Analisis Keamanan Sistem Autentikasi Pengguna terhadap Serangan Session Hijacking

Abstract

Sistem autentikasi pada aplikasi web befungsi sebagai gerbang utama dalam proses otorisasi pengguna. Namun, kelemahan dalam pengelolaan sesi autentifikasi menyebabkan meningkatnya risiko terjadinya session hijacking, yaiut serangan yang memanfaatkan pencurian session ID untuk memperoleh akses ilegal tanpa melalui proses login. Penelitian ini bertujuan untuk menganalisis bentuk serangan session hijacking, faktor penyebab celah autentikasi, serta merumuskan teknik pencegahan dengan pendekatan keamanan modern sepereti enkripsi HTTPS, source cookie, session rotation, dan validasi alamat IP. Metode penelitian dilakukan melalui analisis literatur, studi implementasi kode, serta pengujian skenario pencurian sesi pada sistem pada autentikasi sederhana. Hasil analisis menunjukkan bahwa kombinasi session rotation dan cookie security mampu mengurangi keberhasilan serangan hingga di atas 70%, sedangkan penggunaan HTTPS dan MFA memberikan perlindungan tambahan terhadap MITM dan pencurian token autentikasi. Penelitian ini memberikan kontribusi berupa pemahaman yang lebih mendalam mengenai pola serangan session hijacking serta rekomendasi implementasi autentikasi aman untuk pengembangan aplikasi berbasis web.