Penggunaan Hash Untuk Integritas Bukti Digital

Ketika kita menangani sebuah kasus yang melibatkan forensik digital, maka keaslian sebuah bukti digital harus terjaga. Penggunaan “hash” sangat diperlukan untuk pemeriksaan, penemuan dan otentikasi bukti digital.

Menurut Barbara J. Roshtein (2007) dalam buku yang berjudul Managing Discovery of Electronic Information : A Pocket Guide for Judges, nilai hash adalah sebuah pengenal berupa numerik yang bersifat unik yang diterapkan pada file, sekelompok file, atau sebagian file, berdasarkan algoritma matematis standar yang diterapkan pada karakteristik kumpulan data. Algoritma yang paling umum digunakan, yang dikenal dengan MD5 dan SHA, akan menghasilkan nilai numerik yang berbeda sehingga kemungkinan dari dua buah data yang memiliki nilai hash yang sama kemungkinan 1 berbanding 1 miliar. ‘Hashing’ digunakan untuk menjamin keaslian kumpulan data asli dan dapat digunakan sebagai stempel digital seperti stempel yang digunakan dalam produksi dokumen kertas.

Apa yang dimaksud dengan nilai unik pada hash? Menurut Richard P. Salgado (2006), dalam “Fourth Amendment Search And The Power Of The Hash”, kisaran nilai yang dihasilkan dari algoritma hash yang umum digunakan sangat besar. Sebagai contoh, algoritma MD-5 dapat menghasilkan lebih dari 340.000.000.000.000.000.000.000.000.000.000.000.000 (itu adalah 340 miliar, miliar, miliar, miliar) kemungkinan nilainya. Algoritma SHA-1 yang banyak digunakan menghasilkan nilai lebih dari empat miliar kali lebih besar dari itu. Jadi, walaupun ada sejumlah nilai hash yang mungkin dan jumlah input data yang tak terbatas, kemungkinan tabrakan sangat kecil.” Dengan kemungkinan terjadinya nilai yang sama pada hash sebuah file sangat kecil, sehingga memungkinkan nilai hash dapat digunakan untuk menganalisa keaslian dari bukti digital.

Saya akan melakukan ujicoba dengan menggunakan menggunakan tools Open All Files pada sebuah file dokumen yang dibuat dengan Microsoft Word untuk mengetahui apa saja yang menjadi pengaruh dari perubahan yang terjadi pada nilai hash.

Dari hasil ujicoba, didapatkan bahwa nilai hash hanya akan berubah ketika properties file dan nisi file diubah. Selain itu, nilai hash akan tetap sama.

Referensi

• http://federalevidence.com/pdf/2008/09-Sept/FJC_%20Managing%20Discovery%20of%20Electronic%20Information.pdf
• http://federalevidence.com/pdf/2013/02Feb/EE-4thAmSearch-Power%20of%20Hash.pdf