IMPLEMENTASI MEKANISME PENCEGAHAN SERANGAN BRUTE FORCE PADA SISTEM LOGIN APLIKASI WEB MENGACU PADA PRAKTIK KEAMANAN OWASP Ir. M. Guntara, M.T. Primary Author SOGEN, WILIBRODUS DANIEL - 225510008 Primary Author mixed material bibliography Yogyakarta UNIVERSITAS TEKNOLOGI DIGITAL INDONESIA (UTDI) 2026 monographic id Indonesia

Text Skripsi

013 TKS1 2026 Penelitian ini dilatarbelakangi oleh masih rentannya sistem login aplikasi web terhadap serangan brute force akibat tidak diterapkannya mekanisme keamanan yang memadai, seperti pembatasan percobaan login, penguncian akun sementara, serta penggunaan kata sandi yang lemah. Kondisi tersebut dapat meningkatkan risiko akses tidak sah terhadap sistem dan membahayakan keamanan data pengguna. Oleh karena itu, diperlukan penerapan mekanisme mitigasi yang mengacu pada praktik keamanan OWASP melalui pendekatan pertahanan berlapis (defense in depth) untuk meningkatkan keamanan proses autentikasi pada sistem login aplikasi web. Penelitian ini bertujuan untuk merancang, mengimplementasikan, dan menguji mekanisme mitigasi serangan brute force pada sistem login aplikasi web. Sistem dikembangkan menggunakan bahasa pemrograman PHP dan database MySQL pada lingkungan server lokal (XAMPP) dengan mengintegrasikan beberapa mekanisme keamanan, yaitu Password Policy, Password Hashing menggunakan algoritma Bcrypt, CAPTCHA, Rate Limiting, Account Lockout, dan Login Logging. Implementasi dilakukan berdasarkan tahapan analisis kebutuhan sistem, perancangan sistem, implementasi, serta pengujian fungsionalitas dan efektivitas mekanisme keamanan sesuai praktik keamanan OWASP. Hasil pengujian menunjukkan bahwa seluruh mekanisme keamanan yang diterapkan berhasil berfungsi sesuai dengan rancangan. Sistem mampu membatasi percobaan login berulang, mengaktifkan CAPTCHA pada kondisi tertentu, melakukan penguncian akun sementara setelah batas kegagalan login tercapai, menerapkan kebijakan kata sandi, mengenkripsi kata sandi menggunakan algoritma Bcrypt, serta mencatat seluruh aktivitas autentikasi ke dalam login logging. Integrasi mekanisme keamanan tersebut membentuk pendekatan defense in depth yang mampu meningkatkan keamanan proses autentikasi dan memitigasi serangan brute force pada sistem login aplikasi web sesuai dengan praktik keamanan OWASP. KEAMANAN OWASP APLIKASI WEB NONE Perpustakaan Universitas Teknologi Digital Indonesia Katalog Online Perpustakaan Universitas Teknologi Digital Indonesia 013 SOG I R.1 SOG0013TKS2026 Rak Referensi Skripsi Teknik Komputer 013 SOG I R.1 18607 2026-10-21 10:45:13 2026-10-21 10:45:13 machine generated