# 24 Kata: Apa itu Identitas Kriptografi > Cuadernos Lacre > https://solo2.net/id/buku-catatan/articulos/perbedaan-antara-kata-sandi-dan-identitas-kriptografi.html Identitas kriptografi bukanlah kata sandi: tidak ada server yang menyimpannya dan tidak dapat dipulihkan. Penjelasan didaktis tentang mekanisme BIP39, mengapa tepat dua puluh empat kata, dan beban nyata apa yang dipikul oleh mereka yang memilikinya. --- > Agar kita saling memahami: Jika Anda lupa kata sandi Gmail, Google akan menyetel ulangnya untuk Anda. Jika Anda kehilangan 24 kata yang membentuk identitas kriptografi, tidak ada orang yang bisa dimintai kata-kata tersebut. Bukannya prosedurnya ketat — masalahnya adalah tidak ada orang di ujung sana. Perbedaan itulah yang menjadi segalanya. ## Perbedaan Antara Kata Sandi dan Identitas Kata sandi, dalam model internet klasik, bukanlah identitas pengguna. Itu adalah voucer. Pengguna memiliki identitas —nama, email, nomor pelanggan— dan, untuk membuktikan kepada server bahwa mereka adalah orang yang mereka klaim, mereka memberikan kata sandi yang dibandingkan server dengan jejak yang telah disimpan. Jika jejak tersebut cocok, server mengizinkan sesi tersebut. Jika kata sandi hilang, pengguna tetap menjadi pengguna yang sama; yang hilang adalah voucer, dan ada prosedur pemulihan —email ke alamat terdaftar, pertanyaan keamanan— untuk memulihkannya. Identitas kriptografi bekerja dengan cara yang berbeda. Ini bukan kredensial yang dibandingkan seseorang dengan jejak yang disimpan; ini *adalah* rahasia matematis yang lengkap dalam dirinya sendiri. Tidak masalah di mana ia berada —di kertas, di perangkat, bahkan di server asing—: identitas itu ada karena matematikanya, bukan karena siapa yang memvalidasinya. Di sini muncul properti yang mirip dengan yang kita lihat di «Apa itu SHA-256 sebenarnya»: kepemilikan tidak dibuktikan dengan menunjukkan rahasia, melainkan dengan menggunakannya untuk menandatangani. Tanda tangan yang dihasilkan dengan cara ini dapat diperiksa oleh siapa pun dengan nilai publik yang diturunkan secara matematis dari rahasia itu sendiri, tanpa perlu mengetahui rahasianya, dan tanpa pihak ketiga yang menengahi pemeriksaan tersebut. Siapa pun yang memiliki rahasia tersebut, dialah identitasnya; siapa pun yang kehilangannya, berhenti menjadi identitas tersebut. Putusannya mutlak: tidak ada orang yang bisa dimintai untuk mengembalikan identitas tersebut kepada Anda. Orang itu tidak ada, karena mereka tidak memilikinya sejak awal. ## Apa yang Direpresentasikan oleh Dua Puluh Empat Kata Identitas kriptografi biasanya direpresentasikan oleh rahasia matematis sebesar tiga puluh dua bita —dua ratus lima puluh enam bit. Sebuah angka yang sulit diingat dan lebih sulit lagi untuk dituliskan tanpa kesalahan. Industri kriptografi memecahkan masalah ini pada tahun 2013 dengan standar kecil dan elegan yang disebut BIP39: sebuah cara untuk merepresentasikan dua ratus lima puluh enam bit tersebut sebagai urutan dua puluh empat kata yang diambil dari daftar resmi dua ribu empat puluh delapan kata. Aritmetika di baliknya sangat pas; mereka yang ingin melihatnya secara detail dapat menemukannya di catatan samping. Perhitungan tersebut bukan hiasan. Jika seseorang menuliskan dua puluh tiga kata dengan benar dan salah pada kata kedua puluh empat, checksum akan