Keamanan & Kriptografi
Diperbarui 1 Oktober 2026
Halaman ini merinci kriptografi yang dipakai portal Diskominfo Staper Kutai Timur. Algoritmanya diselaraskan dengan Algoritma Kriptografi Indonesia (AKI), daftar yang ditetapkan Keputusan Kepala BSSN Nomor 443 Tahun 2025 sebagai pelaksanaan Peraturan BSSN Nomor 11 Tahun 2024. Algoritma yang tidak tercantum dalam daftar itu ditolak, bukan sekadar tidak diutamakan.
Sambungan (TLS)
| Protokol | TLS 1.3, TLS 1.2TLS 1.0 dan TLS 1.1 ditolak sepenuhnya. |
|---|---|
| Cipher suite | TLS_AES_256_GCM_SHA384Pada TLS 1.2: ECDHE-RSA-AES256-GCM-SHA384. |
| Key exchange | X25519, secp384r1Curve25519 dan P-384, keduanya tercantum dalam daftar AKI. |
| Post-quantum | X25519MLKEM768Hybrid X25519 + ML-KEM-768. Lalu lintas yang direkam hari ini tetap tertutup bila komputer kuantum tersedia kelak. |
| Ditolak | AES-128, ChaCha20, P-256, P-521, FFDHEDi luar daftar AKI, jadi tidak dinegosiasikan sama sekali. |
| Sertifikat | RSA 4096 bit · SHA-256Sertifikat wildcard terpercaya publik dengan OCSP stapling, berlaku sampai 13 Maret 2027. Daftar AKI menetapkan panjang kunci RSA minimal 3072 bit. |
| HSTS | max-age=31536000includeSubDomains; preload. Browser selalu membuka situs ini lewat HTTPS. |
| Session resumption | offSession ticket dan session cache dimatikan, jadi kunci sesi tidak pernah dipakai ulang dan forward secrecy terjaga. |
Perlindungan aplikasi
Portal ini berada di balik beberapa lapis penyaringan yang bekerja sebelum permintaan mencapai aplikasi. Rincian teknis dan konfigurasinya sengaja tidak dipublikasikan.
- Penyaringan permintaan berbahaya di depan aplikasi, mencakup pola serangan web yang umum dikenal.
- Pemeriksaan otomatis singkat terhadap pengunjung untuk menahan lalu lintas otomatis yang menyalahgunakan layanan. Pemeriksaan berjalan sendiri tanpa perlu mengisi apa pun.
- Header keamanan peramban aktif pada seluruh halaman publik, termasuk kebijakan pembatasan konten.
- Pembatasan laju permintaan, supaya penyalahgunaan dari satu sumber tidak mengganggu pengunjung lain.
- Cookie sesi hanya dikirim melalui sambungan terenkripsi dan tidak dapat dibaca skrip halaman.
- Pemantauan dan pencatatan berjalan terus-menerus, terhubung ke pusat pemantauan keamanan Diskominfo Kutai Timur.
Asisten AI “Meranti”
Pertanyaan kepada Asisten AI diproses di server milik Pemerintah Kabupaten Kutai Timur sendiri, tidak dikirim ke penyedia AI pihak ketiga. Alamat IP tidak disimpan dalam bentuk aslinya. Rincian pengelolaan datanya ada di Kebijakan Privasi.
Dasar acuan
- Peraturan Badan Siber dan Sandi Negara Nomor 11 Tahun 2024.
- Keputusan Kepala Badan Siber dan Sandi Negara Nomor 443 Tahun 2025 tentang Algoritma Kriptografi Indonesia.
Menemukan celah keamanan pada portal ini? Laporkan ke diskominfo@kutaitimurkab.go.id atau ke KUTIM-CSIRT. Laporan yang bertanggung jawab kami tindak lanjuti.