RANCANG BANGUN SISTIM KEAMANAN PERANGKAT IoT DENGAN METODE AUTENTIKASI MENGGUNAKAN JSON WEB TOKEN PADA PROTOKOL MQTT

IoT merupakan suatu konsep yang bertujuan untuk menghubungkan perangkat-perangkat yang ada disekitar melalui internet sehingga dapat menciptakan sebuah lingkungan yang cerdas dengan melakukan proses pengumpulan dan pertukaran data antar node. Dalam mendukung proses pertukaran data pada perangkat IoT agar cepat dan ringan maka dibutuhkan sebuah protokol yang dapat bekerja dengan energi dan media penyimpanan yang kecil. Protokol MQTT adalah protokol pesan ringan berbasis publish-subscribe dengan ukuran paket data yang kecil dan juga konsumsi catu daya kecil. Oleh karena itu, protokol MQTT cocok untuk diterapkan pada perangkat IoT. Walaupun demikian, protokol tersebut masih rentan terhadap serangan siber. Berdasarkan survey yang dilakukan oleh shodan, terdapat hampir 67.000 server MQTT yang beredar di internet dengan sebagian besar tidak memiliki autentikasi. Oleh karena itu, penelitian ini dilakukan untuk mengatasi permasalah tersebut dengan menerapkan metode autentikasi menggunakan JSON Web Token dan protokol TLS. Berdasarkan hasil pengujian yang dilakukan dapat diketahui bahwa sistem ini dapat melakukan autentikasi terhadap token valid, kedaluwarsa dan tanda tangan yang invalid. Selain itu, dapat diketahui NodeMCU ESP8266 membutuhkan waktu untuk memperoleh token paling sedikit yaitu 0,04 detik, paling banyak yaitu 0,991 detik dan rata-rata waktu yang dibutuhkan adalah 0,43028 detik. Kemudian, dengan menerapkan protokol keamanan TLS, sistem ini dapat menangkal serangan man in the middle.