mendeteksinya: perangkat lunak akan memberi tahu mereka "urutan ini tidak valid". Jika seseorang menuliskan kedua puluh empat kata dengan benar, perangkat lunak akan menurunkan identitas yang sama tanpa ambiguitas. Pemilihan daftar kata juga disengaja: kata-kata dalam kosakata BIP39 pendek, berbeda satu sama lain, tanpa tanda diakritik, dipilih untuk meminimalkan kebingungan fonetik dan ejaan. Ini adalah kosakata yang dirancang untuk diingat, ditulis, dan didektekan oleh manusia tanpa kehilangan data. ## Dari frasa ke kunci Dua puluh empat kata tersebut bukanlah kunci kriptografi yang menandatangani pesan. Kata-kata itu adalah representasi yang dapat dipulihkan dari entropi asli yang, melalui proses deterministik yang disebut PBKDF2, diubah menjadi benih (seed) enam puluh empat byte. Dari benih itu diturunkan, juga secara deterministik, kunci kriptografi konkret yang digunakan pengguna: kunci pribadi untuk menandatangani dan kunci publik terkait yang dipublikasikan untuk memverifikasi tanda tangan. Mekanisme yang sama dalam sistem yang berbeda: mata uang kripto menggunakan kurva secp256k1; protokol Signal dan banyak sistem modern menggunakan Ed25519 pada kurva Curve25519. Untuk kurva konkret seperti Ed25519, standar BIP32 dan SLIP-0010 mengambil benih enam puluh empat byte itu dan menurunkan secara deterministik tiga puluh dua byte yang membentuk kunci tanda tangan efektif — tiga puluh dua byte yang sama dengan contoh kode di bagian selanjutnya dimulai. Ini adalah cara standar di mana seluruh industri menyajikan mekanisme tersebut kepada pengguna —dompet mata uang kripto, pengelola identitas terdesentralisasi, Signal dalam bagian identitas persistennya, Solo2 di antaranya—: pengguna, dalam praktiknya, tidak pernah melihat benih atau kunci turunannya. Ia melihat dua puluh empat kata saat membuat identitasnya dan, secara opsional, mencatatnya di atas kertas. Kata-kata itu kemudian berpindah antar perangkatnya ketika ia ingin memigrasikan identitas: ia memasukkannya ke dalam aplikasi baru, aplikasi menurunkan benih yang sama, kunci yang sama, identitas yang sama. Ini adalah mekanisme yang portabel, solid secara kriptografi dan, dalam batas wajar, mudah diingat. ## Cara menandatangani dengan kunci (sentuhan Zig) ## Apa yang bukan merupakan frasa Tiga kesalahpahaman umum perlu diluruskan. Frasa bukanlah kata sandi dalam arti yang sebenarnya: ia tidak dibandingkan dengan sidik jari yang disimpan di server; ia dimasukkan ke dalam perangkat pengguna untuk merekonstruksi identitas secara matematis. Frasa tidak dapat dipulihkan: jika hilang, tidak ada orang yang bisa dimintai bantuan; jika digandakan, identitasnya juga ikut digandakan. Frasa bukanlah kredensial yang dapat dipisahkan dari identitas: frasa *adalah* identitas. Siapa pun yang memilikinya dapat bertindak atas nama identitas tersebut, tanpa izin tambahan, tanpa proses otorisasi, tanpa kemungkinan pemulihan. Properti ketiga inilah yang mengubah bobot masalahnya. Kata sandi yang hilang adalah gangguan administratif. Identitas kriptografi yang hilang adalah identitas itu sendiri. Kertas berisi frasa yang ditemukan oleh pihak ketiga bukanlah risiko pencurian akun: melainkan penyerahan seluruh identitas. Janji sistem —bahwa tidak ada yang dapat mencabut identitas Anda atau memblokir Anda secara sewenang-wenang— disertai