SOAL UTS – Hash, Privasi Data Medis, dan Keamanan Informasi
Sebuah platform kesehatan digital menyimpan data pasien dengan metode sebagai berikut:
-
nNomor identitas → hash
-
Email → hash
-
Data medis → enkripsi
Terjadi insiden keamanan di mana pihak luar dapat melakukan re-identification attack dengan mencocokkan hash, pola data kunjungan, dan informasi publik.
Tugas kamu adalah menjawab pertanyaan berikut dengan bahasa kamu sendiri, bukan definisi textbook atau salinan teori umum. Gunakan pemikiran pribadi, contoh buatan sendiri, dan logika kamu. Jawaban generik atau terindikasi bantuan otomatis tidak akan dinilai.
-
Jelaskan mengapa hashing saja tidak cukup untuk melindungi data identitas pasien, terutama jika data tersebut dapat dicocokkan dengan sumber eksternal. Gunakan contoh logika sederhana yang kamu buat sendiri untuk menjelaskan.
-
Berikan dua skenario nyata (boleh fiktif namun masuk akal):
-
A: Situasi di mana hash lebih tepat digunakan daripada enkripsi
-
B: Situasi di mana enkripsi lebih tepat digunakan daripada hash
Sertakan alasan teknis singkat yang kamu pahami sendiri, bukan sekadar teori.
-
-
Buat contoh data buatan kamu (3 sampai 5 baris teks saja, tidak perlu menghitung hash asli) untuk menunjukkan bagaimana penyerang dapat menebak identitas pasien melalui pola atau kesesuaian informasi, misalnya dari usia, tanggal kunjungan, atau jenis pemeriksaan.
-
Usulkan pendekatan defense-in-depth untuk sistem tersebut dalam bentuk paragraf, tidak bullet point. Bahasan kamu harus mencakup minimal empat elemen berikut: penggunaan salt/pepper, pseudonymization, pembatasan akses internal, audit dan logging, dan prinsip data minimization. Jelaskan sebagai strategi yang kamu rancang sendiri.
-
Jelaskan dengan opini pribadi kamu mengapa kebocoran hash data kesehatan lebih berbahaya dibanding kebocoran hash password biasa. Sertakan sudut pandang etika, dampak sosial, dan reputasi pasien. Gunakan argumen kamu sendiri.
Keterangan: Saya telah menegerjakan tugas dengan baik dan benar
Status: 100% Tercapai
Bukti:
- Jelaskan mengapa hashing saja tidak cukup untuk melindungi data identitas pasien, terutama jika data tersebut dapat dicocokkan dengan sumber eksternal. Gunakan contoh logika sederhana yang kamu buat sendiri untuk menjelaskan.
Karena hashing cuma mengubah data agar menjadi bentuk acak satu arah, namun jadi masalah jika orang luar mempunyai data pembanding hash bisa ditebak balik lewat pencocokan. Misal nomor identitas pasien “1vtk23” dan sistem meng-hash itu jadi nilai tertentu, penyerang tinggal menebak dengna cara hash dan angka yang sama. Serta hashing tak melindungi konteks, mereka bisa mencocokan hash satu per satu. walau bentuknya tidak bisa “dibuka balik” ia tetap bisa dikenali lewat pola dan tebakan yang sistematis. Hash itu spt sidik jari (unik) tapi kalau kamu tau tangan siapa yang kamu pegang kamu tetap tau pemiliknya.
2. Berikan dua skenario nyata (boleh fiktif namun masuk akal):
-
-
A: Situasi di mana hash lebih tepat digunakan daripada enkripsi
-
B: Situasi di mana enkripsi lebih tepat digunakan daripada hash
Sertakan alasan teknis singkat yang kamu pahami sendiri, bukan sekadar teori.
-
Skenario A
Contoh: Sistem login yang memverifikasi pw pengguna.tidak perlu password asli cukup pastikan “yang dimasukan” menghasilkan hash yang sama. hash cocok digunakan disini karna tujuannya adalah pembuktian bukan penyimpan rahasia. (pw tidak perlu dibuka kembali oleh sistem jadi fungsi satu arah lebih aman dan efisien)
Skenario B
Contoh: Menyimpan hasil diagnosis pasien seperti “pasien A alergi obat X”. di sini, data harus dapat dibuka kembali oleh dokter/medis saat dibutuhkan maka enkripsi lebih tepat karna bersifat dua arah data bisa disembunyikan dan dibuka oleeh pihak pemegang kunci. (enkripsi menjaga kerahasiaan isi data tapi masih memungkinkan penggunaan fungsional masa depan.
3. Buat contoh data buatan kamu (3 sampai 5 baris teks saja, tidak perlu menghitung hash asli) untuk menunjukkan bagaimana penyerang dapat menebak identitas pasien melalui pola atau kesesuaian informasi, misalnya dari usia, tanggal kunjungan, atau jenis pemeriksaan.
Contoh:
ID : Mx25Qw
Usia : 27 tahun
Kunjungan : 2025-09-07
Jenis Pemeriksaan : Tes kehamilan
ID : B12Ajp
Usia : 68 tahun
Kunjungan : 2025-09-07
Jenis Pemeriksaan : Jantung
ID : HI03Tr
Usia : 44 tahun
Kunjungan : 2025-09-08
Jenis Pemeriksaan : THT
penyerang yang bisa jadi melihat data publik rumah sakit/mendegar berita dari orang terdekat bahwa pada 7 Sepetmebr 2025 perempuan berusia 27 tahun melakukan tes kehamilan. jadi meski id pasien di hash identitas masih bisa ditebak berdasar pola umur dan jenis pemeriksaan. jadi walau tanpa membuka hash sekalipun hubungan data masih bisa bocor.
4. Usulkan pendekatan defense-in-depth untuk sistem tersebut dalam bentuk paragraf, tidak bullet point. Bahasan kamu harus mencakup minimal empat elemen berikut: penggunaan salt/pepper, pseudonymization, pembatasan akses internal, audit dan logging, dan prinsip data minimization. Jelaskan sebagai strategi yang kamu rancang sendiri.
Kalau saya mendesain sistemnya mungkin saya membangun keamanan berlapis, setiap data identitas yang di-hash harus diberi salt and pepper agar hash tsb tidak mudah ditebak hanya dengan hash tunggal. Indentitas yang asli akan saya pindahkan lewat pseudonymizationsistem untuk mengganti identitas langsung dengan kode acak yang hanya bisa diakses oleh server khusus. lalu saya memperketat pembatasan akses internal (dokter, petugas, perawat) yang hanya bisa melihat data medis. serta menambahkan audit dan logging agar merekam aktivitas. terakhir saya menerapkan prinsip data minimaztion, hanya data peting operasional jadi semisal terjadi kebocoran dampaknya kecil.
5. Jelaskan dengan opini pribadi kamu mengapa kebocoran hash data kesehatan lebih berbahaya dibanding kebocoran hash password biasa. Sertakan sudut pandang etika, dampak sosial, dan reputasi pasien. Gunakan argumen kamu sendiri.
kalau hash pw bocor kemungkinan terburuknya akun dibobol, (ganti password dan selesai) beda kalau hash data kesehatan, itu masalah serius karna berarti sistem gagal menjaga privasi pribadi. bukan cuma soal keamanan digital, juga soal harga diri jikalau riwayat penyakit tersebar (hal yang bisa memengaruhi karir, hubungan sosial bahkan mental). reputasi lembaga kesehatan bisa rusak permanen karna berdampak hilangnya kepercayaan publik.