Teknologi komputasi kuantum digadang-gadang menjadi salah satu lompatan terbesar dalam dunia teknologi. Kemampuannya memproses data jauh lebih cepat dibandingkan komputer konvensional membuka peluang besar di berbagai bidang, mulai dari pengembangan obat, kecerdasan buatan (AI), hingga optimasi industri.

Namun, di balik potensi tersebut, komputer kuantum juga membawa tantangan baru bagi keamanan siber. Sistem enkripsi yang selama ini menjadi fondasi keamanan internet, transaksi perbankan, komunikasi digital, dan penyimpanan data berpotensi tak lagi aman ketika komputer kuantum mencapai kemampuan tertentu.

Untuk mengantisipasi ancaman tersebut, para peneliti dan lembaga standar global pun mengembangkan Post-Quantum Cryptography (PQC), generasi baru algoritma kriptografi yang dirancang agar tetap aman terhadap serangan komputer kuantum.

Apa Itu Post-Quantum Cryptography?

Post-Quantum Cryptography (PQC) adalah kumpulan algoritma kriptografi yang dirancang untuk tetap aman terhadap serangan komputer klasik maupun komputer kuantum. Berbeda dengan kriptografi modern yang mengandalkan kesulitan faktorisasi bilangan besar atau logaritma diskret, PQC menggunakan pendekatan matematika baru yang diyakini sulit dipecahkan bahkan oleh komputer kuantum.

Karakteristik utama PQC meliputi:

• Didesain untuk menghadapi ancaman komputer kuantum.
• Dapat dijalankan pada perangkat dan infrastruktur yang digunakan saat ini.
• Tidak memerlukan komputer kuantum untuk implementasinya.
• Menjadi pengganti algoritma seperti RSA, Diffie-Hellman, dan Elliptic Curve Cryptography (ECC).
• Mendukung kebutuhan enkripsi, pertukaran kunci, dan tanda tangan digital.

PQC menjadi fokus utama komunitas keamanan siber karena algoritma kuantum seperti yang ditemukan oleh Peter Shor secara teoritis mampu membobol sebagian besar sistem kriptografi kunci publik yang digunakan saat ini.

Baca Juga: Nomor HP Baru Wajib Rekam Wajah, Simak 6 Fakta Pentingnya

Mengapa Komputer Kuantum Menjadi Ancaman?

Sebagian besar keamanan internet saat ini bergantung pada tiga permasalahan matematika yang sangat sulit diselesaikan komputer konvensional, yaitu:

• Faktorisasi bilangan besar yang digunakan RSA.
• Logaritma diskret yang digunakan Diffie-Hellman.
• Elliptic Curve Discrete Logarithm yang digunakan ECC dan ECDSA.

Masalahnya, komputer kuantum dapat memanfaatkan algoritma khusus untuk menyelesaikan persoalan tersebut jauh lebih cepat. Dua algoritma kuantum yang paling sering dibahas adalah:

• Shor’s Algorithm, yang dapat memecahkan RSA, ECC, dan Diffie-Hellman dalam waktu relatif singkat ketika komputer kuantum yang cukup kuat tersedia.
• Grover’s Algorithm, yang mempercepat proses pencarian kunci pada algoritma simetris seperti AES.

Karena itu, banyak pakar keamanan memperkirakan bahwa algoritma kriptografi yang saat ini digunakan secara luas akan kehilangan efektivitasnya di era komputasi kuantum.

Ancaman “Harvest Now, Decrypt Later” yang Perlu Diwaspadai

Salah satu alasan mengapa organisasi perlu mulai mempersiapkan PQC sekarang adalah adanya ancaman Harvest Now, Decrypt Later (HNDL).

Konsep ini cukup sederhana. Penyerang tidak perlu menunggu komputer kuantum tersedia. Mereka dapat mencuri dan menyimpan data terenkripsi hari ini, lalu menunggu hingga teknologi kuantum berkembang untuk membuka data tersebut di masa depan.

Tahapan serangan HNDL umumnya meliputi:

• Mencuri komunikasi atau data terenkripsi.
• Menyimpan data dalam jangka panjang.
• Menunggu perkembangan komputer kuantum.
• Mendekripsi data ketika teknologi sudah memadai.
• Mengeksploitasi informasi yang berhasil dibuka.

Data yang paling rentan terhadap ancaman ini, antara lain:

• Informasi keuangan.
• Data kesehatan.
• Rahasia dagang perusahaan.
• Data pertahanan dan keamanan nasional.
• Arsip digital yang harus dijaga selama puluhan tahun.

Karena alasan tersebut, banyak organisasi mulai menganggap migrasi ke PQC sebagai kebutuhan saat ini, bukan sekadar persiapan masa depan.

Bagaimana Cara Kerja Post-Quantum Cryptography?

Alih-alih mengandalkan permasalahan matematika tradisional, PQC menggunakan pendekatan baru yang diyakini tahan terhadap serangan kuantum. Beberapa pendekatan yang digunakan meliputi:

Kriptografi Berbasis Lattice

Metode ini memanfaatkan struktur matematika berdimensi tinggi yang sangat sulit dipecahkan baik oleh komputer klasik maupun kuantum.