secara tak terpisahkan dengan tanggung jawab —bahwa Anda adalah satu-satunya penjaga sesuatu yang tidak dapat dipulihkan oleh siapa pun untuk Anda. ## Janji dan bobot Model identitas kriptografi biasanya disebut sebagai *berdaulat sendiri* —self-sovereign dalam literatur bahasa Inggris—. Pemilihan kata ini disengaja dan menggambarkan kondisinya dengan cukup akurat. Pengguna berdaulat atas identitasnya dalam arti yang hampir mirip dengan abad pertengahan: tidak ada raja, penerbit, atau otoritas pusat yang memberikannya; tidak satu pun dari mereka dapat menariknya kembali. Namun, seperti raja abad pertengahan, pengguna memikul seluruh konsekuensi dari kesalahannya: tidak ada bupati yang akan mengambil keputusan menggantikannya jika ia kehilangan segelnya. Pilihan antara identitas yang dikelola oleh pihak ketiga dan identitas berdaulat sendiri tidak memiliki jawaban benar yang universal. Untuk akun forum yang tidak penting, identitas yang dikelola mungkin sebanding dengan risikonya. Namun untuk identitas profesional yang menandatangani dokumen yang mengikat secara hukum, untuk identitas ekonomi yang menjaga tabungan sendiri, untuk identitas komunikasi profesional dengan klien yang telah mempercayakan informasi sensitif, masalahnya berubah. Di sana pertanyaannya bukan lagi «apakah nyaman?» dan menjadi «siapa, selain saya, yang memiliki kekuasaan untuk bertindak atas nama saya, dan dalam keadaan apa?». ## Di mana mekanisme ini muncul dalam sistem nyata BIP39 lahir di dunia Bitcoin pada tahun 2013 dan menyebar dengan cepat ke seluruh ekosistem mata uang kripto: dompet serius mana pun saat ini menerima frasa BIP39 yang terdiri dari dua belas atau dua puluh empat kata sebagai cadangan identitas ekonomi pemiliknya. Di luar mata uang kripto, konsep dasar yang sama — pasangan kriptografi yang membuktikan kepengarangan tanpa perantara — muncul di sistem lain dengan sintaksis yang berbeda. Kunci SSH yang digunakan administrator sistem untuk mengakses server mereka adalah kasus klasik: kunci privat yang disimpan administrator di mesin mereka dan kunci publik yang disalin ke setiap server; tidak ada entitas yang sebanding dengan layanan terpusat yang mengintervensi. Protokol Signal menggunakan Ed25519 dengan materi kunci persisten pada perangkat; eIDAS Eropa, dalam bagian tanda tangan terkualifikasi, bertumpu pada prinsip kriptografi yang sama, dengan perbedaan bahwa kunci disimpan oleh penyedia layanan kepercayaan terkualifikasi, bukan oleh pengguna. Solo2, platform penerbit publikasi ini, menggunakan frasa BIP39 dua puluh empat kata sebagai identitas setiap pengguna. Pengguna, saat membuat akun, melihat kata-kata tersebut sekali. Kata-kata itu tidak disimpan di server Solo2 mana pun atau milik siapa pun: jika pengguna mencatat dan menjaganya, mereka mempertahankan identitas mereka selamanya. Jika mereka kehilangannya, mereka kehilangannya. Ini adalah konsekuensi logis dari arsitektur tanpa operator di tengah: jika Solo2 dapat mengembalikan identitas kepada pengguna yang kehilangannya, ia juga dapat memberikannya kepada siapa pun yang menekan Solo2 untuk memberikannya. ## Untuk pembaca profesional Empat pertimbangan bagi mereka yang mengevaluasi penerapan identitas kriptografi kedaulatan mandiri (autosoberana) dalam konteks profesional: 1. Frasa tersebut adalah identitas. Penjagaan fisik — kertas, beberapa salinan di tempat berbeda, akhirnya logam yang digrafir untuk penggunaan jangka panjang — menawarkan lebih banyak jaminan daripada penjagaan digital, yang menambah permukaan serangan tanpa mengurangi risiko kehilangan. 