjadi suatu "protocol independent". Ini artinya bahwa suatu protokol level aplikasi yang lebih tinggi bisa bekerja di atas SSL tanpa campur tangan dari SSL. Level aplikasi ini akan di "plugged in" ke dalam SSL melalui penggunaan I/O callback. Keuntungan dari penggunaan protokol SSL/TLS
Protokol SSL/TLS memberikan tiga fungsi security di atas transport layer, yaitu data confidentiality, data integrity dan juga autentikasi. Enkripsi SSL memberikan tiga jasa tadi yang akan mampu untuk memproteksi management traffic seperti konfigurasi, aktivasi dan juga billing. Setiap algoritma kriptografi memiliki keuntungan masing-masing dalam lingkungan yang spesifik pula. ECC adalah suatu metode yang efisien dalam memberikan kriptografi asimetris yang kuat melalui sebuah kurva analog eliptik dari suatu masalah log yang diskrit. Ukuran kunci dari Elliptic Curve adalah lebih kecil dibandingkan ukuran kunci dari RSA, tetapi bisa memberikan kekuatan security yang sama. Sebagai contoh, kunci 160-bit dari Elliptic Curve adalah sama dengan kunci 1024-bit dari RSA. ECC memiliki kekuatan per bit yang maksimal dibandingkan sistem kriptografi yang lainnya.
13
Bagian
4
Setting POP3
Gambaran langkah langkah untuk melakukan seting POP3 menggunakan salah satu anggota dari tim. Setting POP3 akan dilakukan dari account Gmail dengan mengambil data dari email vlsm.org, langkah-langkahnya adalah sebagai berikut: 1. Pilih menubar Settings pada halaman utama dari account Gmail
2. Pada posisi menubar Settings, klik tab Accounts|Add another mail account
14
3. Pada posisi menubar Settings, klik tab Forwarding and POP
4. Pada posisi Add another email address, isikan kotak teks email address dengan account dari mti08.vlsm.org
4. Lengkapi Confirmation Code dengan melihat email yang dikirim ke account mti08.vlsm.org
15
5. Dari account mti08.vlsm.org memperlihatkan Confirmation Code yang dikirm oleh Gmail team
6. Dari account mti08.vlsm.org, klik tab Forwarding and POP/IMAP dan dari radiobutton POP Download klik Enable POP for all mail
7. Confirmation Code telah diisi, dan klik tombol Verify
16
8. Pilihlah lagi tab Accounts dari alamat account gmail.com, cari alamat email dengan account mti08.vlsm.org dan klik tombol Make Default
Referensi: 1. Chris Benton and Cameron Hunt, Network Security 2. ……….., Applied Data Communication 3. www.wikipedia.org 4. www.ilmukomputer.com 5.
17