Keunggulannya, antara lain:

• Efisien untuk enkripsi dan tanda tangan digital.
• Menjadi pendekatan yang paling banyak digunakan dalam standar NIST saat ini.
• Memiliki performa yang relatif baik untuk implementasi skala besar.

Kriptografi Berbasis Hash

Pendekatan ini mengandalkan keamanan fungsi hash yang sudah lama digunakan dalam dunia keamanan siber.

Karakteristiknya meliputi:

• Tingkat kepercayaan yang tinggi.
• Cocok untuk perlindungan jangka panjang.
• Menjadi alternatif jika pendekatan lain mengalami kelemahan di masa depan.

Kriptografi Berbasis Code

Metode ini menggunakan permasalahan decoding error-correcting code yang telah diteliti selama puluhan tahun.

Keunggulannya meliputi:

• Rekam jejak keamanan yang panjang.
• Tahan terhadap berbagai metode kriptanalisis.
• Menjadi kandidat penting dalam pengembangan standar PQC generasi berikutnya.

Baca Juga: Website Bisa Lacak Aktivitas Pengguna lewat SSD, Seberapa Bahaya?

Standar Post-Quantum Terbaru dari NIST

Untuk mempersiapkan dunia menghadapi era pasca-kuantum, National Institute of Standards and Technology (NIST) telah menjalankan program standardisasi global sejak 2016.

Tujuan utama program tersebut adalah:

• Menemukan algoritma yang aman terhadap ancaman kuantum.
• Menyediakan standar yang dapat diadopsi secara luas.
• Memastikan interoperabilitas antar sistem.
• Membantu organisasi melakukan migrasi secara bertahap.

Pada 2024, NIST pun meresmikan tiga standar utama PQC, yakni sebagai berikut:

1. ML-KEM (FIPS 203)

ML-KEM, yang sebelumnya dikenal sebagai Kyber, digunakan untuk kebutuhan enkripsi dan pertukaran kunci.

Keunggulan ML-KEM, antara lain:

• Menjadi pengganti RSA dan Diffie-Hellman.
• Cocok digunakan dalam protokol TLS dan VPN.
• Memiliki performa tinggi.
• Menawarkan keamanan terhadap serangan kuantum.

2. ML-DSA (FIPS 204)

ML-DSA, sebelumnya dikenal sebagai Dilithium, merupakan standar tanda tangan digital utama dalam ekosistem PQC.

Karakteristiknya meliputi:

• Digunakan untuk sertifikat digital.
• Mendukung autentikasi identitas.
• Cocok untuk penandatanganan dokumen elektronik.
• Menawarkan proses verifikasi yang cepat.

3. SLH-DSA (FIPS 205)

SLH-DSA, yang sebelumnya dikenal sebagai SPHINCS+, merupakan algoritma tanda tangan digital berbasis hash.

Keunggulannya meliputi:

• Tidak bergantung pada pendekatan lattice.
• Menjadi opsi cadangan jika terjadi kelemahan pada algoritma lain.
• Memberikan diversifikasi keamanan.
• Cocok untuk kebutuhan perlindungan jangka panjang.

Tantangan Implementasi Post-Quantum Cryptography

Meskipun menjanjikan tingkat keamanan yang lebih tinggi, implementasi PQC bukan tanpa tantangan.

Beberapa kendala yang sering dihadapi organisasi meliputi:

• Kurangnya visibilitas terhadap aset kriptografi yang digunakan.
• Ukuran kunci dan tanda tangan digital yang lebih besar.
• Kebutuhan pembaruan sistem lama (legacy system).
• Dukungan vendor yang belum merata.
• Kompleksitas pengujian dan integrasi.

Selain itu, beberapa algoritma PQC membutuhkan:

• Kapasitas penyimpanan yang lebih besar.
• Bandwidth tambahan saat proses komunikasi.
• Penyesuaian terhadap infrastruktur PKI dan sertifikat digital.

Karena itu, migrasi menuju PQC perlu direncanakan secara matang dan bertahap.

Langkah Awal Mempersiapkan Transisi ke PQC

Dalam era post-quantum, organisasi tidak hanya membutuhkan algoritma baru, tetapi juga kemampuan untuk mengganti algoritma dengan cepat ketika diperlukan. Kemampuan tersebut dikenal sebagai crypto-agility.

Manfaat crypto-agility meliputi:

• Memudahkan migrasi ke standar baru.
• Mengurangi risiko ketika ditemukan kerentanan pada algoritma tertentu.
• Menghindari perubahan besar pada infrastruktur.
• Mempercepat adopsi teknologi keamanan terbaru.

Organisasi dapat mulai membangun kesiapan post-quantum melalui beberapa langkah berikut:

• Membuat inventaris seluruh aset kriptografi.
• Mengidentifikasi penggunaan RSA, ECC, dan algoritma lain yang rentan.
• Mengklasifikasikan data berdasarkan tingkat sensitivitas dan masa simpan.
• Menguji implementasi PQC dalam lingkungan terbatas.
• Menerapkan pendekatan hybrid antara algoritma klasik dan PQC.
• Memastikan vendor mendukung standar PQC terbaru.
• Membangun kemampuan crypto-agility dalam sistem baru.

Pendekatan bertahap ini membantu organisasi meminimalkan gangguan operasional selama proses migrasi.