Bagaimana cara kerja kontrol akses (RBAC, least privilege)?

Question

Accepted Answer

**Kontrol akses** mengatur apa yang dapat dilakukan pengguna yang telah terotentikasi — melalui model seperti **RBAC** (Role-Based Access Control) dan prinsip seperti **least privilege**. Kontrol akses yang tepat sangat penting, karena kontrol akses yang rusak adalah kerentanan #1 OWASP.

## Model kontrol akses

```text
RBAC (Role-Based Access Control) → assign users to ROLES; roles have PERMISSIONS:
  → user → role(s) (admin, editor, viewer) → permissions → access decisions
  → manageable, common; change a role's permissions, all its users update
ABAC (Attribute-Based) → decisions based on ATTRIBUTES (user, resource, context) → flexible,
  fine-grained (e.g. "editors can edit docs in their department during business hours")
ACLs → per-resource lists of who can do what
```

## Prinsip least privilege

```text
LEAST PRIVILEGE → grant the MINIMUM access needed to do the job, nothing more:
  → limits the BLAST RADIUS if an account/component is compromised
  → applies to users, services, processes, database accounts, API keys, etc.
→ a foundational security principle (default to LESS access; grant more only as needed)
```

## Mengimplementasikan kontrol akses dengan aman

```text
⚠️ BROKEN ACCESS CONTROL is OWASP #1 — common and serious:
✓ ENFORCE authorization on the SERVER for EVERY protected action/resource (never trust
  the client; don't rely on hiding UI elements)
✓ Check the user is authorized for the SPECIFIC resource (prevent IDOR — accessing
  others' data by changing an ID)
✓ DENY by default; verify on each request; centralize authorization logic
✓ Test access control (a common gap — easy to miss authorization checks)
```

## Mengapa ini penting

Memahami kontrol akses penting karena **mengatur apa yang dapat dilakukan pengguna dan sangat penting untuk keamanan** — kontrol akses yang rusak adalah kerentanan #1 OWASP — sehingga ini adalah pengetahuan keamanan yang berharga dan sangat penting secara praktis.

Kontrol akses menentukan apa yang diizinkan untuk dilakukan pengguna yang telah terotentikasi, dan melakukannya dengan benar sangat penting.

Memahami **model** — **RBAC** (menugaskan pengguna ke peran yang memiliki izin — dapat dikelola dan umum), **ABAC** (keputusan berbasis atribut untuk kontrol yang fleksibel dan terperinci), dan ACL (daftar izin per sumber daya) — memberikan kerangka kerja untuk menstruktur izin, dengan RBAC menjadi yang paling umum untuk dipahami.

Memahami **prinsip least privilege** — memberikan **akses minimum yang diperlukan**, yang **membatasi radius ledakan jika akun atau komponen dikompromikan** — adalah prinsip keamanan fundamental yang berlaku secara luas (pengguna, layanan, akun basis data, kunci API), dan salah satu konsep keamanan paling penting.

Sangat penting, memahami cara **mengimplementasikan kontrol akses dengan aman** mengatasi kerentanan #1: **memberlakukan otorisasi pada server untuk setiap tindakan yang dilindungi** (tidak pernah mempercayai klien atau mengandalkan UI tersembunyi — kesalahan umum), **memeriksa otorisasi untuk sumber daya tertentu** (mencegah IDOR, di mana pengguna mengakses data orang lain dengan mengubah ID — cacat kontrol akses yang sering terjadi), **menolak secara default**, memverifikasi pada setiap permintaan, dan **menguji kontrol akses** (celah umum, karena pemeriksaan otorisasi yang hilang mudah diabaikan).

Karena kontrol akses mengatur apa yang dapat dilakukan pengguna dan kontrol akses yang rusak adalah kerentanan teratas (umum dan serius), dan karena memahami model (RBAC), prinsip least-privilege, dan implementasi aman (penegakan di sisi server, pemeriksaan spesifik sumber daya, tolak-secara-default) sangat penting untuk keamanan, memahami kontrol akses adalah pengetahuan keamanan yang berharga dan sangat penting secara praktis — mengatasi risiko keamanan #1, fundamental untuk mengontrol apa yang dapat dilakukan pengguna, dan penting untuk menghindari cacat kontrol akses yang rusak (seperti IDOR dan pemeriksaan otorisasi yang hilang) yang termasuk di antara kerentanan paling umum dan serius.