- Nomor identitas → hash
- Email → hash
- Data medis → enkripsi
Terjadi insiden keamanan di mana pihak luar dapat melakukan re-identification attack dengan mencocokkan hash, pola data kunjungan, dan informasi publik.
Tugas kamu adalah menjawab pertanyaan berikut dengan bahasa kamu sendiri, bukan definisi textbook atau salinan teori umum. Gunakan pemikiran pribadi, contoh buatan sendiri, dan logika kamu. Jawaban generik atau terindikasi bantuan otomatis tidak akan dinilai.
- Jelaskan mengapa hashing saja tidak cukup untuk melindungi data identitas pasien, terutama jika data tersebut dapat dicocokkan dengan sumber eksternal. Gunakan contoh logika sederhana yang kamu buat sendiri untuk menjelaskan.
- Berikan dua skenario nyata (boleh fiktif namun masuk akal):
- A: Situasi di mana hash lebih tepat digunakan daripada enkripsi
- B: Situasi di mana enkripsi lebih tepat digunakan daripada hash
Sertakan alasan teknis singkat yang kamu pahami sendiri, bukan sekadar teori.
- Buat contoh data buatan kamu (3 sampai 5 baris teks saja, tidak perlu menghitung hash asli) untuk menunjukkan bagaimana penyerang dapat menebak identitas pasien melalui pola atau kesesuaian informasi, misalnya dari usia, tanggal kunjungan, atau jenis pemeriksaan.
- Usulkan pendekatan defense-in-depth untuk sistem tersebut dalam bentuk paragraf, tidak bullet point. Bahasan kamu harus mencakup minimal empat elemen berikut: penggunaan salt/pepper, pseudonymization, pembatasan akses internal, audit dan logging, dan prinsip data minimization. Jelaskan sebagai strategi yang kamu rancang sendiri.
- Jelaskan dengan opini pribadi kamu mengapa kebocoran hash data kesehatan lebih berbahaya dibanding kebocoran hash password biasa. Sertakan sudut pandang etika, dampak sosial, dan reputasi pasien. Gunakan argumen kamu sendiri.
Format Pengumpulan
- Jawaban ditulis dalam bentuk Cermi pada situs: https://bisnisdigital.raharja.ac.id
- Setelah dipublikasikan, buat shortlink menggunakan https://bysl.pw
- Cantumkan shortlink tersebut sebagai bagian akhir jawaban
Ketentuan
- Tidak diperbolehkan menyalin jawaban dari internet, AI, atau sumber lain
- Harus menggunakan contoh buatan sendiri
______________________________
- 1. Menurut saya, hashing itu ibarat “mengubah nama jadi kode”. Masalahnya, kalau orang luar punya data publik (seperti NIK/ email yang sama di tempat lain), mereka bisa nebak hasil hash-nya dan mencocokkannya. Jadi meskipun kelihatan acak, hasilnya bisa ditebak lewat brute force. Misalnya, kalau ada hash dari email [email protected], orang bisa tebak karena hash-nya selalu sama setiap kali dibuat dari teks itu. Jadi, kalau data hash-nya bocor, identitas pasien bisa ditebak lewat data pola kunjungan medis.
- 2.
A. Hash cocok dipakai saat kita mau memverifikasi, bukan membaca ulang datanya. Misalnya untuk login pasien: sistem cuma perlu ngecek apakah password yang dimasukkan sama dengan hash yang tersimpan, tanpa harus tahu password aslinya. Jadi kalau databasenya bocor pun, data login tetap aman karena gak bisa di-reverse.
B. Enkripsi lebih cocok buat data medis yang perlu dibuka lagi oleh dokter, seperti hasil tes darah atau riwayat penyakit. Karena dokter harus bisa lihat isi aslinya. Kalau pakai hash, datanya gak akan bisa dibuka lagi, jadi gak berguna untuk keperluan medis.
- 3.
ID_HASH: 91abf…
Usia: 25
Tanggal kunjungan: 6 November 2025
Jenis pemeriksaan: Tes Vaksin COVID Booster
Email_HASH: 7dc3a…Dari pola di atas, penyerang bisa menebak identitas pasien lewat data publik. Misalnya ada orang yang ngepost di stories, “Baru vaksin booster hari ini di RS Siloam.” Padahal datanya di sistem udah di-hash, tapi dari pola usia, tanggal, dan jenis pemeriksaan aja, penyerang bisa cocokkan siapa pasiennya. Jadi walaupun hash dipakai, identitas tetap bisa ditebak.
- 4. Saya akan pakai pendekatan defense-in-depth. Pertama, setiap hash wajib dikasih salt dan pepper, supaya hasil hash-nya selalu beda meski input-nya sama. Lalu saya terapkan pseudonymization, di mana nama pasien diganti kode acak supaya gak langsung bisa dikaitkan dengan identitas asli. Akses ke data medis juga dibatasi secara internal, cuma tenaga medis tertentu yang bisa lihat datanya. Semua aktivitas di sistem bakal diaudit dan dicatat di log, jadi kalau ada akses mencurigakan bisa langsung dilacak. Terakhir, prinsip data minimization juga penting, sistem hanya simpan data yang benar-benar dibutuhkan. Jadi kalau pun ada kebocoran, dampaknya gak separah kalau semua data disimpan.
- 5. Kebocoran hash data medis jauh lebih berbahaya, Karena kalau password bocor, kita masih bisa ubah password baru dan masalah selesai. Tapi kalau data medis bocor, itu nyangkut ke reputasi dan privasi. Jika ada orang yang ketahuan punya riwayat penyakit tertentu karena datanya cocok dengan hash publik, itu bisa bikin stres, bahkan kehilangan pekerjaan. Dari sisi etika, kebocoran data kesehatan itu pelanggaran privasi karena menyangkut hal yang sangat pribadi.