Soal SMA · Analisis · Kesulitan 3/5
Sebuah aplikasi menggunakan JSON Web Token (JWT) untuk autentikasi. Token ditandatangani dengan HS256. Analisis yang paling tepat mengenai risiko jika kunci rahasia HS256 bocor adalah ...
- A.Penyerang dapat memalsukan token valid untuk pengguna mana pun karena dapat menandatangani token dengan kunci tersebut.
- B.Penyerang hanya dapat membaca isi token tetapi tidak dapat mengubahnya.
- C.Token menjadi tidak dapat diverifikasi oleh server sehingga semua pengguna logout otomatis.
- D.Kebocoran kunci tidak berdampak karena JWT juga dienkripsi.
Kunci jawaban & pembahasan
Jawaban: Penyerang dapat memalsukan token valid untuk pengguna mana pun karena dapat menandatangani token dengan kunci tersebut.
Dengan kunci HS256, penyerang dapat membuat tanda tangan valid sehingga dapat memalsukan identitas pengguna dalam token.
Mau penjelasan yang menyesuaikan level anak?
Xinau AI membahas soal langkah demi langkah, menyesuaikan gaya bahasa dengan usia anak, dan menyusun latihan berikutnya berdasarkan jawaban sebelumnya.
Coba gratis 30 hari