uuid-ossp dan pgcrypto merupakan dua extension penting di PostgreSQL yang banyak digunakan untuk membangun aplikasi modern. Saat merancang database, pemilihan primary key dan perlindungan data sensitif menjadi dua aspek penting. Dengan memanfaatkan extension uuid-ossp dan pgcrypto, PostgreSQL dapat menghasilkan UUID sebagai identifier unik serta menyediakan fitur hashing dan enkripsi untuk meningkatkan keamanan data.

PostgreSQL menyediakan berbagai extension yang dapat memperluas fungsionalitas database tanpa memerlukan instalasi aplikasi tambahan. Di antaranya, uuid-ossp dan pgcrypto merupakan dua extension yang paling sering digunakan. Extension uuid-ossp berfungsi menghasilkan UUID (Universally Unique Identifier), sedangkan pgcrypto menyediakan berbagai fungsi kriptografi, seperti hashing password, enkripsi, dekripsi, hingga pembuatan UUID melalui fungsi gen_random_uuid() pada PostgreSQL versi modern.

Pada artikel ini, Anda akan mempelajari cara mengaktifkan dan menggunakan extension uuid-ossp dan pgcrypto, memahami fungsi masing-masing, serta melihat contoh implementasinya dalam PostgreSQL.

Sebelum memulai proses instalasi, penting untuk memahami fungsi masing-masing extension agar Anda dapat memilih solusi yang sesuai dengan kebutuhan aplikasi.

1. Mengenal Extension uuid-ossp di PostgreSQL

uuid-ossp merupakan extension PostgreSQL yang menyediakan berbagai fungsi untuk menghasilkan UUID (Universally Unique Identifier), yaitu identifier unik berukuran 128-bit yang mengikuti standar RFC 4122. UUID dirancang agar memiliki kemungkinan bentrok (collision) yang sangat kecil. Oleh karena itu, UUID cocok digunakan sebagai primary key atau identifier pada sistem terdistribusi yang berjalan di banyak server atau node. Selain itu, UUID memberikan keunikan secara global. Penggunaan UUID juga meningkatkan keamanan aplikasi karena nilai ID tidak bersifat berurutan seperti 1, 2, atau 3. Hal ini dapat mengurangi risiko enumeration attack, yaitu upaya menebak atau melakukan scraping data melalui URL seperti /user/1, /user/2, dan seterusnya. Sebagai gantinya, UUID seperti f47ac10b-58cc-4372-a567-0e02b2c3d479 jauh lebih sulit diprediksi sehingga membantu melindungi akses ke data dari percobaan yang tidak sah.

2. Mengenal Extension pgcrypto di PostgreSQL

pgcrypto merupakan extension PostgreSQL yang menyediakan berbagai fungsi kriptografi untuk meningkatkan keamanan data di dalam database. Extension ini memungkinkan Anda melakukan hashing password, enkripsi, dekripsi, serta menghasilkan nilai acak (random) yang dapat digunakan untuk berbagai kebutuhan aplikasi. Selain itu, pada PostgreSQL versi modern, pgcrypto juga menyediakan fungsi gen_random_uuid() untuk menghasilkan UUID versi 4. Oleh karena itu, extension ini sering menjadi pilihan dibandingkan uuid-ossp apabila hanya membutuhkan UUID acak. Dengan demikian, pgcrypto tidak hanya membantu mengamankan data sensitif seperti password, token, dan informasi penting lainnya, tetapi juga mendukung pembuatan UUID sesuai praktik terbaik yang direkomendasikan.

3. Cara Mengaktifkan Extension uuid-ossp di PostgreSQL

Untuk mengaktifkan extension ini, jalankan perintah berikut pada database PostgreSQL:

CREATE EXTENSION IF NOT EXISTS "uuid-ossp";

Setelah proses berhasil, Anda dapat memastikan extension telah terpasang dengan menjalankan:

SELECT * FROM pg_extension;

Selanjutnya, jika proses instalasi berhasil, extension uuid-ossp akan muncul pada daftar extension yang terinstal.

Setelah extension berhasil diaktifkan, Anda dapat menggunakannya untuk menghasilkan UUID sebagai nilai default pada kolom primary key.

CREATE TABLE users (
    id UUID PRIMARY KEY DEFAULT uuid_generate_v4(),
    name VARCHAR(100),
    email VARCHAR(100)
);

Sebagai contoh, Anda dapat membuat tabel dan menambahkan data tanpa mengisi kolom id karena PostgreSQL akan menghasilkan UUID secara otomatis.

INSERT INTO users (name, email)
VALUES ('Andi', '[email protected]');

Hasilnya akan terlihat seperti berikut:

Untuk mengetahui fungsi-fungsi UUID yang tersedia serta informasi lebih lengkap mengenai extension uuid-ossp, Anda dapat mengunjungi UUID-OSSP Extension.

4. Cara Mengaktifkan Extension pgcrypto di PostgreSQL

Extension pgcrypto menyediakan berbagai fungsi kriptografi untuk meningkatkan keamanan data di PostgreSQL. Extension ini dapat digunakan untuk melakukan hashing password, enkripsi dan dekripsi data, serta menghasilkan UUID menggunakan fungsi gen_random_uuid() pada PostgreSQL versi modern.

Untuk mengaktifkan extension, jalankan perintah berikut:

CREATE EXTENSION IF NOT EXISTS pgcrypto;

Setelah extension berhasil diaktifkan, pgcrypto dapat digunakan untuk mengenkripsi data menggunakan kunci tertentu.

SELECT pgp_sym_encrypt('Data Rahasia', 'secret_key');

Selanjutnya, untuk mengembalikan data ke bentuk semula, gunakan fungsi dekripsi berikut.

SELECT pgp_sym_decrypt(
    pgp_sym_encrypt('Data Rahasia', 'secret_key'),
    'secret_key'
);

Dengan memanfaatkan fitur-fitur tersebut, pgcrypto menjadi pilihan yang tepat untuk melindungi data sensitif di dalam database PostgreSQL, seperti password, token autentikasi, atau informasi penting lainnya. Jika ingin mempelajari fungsi hashing, enkripsi, dekripsi, dan fitur lain yang disediakan oleh pgcrypto, silakan merujuk ke pgcrypto Extension.

Kesimpulan

Extension uuid-ossp dan pgcrypto merupakan dua extension penting di PostgreSQL untuk membangun aplikasi yang lebih aman dan andal. uuid-ossp digunakan untuk menghasilkan UUID sebagai identifier unik, sedangkan pgcrypto menyediakan berbagai fungsi kriptografi, seperti hashing, enkripsi, dan dekripsi untuk melindungi data sensitif. Dengan memanfaatkan kedua extension tersebut, Anda dapat meningkatkan keamanan sekaligus skalabilitas aplikasi yang dibangun menggunakan PostgreSQL. Selain itu, setelah proses konfigurasi selesai, Anda dapat mengelola database PostgreSQL melalui aplikasi DBeaver. Untuk panduan menghubungkan database menggunakan DBeaver, silakan baca artikel Remote Database menggunakan DBeaver.