2. Tidak ada pemulihan. Merancang proses dengan asumsi bahwa suatu hari salinan utama akan hilang jauh lebih bijaksana daripada menemukannya di hari saat salinan tersebut hilang. Salinan kedua yang terpisah secara geografis menyelesaikan hampir semua skenario. 3. Ini tidak sama dengan sertifikat terkualifikasi eIDAS. Untuk tanda tangan terkualifikasi di Uni Eropa — akta notaris, prosedur tertentu dengan Administrasi — undang-undang mewajibkan penyedia terkualifikasi yang menyimpan kuncinya. Identitas kriptografi kedaulatan mandiri berfungsi untuk komunikasi profesional dan penandatanganan dokumen dengan nilai pembuktian, tetapi tidak secara otomatis menggantikan sertifikat terkualifikasi dalam kasus di mana norma mewajibkannya. 4. Jika identitas akan ditransfer — warisan, suksesi profesional, penutupan aktivitas — disarankan untuk mempersiapkan prosedurnya sebelum, bukan sesudah. Prosedur formal dengan amplop yang disegel lilin (lacre), instruksi kepada pelaksana wasiat, penitipan di kantor notaris, adalah pengaturan klasik yang sangat kompatibel dengan sifat kriptografi aset tersebut. --- *Artikel ini menutup trio konseptual yang membuka siklus — hash, enkripsi, identitas —. Ketiga ide tersebut dibangun satu sama lain: hash memberikan sidik jari yang tidak dapat diubah, enkripsi memberikan kerahasiaan tanpa pihak ketiga yang tepercaya, identitas memberikan kepengarangan tanpa pihak ketiga yang memberikan. Ketiganya berbagi properti yang juga bukan ideologis: mereka mentransfer, dari pihak yang mengelola layanan ke pihak yang menggunakannya, kemampuan teknis yang secara tradisional berada di tangan operator. Mereka juga mentransfer tanggung jawab bersamanya. Berbicara jujur tentang salah satu dari ketiganya mengharuskan kita untuk juga berbicara tentang dua lainnya.* ## Sumber dan bacaan lebih lanjut - Palatinus, M.; Rusnak, P.; Voisine, A.; Bowe, S. — *BIP-0039: Mnemonic code for generating deterministic keys*, proposal peningkatan Bitcoin tahun 2013. Standar de facto untuk frasa pemulihan dalam industri kripto. - RFC 8032 — Edwards-Curve Digital Signature Algorithm (EdDSA), termasuk Ed25519. IETF, Januari 2017. Spesifikasi normatif dari skema tanda tangan yang digunakan di sebagian besar industri kontemporer. - RFC 2898 — PKCS #5: Password-Based Cryptography Specification, versi 2.0. IETF, September 2000. Mendefinisikan algoritma PBKDF2 yang digunakan dalam derivasi BIP39 dari frasa ke seed. - Regulasi (EU) 910/2014 (eIDAS) dan evolusinya oleh Regulasi (EU) 2024/1183 (eIDAS 2) — kerangka kerja Eropa untuk identitas elektronik dan tanda tangan terkualifikasi. Rezim yang berbeda dari kedaulatan mandiri, tetapi secara konseptual didukung oleh primitif kriptografi yang sama. - Allen, C. — *The Path to Self-Sovereign Identity* (2016). Teks kanonik tentang prinsip dan komitmen model kedaulatan mandiri, sebelumnya tetapi relevan untuk memahami keluarga solusi kontemporer. --- *Cuadernos Lacre · Publikasi dari Menzuri Gestión S.L. · ditulis oleh R.Eugenio · disunting oleh tim Solo2.* *https://solo2.net/id/buku-catatan/*