Electronic Theses and Dissertation

Aplikasi berbasis web menggunakan fitur keamanan autentikasi login untuk dapat memberikan akses kepada pengguna yang berhak. pada sistem keamanan autentikasi login ini masih sangat rentan terhadap pencurian session id pada penggunaan jaringan wireless local area network (wlan) yang dapat digunakan tanpa melalui proses login. penelitian ini dilakukan dengan cara analisis dan pengujian sistem, pembuatan sistem keamanan login yang baru dan melakukan pengujian sistem ulang. sistem keamanan login dibuat dengan pemrograman php dan mysql kemudian dilakukan modifikasi pengamanan sistem login dengan menggunakan algoritma fisher-yates shuffle. algoritma fisher-yates shuffle ini berguna untuk pengacakan nilai session id setiap 1 menit. hasil pengujian sistem keamanan autentifikasi login yang sudah menerapkan algoritma fisher-yates shuffle ini menghasilkan keamanan pencegahan terhadap serangan session hijacking. kata kunci: session hijacking, fisher-yates shuffle, autentikasi login.